Questão FC144635
A seguir são apresentadas três situações hipotéticas. I. Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagamen
Segurança da Informação
CEBRASPE (CESPE) · 2018
I. Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagamento ao sequestrador.
II. Um usuário recebeu informação, por meio do setor de segurança da informação do seu órgão, de que seu computador, sem seu conhecimento, havia sido usado em um ataque a uma rede de outro órgão.
III. Em um dado momento do dia, um usuário notou que sua máquina estava consumindo mais recursos de memória do que o habitual e, ao executar no computador um programa de proteção, obteve a seguinte mensagem: “arquivo xpto infectado com o worm xyz”.
Com referência a essas situações hipotéticas e à segurança da informação, julgue o item subsequente.
As três situações apresentadas poderiam ter sido evitadas se um antiadware atualizado e funcional estivesse instalado nos computadores em questão, uma vez que esse é um tipo de programa capaz de evitar infecções e ataques.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: Quando analisamos as situações apresentadas, é essencial compreender que um antiadware é projetado para lidar especificamente com programas indesejados que exibem anúncios, conhecidos como adwares. No entanto, as ameaças descritas nas três situações vão muito além da função que um antiadware desempenha.
Na primeira situação, o problema centra-se em um ataque de ransomware, onde os dados do usuário foram sequestrados e a vítima é coagida a pagar um resgate para recuperá-los. Nesse cenário, um antiadware não teria utilidade, sendo necessário um software de segurança mais robusto, como um antivírus, que possa identificar e neutralizar o ransomware antes que cause danos.
Na segunda situação, o usuário está envolvido em um ataque de DDoS (Denial of Service Distribuído), onde seu computador foi utilizado sem consentimento para atacar outra rede. Novamente, o antiadware não tem papel nesse contexto, pois a proteção contra DDoS exige configuração de firewall e outras medidas de segurança em rede.
Por fim, na terceira situação, é señalado um worm que está consumindo recursos do sistema. Um antiadware não é preparado para detectar esse tipo de malware; um antivírus adequado seria necessário para identificar e eliminar a infecção.
Diante desse contexto, fica claro que as três situações descritas poderiam ter sido evitadas com o uso de um software antivírus eficiente e atualizado, e não com um antiadware. Portanto, a afirmação de que um antiadware seria suficiente para prevenir tais incidentes é, de fato, INCORRETA.
Conteúdo do catálogo FC Concursos · Atualizado em