Questão FC144639
Acerca de pesquisas na Web e de vírus e ataques a computadores, julgue o item subsequente. Se um rootkit for removido de um sistema operacional, esse sistema não voltará à sua cond
Segurança da Informação
CEBRASPE (CESPE) · 2018
Se um rootkit for removido de um sistema operacional, esse sistema não voltará à sua condição original, pois as mudanças nele implementadas pelo rootkit permanecerão ativas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: Quando um rootkit é instalado em um sistema operacional, ele não apenas executa suas funções maliciosas, mas também altera a estrutura interna do sistema de maneira sutil e muitas vezes imperceptível. Essas modificações podem incluir a alteração de arquivos de sistema essenciais, a ocultação de processos e até a manipulação de registros, levando a uma situação onde, mesmo após sua remoção, o computador pode manter vestígios de sua presença.
Isso ocorre porque os rootkits são projetados para mascarar suas ações e garantir que permaneçam invisíveis ao usuário e, em muitos casos, até mesmo a ferramentas de segurança. Quando o rootkit é finalmente removido, as alterações realizadas por ele podem ter deixado o sistema numa condição comprometida, com vulnerabilidades ou backdoors que permitiriam a reintegração do ataque. Portanto, para restabelecer completamente a segurança e integridade do sistema, o ideal é proceder com a formatação e reinstalação do sistema operacional. Afinal, como mencionado, mesmo que as consequências do rootkit sejam eliminadas, seu impacto residual pode perdurar, e isso pode deixar os usuários em um estado de falsa segurança. Assim, a afirmação de que o sistema não retornará à sua condição original após a remoção de um rootkit é, de fato, CERTA.
Conteúdo do catálogo FC Concursos · Atualizado em