FC ConcursosFC Concursos

Questão FC338564

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Pode ser usado para: rem

Segurança da Informação

FCC · 2017

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Pode ser usado para: remover evidências em arquivos de logs; instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado; esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro, conexões de rede etc.; mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede; capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego; dentre outras possibilidades. No entanto, seu nome não indica que os programas e as técnicas que o compõem são usadas para obter acesso privilegiado a um computador, mas sim para manter o acesso privilegiado.


(Disponível em: http://cartilha.cert.br/malware/)


O texto descreve um tipo de ameaça à segurança das informações conhecido como

  1. rootkit.
  2. engenharia social.
  3. wardriving.
  4. worm.
  5. bot.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Rootkit é um conjunto de programas e técnicas criado para esconder e assegurar a presença de um invasor ou de outro código malicioso em um sistema já comprometido.

Sua finalidade principal não é obter o acesso inicial, mas sim manter o acesso privilegiado e torná-lo resiliente à detecção e remoção.

Entre as ações típicas de um rootkit estão: remover evidências em arquivos de logs, instalar backdoors para acesso futuro, ocultar arquivos, diretórios, processos e chaves de registro, e mascarar conexões de rede.

Além disso, rootkits podem realizar varreduras na rede para mapear vulnerabilidades e interceptar tráfego para capturar informações sensíveis da rede onde o sistema comprometido está localizado.

Existem variações em espaço de usuário, kernel, boot e firmware; quanto mais profundo o nível, maior a capacidade de camuflagem e persistência.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo