Questão FC338568
Cada tipo de código malicioso possui características próprias que o define e o diferencia dos demais tipos. Com relação as ações mais comuns do Backdoor e Rootkit, pode-ser afirmar
Segurança da Informação
FCC · 2017
Cada tipo de código malicioso possui características próprias que o define e o diferencia dos demais tipos. Com relação as ações mais comuns do Backdoor e Rootkit, pode-ser afirmar que eles
- vem por e-mail e enviam spam e phishing.
- vem mídias removíveis infectadas e consomem grandes quantidades de recursos.
- furtam informações sensíveis e enviam cópia de si próprio automaticamente por e-mail.
- são baixados de sites na internet e desferem ataques na internet.
- possibilitam os retornos dos invasores, não se propagam e ficam escondidos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Backdoor e rootkit são ameaças com objetivos específicos: garantir acesso e permanecer ocultos. Um backdoor abre uma via de retorno, permitindo que o invasor conecte-se remotamente ao sistema sempre que desejar.
Já o rootkit atua na camuflagem: modifica o sistema para esconder processos, arquivos, chaves de registro e conexões, dificultando a detecção e a remoção.
Ambos visam persistência e controle: não têm como função principal se replicar para outros hosts, por isso não se propagam automaticamente como um worm ou vírus.
Em resumo, sua característica definidora é possibilitar retornos dos invasores, manter o acesso futuro e ficar escondidos para evitar que sejam identificados e eliminados.
Conteúdo do catálogo FC Concursos · Atualizado em