Questão FC338577
Considere que um usuário, embora tenha procurado seguir regras de proteção e segurança da informação, teve seu computador infectado por um malware. Dentre as razões abaixo, a que p
Segurança da Informação
FCC · 2017
Considere que um usuário, embora tenha procurado seguir regras de proteção e segurança da informação, teve seu computador infectado por um malware. Dentre as razões abaixo, a que pode ter contribuído para este fato é o
- programa antimalware ter sido atualizado, incluindo o arquivo de assinaturas.
- computador ter um firewall pessoal instalado e ativo.
- programa leitor de e-mails ter a auto-execução de arquivos anexados a mensagens habilitadas.
- sistema operacional do computador ter como configuração padrão não ocultar a extensão de tipos de arquivos.
- computador estar configurado para solicitar senha na tela inicial.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Quando um cliente de e-mails está configurado para auto-execução de anexos, qualquer arquivo recebido pode ser iniciado sem interação consciente do usuário. Isso transforma anexos em vetores diretos de infecção: basta um programa executável (.exe, .bat, .js) ou um documento com macros (.docm) para que o código malicioso rode automaticamente.
Atacantes exploram essa configuração combinando anexos maliciosos com engenharia social, fazendo com que o arquivo pareça legítimo. A execução imediata elimina a barreira de revisão e permite que o malware instale backdoors, criptografe dados ou exfiltre informações sem aviso.
Por isso, a presença de auto-execução de arquivos anexados no leitor de e-mails é um fator crítico de risco: desabilitá-la e obrigar a abertura manual, além de escanear anexos com antimalware atualizado, reduz muito a chance de infecção.
Conteúdo do catálogo FC Concursos · Atualizado em