Questão FC340450
No dia da apresentação dos trabalhos finais de uma disciplina o computador existente na sala de aula, usado para exibir os trabalhos através do projetor, não funcionou. Considerand
Segurança da Informação
FCC · 2018
No dia da apresentação dos trabalhos finais de uma disciplina o computador existente na sala de aula, usado para exibir os trabalhos através do projetor, não funcionou. Considerando que todos os alunos haviam trazido os trabalhos em seus pen drives ou iriam acessá-los pelo webmail e que o Professor estava com seu notebook ligado como administrador, ele resolveu permitir que os alunos o utilizassem para acessar e apresentar os trabalhos. Nesse caso, as informações do notebook
- estarão 100% seguras se o Professor tiver um antivírus instalado.
- podem estar em risco, pois os alunos podem instalar algum malware como trojan, keylogger, worm, firewall ou spam.
- estarão seguras, pois o Professor conhece todos os alunos e sabe que eles não são capazes de realizar procedimentos maliciosos que possam colocar em risco as informações.
- poderão estar em risco, pois o pen drive dos alunos pode conter vírus ou outros tipos de malware.
- podem ser perdidas, pois há um alto risco de algum aluno formatar acidentalmente o computador e danificar seu BIOS a partir do pen drive.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A resposta D está correta porque um pendrive pode conter malware (vírus, trojans, ransomware, keyloggers etc.) que se ativa ao abrir arquivos ou executar programas presentes na mídia. Mesmo sem intenção, um aluno pode inserir um arquivo infectado e acioná‑lo, iniciando a contaminação.
O risco aumenta se o notebook estiver sendo usado com uma conta de privilégios de administrador, pois o malware terá maior capacidade para alterar configurações, instalar serviços e persistir no sistema.
Embora antivírus reduzam a probabilidade de infecção, nenhum mecanismo é infalível; portanto, compartilhar entradas físicas sem verificação expõe os dados e a integridade do equipamento.
Medidas simples de mitigação: usar conta sem privilégios, desativar execução automática, escanear o pendrive antes de abrir arquivos e/ou usar sistemas isolados ou leitor de arquivos via projetor.
Conteúdo do catálogo FC Concursos · Atualizado em