Questão FC367177
Julgue o item subsequente. Os keyloggers, que são um tipo de spyware, podem ser integralmente bloqueados por um firewall, visto que este dispositivo é projetado para monitorar e co
Segurança da Informação
IGEDUC · 2024
Julgue o item subsequente.
Os keyloggers, que são um tipo de spyware, podem ser integralmente bloqueados por um firewall, visto que este dispositivo é projetado para monitorar e controlar todo o tráfego de rede, prevenindo assim a instalação de qualquer malware.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Keylogger é um tipo de spyware instalado localmente para registrar teclas. A afirmação é errada porque um firewall controla tráfego de rede, mas não impede, por si só, a instalação de programas maliciosos no sistema.
Um firewall pode bloquear ou limitar a comunicação do keylogger com o invasor (ex.: bloquear conexões de saída), porém:
- Muitos keyloggers armazenam dados localmente e só exfiltram depois;
- Podem usar canais permitidos ou criptografados (HTTPS, túnel) para escapar do bloqueio;
- Variantes em nível de kernel/rootkit contornam controles de host;
- Métodos de infecção (phishing, anexos, downloads) não são barrados por firewall.
Portanto, a prevenção exige antivírus/EDR, atualizações e boas práticas de usuário, além de firewalls.
Conteúdo do catálogo FC Concursos · Atualizado em