Julgue o item a seguir, referente a códigos maliciosos e aplicativos para segurança. Os sistemas antimalware baseados em métodos heurísticos têm como principal característica a imu

Gabarito

Errado

Comentário do professor

Motivo do erro: a afirmação é incorreta porque não existe imunidade a falsos positivos em soluções antimalware baseadas em métodos heurísticos.

Os métodos heurísticos usam análise comportamental e padrões estatísticos ou emulação para identificar ameaças novas ou ofuscadas. Por não dependerem de uma assinatura conhecida, conseguem detectar malwares desconhecidos, mas também podem classificar arquivos legítimos como suspeitos quando observam comportamentos ou códigos incomuns.

Em contraste, sistemas baseados em assinaturas comparam arquivos contra bancos de dados de amostras conhecidas, apresentando menor taxa de falsos positivos, porém não detectam facilmente ameaças inéditas ou variantes polimórficas.

Portanto, heurística traz maior capacidade de detecção de zero‑day, mas com risco aumentado de falsos positivos; a escolha prática envolve equilíbrio e ajustes, como listas de confiança e reputação em nuvem.