Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identif

Gabarito

Certo

Comentário do professor

A afirmação é correta porque a detecção heurística não depende exclusivamente de assinaturas conhecidas. Ela analisa propriedades do código e comportamentos suspeitos para identificar padrões típicos de vírus, como ofuscação, chamadas a APIs sensíveis, criação de persistência e modificações em áreas críticas.

Existem abordagens de análise estática, que examinam a estrutura do arquivo, e de análise comportamental, que observam a execução em ambiente controlado (sandbox). Isso permite detectar malware desconhecido ou variantes polimórficas que alteram assinaturas.

Como limite, heurística pode gerar falsos positivos, exigindo correlação com outras técnicas e ajustes de sensibilidade. Ainda assim, é ferramenta essencial para proteção contra ameaças novas e sem assinatura registrada.