Questão FC671244
No que diz respeito à proteção contra vírus, malwares e outras ameaças, aos firewalls e à segurança de dados e senhas, julgue o item a seguir. Um arquivo infectado por um rootkit p
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
No que diz respeito à proteção contra vírus, malwares e outras ameaças, aos firewalls e à segurança de dados e senhas, julgue o item a seguir.
Um arquivo infectado por um rootkit pode permanecer indetectável por antivírus tradicionais, pois o rootkit atua em níveis profundos do sistema, ocultando a sua presença.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta. Um rootkit atua em níveis profundos do sistema (kernel, bootloader ou firmware) e modifica chamadas e estruturas internas para ocultando processos, arquivos e entradas de registro, tornando sua presença invisível ao ambiente normal do sistema.
Antivírus tradicionais geralmente operam em espaço de usuário e dependem das APIs do sistema e de assinaturas; quando o rootkit intercepta ou falsifica essas respostas, o scanner enxerga o sistema adulterado e não consegue identificar o arquivo infectado.
Por isso a detecção exige ferramentas especializadas: scanners em modo kernel, análise comportamental, verificação offline via mídia de recuperação, checagem de integridade e mecanismos como Secure Boot e assinatura de módulos para reduzir o risco de persistência.
Conteúdo do catálogo FC Concursos · Atualizado em