Questão FC871736
Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de
Ameaças aos Sistemas Computacionais
IBADE · 2026
Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?
- Rootkit oculta a presença de malware após o SO carregar, Bootkit infecta o setor de inicialização; Bootkit é mais persistente.
- Bootkit oculta a presença de malware após o SO carregar, Rootkit infecta o setor de inicialização; Rootkit é mais persistente.
- Ambos são tipos de ransomware, mas Bootkit atua em sistemas Linux e Rootkit em Windows.
- Rootkit é um tipo de spyware, e Bootkit é um tipo de adware.
- Não há diferença significativa, são termos intercambiáveis para o mesmo tipo de malware.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta afirma que o Rootkit oculta a presença de malware após o sistema operacional carregar, enquanto o Bootkit infecta o setor de inicialização ou o carregador de boot.
Um Rootkit atua dentro do sistema já em funcionamento, podendo operar em espaço de usuário ou no kernel, e tem como objetivo esconder processos, arquivos e conexões para manter acesso privilegiado.
Um Bootkit compromete o ponto onde o computador começa a carregar o sistema, como o MBR, o VBR ou o bootloader, e por isso se executa antes da inicialização do sistema operacional.
Por carregar tão cedo, o Bootkit é mais persistente e difícil de detectar, pois pode contornar antivírus e ferramentas que só operam depois que o SO está ativo, exigindo reparos por mídia externa ou restauração do boot.
Conteúdo do catálogo FC Concursos · Atualizado em