Questão FC871759
O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometid
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investigações digitais. Compreender os métodos de detecção, análise e contenção de ataques permite identificar sua origem, preservar provas eletrônicas e garantir a integridade dos vestígios digitais, elementos essenciais para a produção de provas técnico-científicas em crimes cibernéticos.
No contexto de técnicas de antivírus, uma das técnicas disponíveis é a de
- bloqueadores de comportamento (behavior blockers), que conhece qual executável causa o dano ao equipamento, promovendo a identificação e desinfecção do vírus, assim como verificadores de integridade.
- emulação (emulation), técnica que busca vírus em um ambiente seguro, rápida e com probabilidade de grau de precisão alta, sem a demanda de cuidados com identificação e desinfecção ou overhead.
- heurísticas estáticas (static heuristics), que por meio de regras e inferências detectam vírus desconhecidos sem a ocorrência de falsos positivos, desinfectando-os com a utilização de métodos estocásticos.
- verificadores de integridade (integrity checkers), que, apesar de promover a detecção depois do processo de infecção por vírus ocorrer, apresentam altas taxas de velocidade de operação, com baixa demanda de recursos.
- varredura (scanning), que fornece identificação precisa de quaisquer vírus conhecidos ou desconhecidos, encontrados a partir de uma base de dados de assinaturas localizada no mesmo ambiente do antivírus.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Verificadores de integridade (integrity checkers) são ferramentas que criam e comparam assinaturas digitais, como hashes ou checksums, de arquivos e estruturas críticas para registrar um estado confiável do sistema.
Durante varreduras periódicas ou sob demanda, elas comparam o estado atual com a baseline armazenada e sinalizam qualquer alteração não autorizada. Essa diferença indica possível adulteração ou infecção, auxiliando na identificação de vestígios digitais.
Por dependerem de cálculos simples de hashes, esses verificadores oferecem alta velocidade e baixo consumo de recursos, permitindo monitoramento contínuo sem impacto significativo no desempenho.
Limitações importantes: a detecção ocorre apenas após a modificação do arquivo e a eficácia depende da integridade inicial da baseline. Ainda assim, são valiosos para a preservação de provas e para apontar alterações relevantes em perícias digitais.
Conteúdo do catálogo FC Concursos · Atualizado em