Questão FC96548
A respeito de artefatos maliciosos, julgue o item que se segue. Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicam
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicamente subvertendo o fluxo de execução, ocultando- se e substituindo por código malicioso as chamadas do sistema que manipulam arquivos, processos, memória, controle de acesso e comunicações de rede.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O item está errado porque rootkits que operam em modo usuário não possuem acesso irrestrito ao hardware; esse nível de acesso é típico de rootkits que operam em modo kernel, que têm controle total sobre o sistema. Rootkits em modo usuário podem manipular as chamadas do sistema e ocultar-se, mas suas capacidades são limitadas em comparação aos que atuam no nível do kernel, onde podem interagir diretamente com o hardware e o núcleo do sistema operacional.
Conteúdo do catálogo FC Concursos · Atualizado em