Questões de Concurso

Uma instituição registrou tentativas de ataque à sua rede e decidiu revisar as práticas de proteção de dados adotadas por seus servidores, incluindo o uso de serviços de armazenamento em nuvem para guarda de documentos acadêmicos. A respeito de códigos maliciosos, mecanismos de proteção e cópias de segurança, analise as afirmativas a seguir:

I. O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.
II. O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.
III. O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.
IV. A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.

Está correto o que se afirma em:

Assinale a alternativa que preenche corretamente as lacunas.
Os programas antivírus são utilizados para auxiliar na proteção dos computadores contra malwares. Entre suas funcionalidades estão a ________ de arquivos em busca de ameaças, a ________ de softwares maliciosos identificados e, em muitos casos, a ________ de arquivos suspeitos para evitar sua execução. 

Considere que um agente administrativo de determinada prefeitura recebeu um e-mail fraudulento que simulava uma comunicação do Tribunal de Justiça, solicitando o acesso a um link para visualizar uma suposta intimação. Após clicar no link, um programa malicioso foi instalado silenciosamente no computador. Dias depois, o servidor percebeu que as teclas digitadas (incluindo senhas bancárias e credenciais de acesso aos sistemas da prefeitura) estavam sendo registradas e enviadas a terceiros. Diante do exposto, é correto afirmar que o tipo específico de malware que operou nesse ataque denomina-se: 

No contexto de uma infraestrutura de chaves públicas (PKI), qual é o papel fundamental de uma Autoridade Certificadora (AC)?

Um usuário recebe um e-mail que aparenta ser enviado por um banco e contém um link para uma página falsa que solicita sua senha. Qual técnica de ataque está sendo empregada?