Questão 70 · Informática: Malware e ataques
O ataque que criptografa todo o conteúdo de disco rígido de um computador, impossibilitando a recuperação das informações nele contidas, com a finalidade de extorquir recursos financeiros do proprietário das informações, é denominado
- A) man-in-the-middle.
- B) phishing.
- C) scan.
- D) ransomware.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: D.
O ataque descrito é o ransomware: um código malicioso que criptografa os arquivos (ou o disco inteiro) da vítima e só libera o acesso mediante pagamento de resgate. O elemento central é a extorsão financeira, justamente o que o enunciado descreve.
Erros das demais alternativas:
- (A) man-in-the-middle: o atacante intercepta e eventualmente altera a comunicação entre duas partes, sem criptografar o disco da vítima.
- (B) phishing: técnica de engenharia social que usa mensagens falsas para induzir o usuário a fornecer senhas ou dados, sem bloquear o acesso às informações.
- (C) scan: varredura de redes ou portas para identificar serviços e vulnerabilidades; é uma etapa de reconhecimento, não um ataque de extorsão.
Dica: Se a questão falar em sequestro de dados mediante pagamento, a resposta é ransomware.
Fundamentos: Conceito de ransomware (malware de sequestro de dados com extorsão) · Conceitos de man-in-the-middle, phishing e scan
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno), questão 70, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.