Questão 35 · Informática: Segurança da informação
A solução mais efetiva a ser tomada em caso de um usuário que tenha sofrido ataque de Ransomware em seus arquivos é
- A) realizar periodicamente backups testados, pois a garantia de que ele conseguirá acessá-los novamente é possuir backups atualizados, uma vez que nesse tipo de ataque o acesso aos arquivos é bloqueado sem a garantia de que o pagamento de um valor será a solução.
- B) utilizar um antispyware capaz de bloquear o keylogger e assim monitorar os arquivos afetados e, desse modo, evitar que as informações coletadas desses arquivos sejam enviadas para terceiros.
- C) executar software que realize a criptografia nos arquivos, de forma a proteger os dados presentes nos arquivos e garantir que seu conteúdo não seja enviado para terceiros.
- D) executar um antivírus nos arquivos infectados com método de detecção por meio de heurística, de modo a eliminar o malware presente nos arquivos.
- E) instalar e executar o sistema de firewall, de modo a impedir que o atacante tente explorar o conteúdo dos arquivos afetados e, assim, evitar o acesso não autorizado caso haja algum backdoor neles instalados.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (PM/TO 2021).
Comentário
Gabarito: A.
No ataque de ransomware, os arquivos são criptografados e o acesso é bloqueado, em geral com exigência de pagamento. Como não há garantia de que o pagamento resolverá o problema, a medida mais efetiva é manter backups periódicos e testados, isolados do ambiente infectado. Com eles, o usuário restaura os dados sem negociar com o atacante. Por isso, a alternativa A é a correta.
As demais não resolvem o problema. B recomenda antispyware contra keylogger, que é outro tipo de ameaça e não recupera arquivos bloqueados. C sugere criptografar os arquivos, o que é justamente o ataque de ransomware; o software de criptografia não devolve o acesso. D propõe antivírus com heurística, que até pode remover o malware, mas não restaura os arquivos já criptografados. E recomenda firewall, que controla o tráfego de rede e não corrige arquivos já infectados.
Dica: Pagar o resgate não garante a recuperação dos dados.
Fundamentos: Informática: segurança da informação (ransomware e backup) · Informática: funções de antivírus, firewall e antispyware
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe PM/TO 2021 (Aluno – Soldado QPPM), questão 35, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.