Questão 66 · Informática: Malware e ataques
Texto associado à questão
Texto 4A04-II
Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado.
Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades.
Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.
Internet: <www.exame.com.br> (com adaptações).
Constitui boa prática para o combate ao malware mencionado no texto 4A04-II
- A) o uso de sistema de becapes corporativos, para salvaguarda e posterior recuperação das informações, o qual deve ser utilizado como último recurso em cenários de propagação de ransomwares.
- B) adotar sistemas de rastreamento de ativos, com o objetivo de identificar e bloquear os emails recebidos com os ransomwares.
- C) utilizar sistemas de aceleração web para os usuários institucionais, o que evita o download de ransomwares a partir de páginas web.
- D) atualizar a BIOS (sistema básico de entrada e saída), com o objetivo de corrigir vulnerabilidades dos sistemas operacionais e dificultar a propagação do ransomwares na rede institucional.
- E) o ajuste de privilégios das contas de usuários comuns, possibilitando acesso às pastas protegidas do sistema operacional e instalação de softwares para permitir a exclusão de ransomwares.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: A.
O texto trata de ransomware, que codifica os dados da vítima e só permite recuperar o acesso mediante uma chave. Como a prevenção pode falhar, a boa prática é manter um sistema corporativo de cópias de segurança (backups), que preserva as informações e permite restaurá-las sem pagar o resgate. Em um cenário de propagação do ransomware, o backup funciona como o último recurso de recuperação dos dados, e por isso a alternativa A descreve uma boa prática.
- B: o rastreamento de ativos serve para inventariar e localizar equipamentos, e não para identificar e bloquear e-mails com ransomware; isso é papel de filtros de e-mail e antimalware.
- C: sistemas de aceleração web melhoram desempenho de navegação e não impedem o download de malware.
- D: atualizar a BIOS não corrige vulnerabilidades dos sistemas operacionais; elas são corrigidas por atualizações do próprio sistema e dos aplicativos.
- E: dar a usuários comuns acesso a pastas protegidas e permissão de instalar software amplia a superfície de ataque e agrava o problema, pois o texto aponta justamente as permissões administrativas como facilitador.
Dica: contra ransomware, combine prevenção (privilégio mínimo, atualizações, filtro de e-mail) com backups isolados para recuperação.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa A) · Texto 4A04-II (ransomware e permissões administrativas como facilitador) · Boas práticas de backup como medida de recuperação contra ransomware
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 66, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.