Questão 99 · Informática: Malware e ataques
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitamente alocado pelo programa.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O ataque do tipo UAF (Use-After-Free) ocorre quando um programa tenta usar uma área de memória que já foi liberada (desalocada) e que, posteriormente, pode ter sido realocada para outro propósito. O problema não é o uso da memória antes de ser alocada, mas sim depois de ter sido liberada, o que pode levar a comportamentos imprevisíveis, corrupção de dados ou execução de código malicioso.
O item afirma que o uso ocorre "antes de ter sido explicitamente alocado pelo programa", o que descreveria um tipo diferente de erro de memória, como um acesso a memória não inicializada ou fora dos limites de um buffer. No UAF, a memória foi alocada, foi liberada e depois é acessada novamente de forma indevida.
Fundamentos: Conceito de vulnerabilidade Use-After-Free (UAF)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Dados), questão 99, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.