QUESTÃO 24 - De acordo com Machado (2014), pesquisas apontam que 15,5% do total de usuários de internet no Brasil não utilizam antivírus. Isso significa que cerca de 14 milhões de usuários estão desprotegidos. Sobre programas antivírus, analise as características a seguir:
- Ocorre quando o antivírus aponta um arquivo legítimo como vírus, embora não seja.
- Banco de dados do antivírus onde ficam armazenadas as informações sobre ameaças cibernéticas detectadas em diversos ambientes virtuais.
- Emprega um conjunto de técnicas para identificar vírus desconhecidos, monitorando atividades suspeitas e alertando sobre programas ou arquivos potencialmente maliciosos.
As características acima referem-se, correta e respectivamente, a:
A) Falso positivo - baselines - backdoor.
B) Alarme falso - quarentena - diretrizes
C) Inconsistência - baselines - backdoor.
D) Quarentena - análise heurística - certificação digital.
E) Falso positivo - assinaturas de vírus - análise heurística.
A) Falso positivo - baselines - backdoor.
B) Alarme falso - quarentena - diretrizes
C) Inconsistência - baselines - backdoor.
D) Quarentena - análise heurística - certificação digital.
E) Falso positivo - assinaturas de vírus - análise heurística.
Passo 1
O enunciado descreve três características de programas antivírus a serem identificadas pelos seus nomes técnicos:
- Quando o antivírus aponta um arquivo legítimo como vírus, embora não seja.
- O banco de dados onde ficam armazenadas as informações sobre ameaças cibernéticas detectadas.
- O mecanismo que emprega técnicas para identificar vírus desconhecidos, monitorando comportamentos suspeitos.
Conteúdo: terminologia de detecção em antivírus (falso positivo, assinaturas de vírus, análise heurística).
Passo 2
A primeira característica é o caso em que o antivírus sinaliza incorretamente um arquivo limpo como malicioso. No vocabulário da segurança da informação, isso chama-se “falso positivo”.
Passo 3
A segunda característica refere-se ao repositório de padrões usados pelo antivírus para comparar arquivos e identificar ameaças conhecidas. Esse repositório é chamado de “assinaturas de vírus” (ou banco de assinaturas).
Passo 4
A terceira característica descreve o método que busca padrões de comportamento ou características genéricas de malware para detectar ameaças novas ou ainda não catalogadas. Esse método é conhecido como “análise heurística”.
Passo 5
Comparando com as alternativas, a única que indica, respectivamente, “falso positivo”, “assinaturas de vírus” e “análise heurística” é a opção E.
Resposta
E) Falso positivo - assinaturas de vírus - análise heurística.