QUESTÃO 24 - De acordo com Machado (2014), pesquisas apontam que 15,5% do total de usuários de internet no Brasil não utilizam antivírus. Isso significa que cerca de 14 milhões de usuários estão desprotegidos. Sobre programas antivírus, analise as características a seguir:
  • Ocorre quando o antivírus aponta um arquivo legítimo como vírus, embora não seja.
  • Banco de dados do antivírus onde ficam armazenadas as informações sobre ameaças cibernéticas detectadas em diversos ambientes virtuais.
  • Emprega um conjunto de técnicas para identificar vírus desconhecidos, monitorando atividades suspeitas e alertando sobre programas ou arquivos potencialmente maliciosos.
As características acima referem-se, correta e respectivamente, a:
A) Falso positivo - baselines - backdoor.
B) Alarme falso - quarentena - diretrizes
C) Inconsistência - baselines - backdoor.
D) Quarentena - análise heurística - certificação digital.
E) Falso positivo - assinaturas de vírus - análise heurística.

Passo 1

O enunciado descreve três características de programas antivírus a serem identificadas pelos seus nomes técnicos:
  1. Quando o antivírus aponta um arquivo legítimo como vírus, embora não seja.
  2. O banco de dados onde ficam armazenadas as informações sobre ameaças cibernéticas detectadas.
  3. O mecanismo que emprega técnicas para identificar vírus desconhecidos, monitorando comportamentos suspeitos.
Conteúdo: terminologia de detecção em antivírus (falso positivo, assinaturas de vírus, análise heurística).

Passo 2

A primeira característica é o caso em que o antivírus sinaliza incorretamente um arquivo limpo como malicioso. No vocabulário da segurança da informação, isso chama-se “falso positivo”.

Passo 3

A segunda característica refere-se ao repositório de padrões usados pelo antivírus para comparar arquivos e identificar ameaças conhecidas. Esse repositório é chamado de “assinaturas de vírus” (ou banco de assinaturas).

Passo 4

A terceira característica descreve o método que busca padrões de comportamento ou características genéricas de malware para detectar ameaças novas ou ainda não catalogadas. Esse método é conhecido como “análise heurística”.

Passo 5

Comparando com as alternativas, a única que indica, respectivamente, “falso positivo”, “assinaturas de vírus” e “análise heurística” é a opção E.

Resposta

E) Falso positivo - assinaturas de vírus - análise heurística.

Exercícios relacionados