Sobre pragas virtuais, analise as afirmativas a seguir. I. Um vírus precisa ser ativado por um programa ou arquivo infectado; um worm se espalha automaticamente. II. Trojans são malwares que se disfarçam como programas legítimos e, uma vez executados, permitem que atacantes acessem e controlem o sistema da vítima. III. Spyware é um tipo de praga virtual que exibe anúncios indesejados e pode causar danos ao sistema operacional, sem coletar informações pessoais. IV. Ransomware é um tipo de malware que criptografa os arquivos da vítima e exige um pagamento para a liberação desses arquivos. Está correto o que se afirma apenas em
- A)I e II.
Errada, porque o item III está incorreto ao trocar spyware por adware.
- B)I, II e IV.
Certa, pois I, II e IV descrevem corretamente vírus, trojan e ransomware.
- C)I, III e IV.
Errada, porque o item III está errado e não pode entrar na combinação.
- D)II, III e IV.
Errada, porque o item III continua incorreto, apesar de II e IV estarem certos.
Gabarito: B
Nesta questão, a banca cobra os conceitos clássicos de pragas virtuais. O ponto principal é diferenciar como cada malware atua: o vírus depende de um arquivo ou programa hospedeiro para ser ativado, enquanto o worm se espalha sozinho, pela rede, sem precisar de intervenção do usuário. Essa é a dupla favorita de prova, porque parece parecida, mas não é. O item II também está correto: trojan, ou cavalo de Troia, é o malware que finge ser algo legítimo para enganar a vítima. Depois de executado, pode abrir portas para o atacante, permitir controle remoto, roubo de dados e outras dores de cabeça. Aqui a ideia central é a camuflagem. Já o item III está errado, porque spyware não é o programa que exibe anúncios indesejados e causa publicidade invasiva. Isso se aproxima mais do adware. O spyware, por sua vez, é voltado à espionagem: coleta informações sobre o usuário, hábitos de navegação e dados sensíveis sem consentimento. O item IV também está correto. Ransomware sequestra o acesso aos dados, normalmente criptografando arquivos e exigindo pagamento para liberação. Em doutrina de segurança da informação, essa é a definição mais cobrada em concursos. Então, somando tudo, apenas I, II e IV estão certas, o que confirma o gabarito B.