Instituto AOCP 2023 · Informática

Question

Em relação aos softwares maliciosos, assinale a alternativa que apresenta uma característica de um malware classificado como WORM.

A) Configura-se em uma rede composta por inúmeros equipamentos zumbis utilizados para potencializar as ações danosas provenientes de um ataque.
B) Permite que um invasor retorne ao equipamento comprometido, por meio da criação ou modificação de serviços no sistema.
C) Monitora a operação de um computador, coleta e envia as informações coletadas ao invasor.
D) Armazena teclas digitadas por um ou mais usuários no teclado físico de um computador.
E) Propaga-se de forma automatizada pelas redes ao explorar vulnerabilidades nos aplicativos instalados nos computadores, enviando cópias de si mesmo de computador para computador. Legislação

Accepted Answer

Gabarito oficial: E. ## Comentário da Questão — WORM

A alternativa **E está correta** porque descreve com precisão o comportamento distintivo de um worm. Um worm é um malware que se auto-replica e se propaga de forma **autônoma e automatizada** pela rede, explorando vulnerabilidades em software sem necessidade de intervenção humana ou ação do usuário. Ele envia cópias de si mesmo de máquina para máquina, característica que o diferencia fundamentalmente de outros malwares. A chave está em três elementos: automatização, exploração de vulnerabilidades e capacidade de replicação independente.

As alternativas incorretas tratam de outras categorias de malware bem definidas:

- **A) Botnet/Zombie**: Descreve uma rede de computadores comprometidos controlados remotamente, não a propagação de um worm.
- **B) Backdoor**: Refere-se a mecanismos que abrem portas de acesso para invasores retornarem ao sistema, permitindo controle remoto.
- **C) Spyware**: Caracterizado pelo monitoramento e coleta de informações do usuário para envio ao invasor.
- **D) Keylogger**: Captura especificamente as teclas digitadas, uma forma de roubo de dados.

A diferença crucial é que o worm é definido pela **propagação autorrplicante**, enquanto os demais malwares possuem outras finalidades (controle, espionagem, roubo). Em uma prova de segurança da informação, esse é um conceito fundamental que a banca cobra diretamente — nunca confunda worm com botnet ou backdoor.

Informática — Instituto AOCP 2023

Mais questões de Informática

Fonte