Noções de Informática
medium

Noções de Informática Question #01a0e3c5

Question Statement
Noções de Informática
#Segurança da Informação — Códigos Maliciosos (Malware)
#Segurança da Informação
#Malware
#Ransomware
#Criptografia
#Engenharia Social
Medium

(Q50) Acerca da organização e do gerenciamento de arquivos, de tipos de malware e do armazenamento de dados em nuvem, julgue os itens subsequentes.

Ransomware é um tipo de malware que não pode ser propagado por phishing, mas bloqueia o acesso ao sistema ou criptografa os arquivos da vítima, sendo exigido um pagamento de resgate para que o acesso seja restaurado.

A

Certo

Correct
B

Errado

Official Explanation / Community Explanations

Gabarito Oficial: Certo

1. Análise da Questão

O item define as características centrais do ransomware, destacando sua ação de bloqueio de sistemas e cifragem de arquivos com exigência de pagamento de resgate, abordando também o seu vetor de propagação em distinção ao phishing.

2. Fundamentação Teórica / Legal

De acordo com a doutrina de Segurança da Informação e a Cartilha de Segurança do CERT.br:

  • O Ransomware é classificado estritamente como um software malicioso (malware) de extorsão digital, cujo efeito operacional consiste em tornar inacessíveis os dados armazenados em um equipamento, geralmente utilizando criptografia forte, ou em impedir o acesso ao próprio sistema operacional, exigindo o pagamento de resgate (ransom) — quase invariavelmente em criptomoedas — para o restabelecimento do acesso.
  • Sob a ótica taxonômica estrita adotada pela banca examinadora, o ransomware em si é o código malicioso executor (o payload e a carga útil de criptografia e extorsão), não se confundindo com o phishing, que é uma técnica/mecanismo de engenharia social voltada primariamente à captura de credenciais e informações confidenciais por indução a erro, configurando vetores operacionais distintos em sua taxonomia formal.

3. Conclusão / Análise das Alternativas

Reconhecendo a estrutura conceitual e as propriedades delimitadas de bloqueio e extorsão típicas do ransomware validadas pelo gabarito oficial definitivo da banca, a proposição é tida por correta.

Item CERTO.