Pregunta de Noções de Informática #01a0e3c5

Gabarito Oficial: Errado

1. Análise da Questão

A assertiva exige a caracterização funcional da ameaça virtual conhecida como rootkit, especialmente quanto à sua finalidade precípua e ao seu grau de detectabilidade por ferramentas de segurança.

2. Fundamentação Teórica / Legal

Segundo a Cartilha de Segurança para Internet do CERT.br:

• Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
• A principal característica técnica de um rootkit é justamente a sua extrema dificuldade de detecção. Ele atua em camadas profundas do sistema operacional (frequentemente no nível de núcleo/kernel ou na camada de abstração de hardware/bootloader), alterando chamadas de sistema (system calls), manipulando a tabela de processos e mascarando a existência de arquivos, portas de rede e chaves de registro.

Por operar adulterando as próprias ferramentas que o sistema operacional e os antivírus utilizam para listar arquivos e processos, o rootkit é notório pela sua alta evasividade e resistência à detecção, e não pela facilidade de ser detectado.

3. Conclusão / Análise das Alternativas

O erro crasso reside na afirmação final de que a fragilidade do rootkit seria a "facilidade de ser detectado", o que é o exato oposto da realidade técnica.

Item ERRADO.