Estuda Concurso EntrarEstudar grátis

Estudar › INSS › Segurança da informação

Julgue o item: o firewall é um recurso de segurança cuja principal função é varrer os arquivos armazenados…

Questão de Segurança da informação · INSS · gabarito comentado

CEBRASPE · Noções de Informática · INSS

Julgue o item: o firewall é um recurso de segurança cuja principal função é varrer os arquivos armazenados no computador para detectar e remover vírus, razão pela qual sua instalação dispensa o uso de antivírus.

Gabarito: Errado

Explicação: O firewall controla o tráfego de rede que entra e sai do computador, bloqueando ou permitindo conexões conforme regras. Ele não varre arquivos nem remove vírus já instalados, pois isso é tarefa do antivírus. As duas ferramentas se complementam e uma não dispensa a outra (Cartilha de Segurança para Internet, CERT.br).
Pegadinha: A banca costuma dar ao firewall funções de antivírus ou afirmar que um dispensa o outro.

Revise a teoria de Segurança da informação

Segurança da informação protege dados e sistemas contra acesso indevido, alteração e interrupção. Ela se apoia na tríade CID (CIA, em inglês): confidencialidade, integridade e disponibilidade. Muitas bancas somam a autenticidade, que garante a autoria da informação, e o não repúdio (irretratabilidade), que impede o autor de negar o que fez.

Confidencialidade é garantir que só pessoas autorizadas acessem os dados. Integridade é garantir que não sejam alterados indevidamente. Disponibilidade é garantir acesso ao dado ou serviço quando o usuário legítimo precisar; por isso a negação de serviço (DoS, ou DDoS quando parte de muitas máquinas), que costuma inundar o servidor de requisições e tirá-lo do ar, fere a disponibilidade.

Entre os códigos maliciosos, o vírus insere cópias de si mesmo em outros arquivos e depende da execução do hospedeiro para agir. O worm se propaga sozinho pela rede, enviando cópias de si mesmo e explorando vulnerabilidades, sem precisar ser executado pelo usuário. O cavalo de Troia (trojan) se disfarça de programa legítimo, não se autorreplica e, em regra, precisa ser executado pelo próprio usuário.

O ransomware sequestra os dados, em geral criptografando-os, e cobra resgate; o spyware espiona e envia informações do usuário a terceiros. Já o phishing não é programa, e sim golpe de engenharia social: e-mail, SMS ou site falso que imita banco ou órgão público induz a vítima a informar senhas e dados de cartão.

O antivírus varre os arquivos para detectar e remover malware. O firewall controla o tráfego de rede que entra e sai, permitindo ou bloqueando conexões conforme regras, mas não varre arquivos nem remove vírus instalados. Um não dispensa o outro; senha forte, verificação em duas etapas e backup completam a defesa.

O backup completo copia todos os dados escolhidos e desmarca o atributo de arquivamento, a marca de arquivo alterado ainda sem cópia. O incremental copia só o que mudou desde o último backup completo ou incremental e também o desmarca; restaurar exige o último completo e todos os incrementais posteriores. O diferencial copia tudo o que mudou desde o último completo, sem desmarcar o atributo; para restaurar, bastam o completo e o último diferencial.

Exemplo: completo no domingo, cópias diárias de segunda a quarta e pane na quinta. Com incrementais, restauram-se o completo e os três incrementais, em ordem; com diferenciais, só o completo e o diferencial de quarta.

A CEBRASPE troca definições: dá ao cavalo de Troia a autorreplicação do worm, diz que o firewall remove vírus e dispensa antivírus, chama o diferencial de incremental ou liga a queda de um site à confidencialidade. Para memorizar: DoS atinge a disponibilidade, worm anda sozinho, trojan precisa de você e firewall vigia a rede.

Mais questões de Segurança da informação

Achou útil? Mande para quem estuda com você: WhatsApp Telegram Facebook
Estude de graça com questões comentadas Começar