Question

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados. Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:

Accepted Answer

B) Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.

Answer

A) A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.

Answer

C) A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.

Answer

D) Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.

Mais questões de LibreOffice Calc