Question

Observe a tirinha a seguir:

Figura da questão (imagem do caderno de prova)

Fonte: vidadesuporte.com.br O ransomware, ou sequestro de dados, é uma modalidade de cibercrime relativamente nova, que tem gerado diversos transtornos para empresas no Brasil e no mundo. Assinale a alternativa que melhor descreve o que é um ransomware e lista algumas ações que podem ser tomadas por todos na empresa para se evitar esse tipo de ataque:

Accepted Answer

C) ( ) O ransomware é o bloqueio do acesso a informações sensíveis ou vitais ao funcionamento da organização de modo a obrigar a empresa a tentar reaver esse acesso por meio de um pagamento de “resgate”. O uso de senhas seguras por todos e a atenção na abertura de arquivos e execução de programas estão entre as medidas que podem ser tomadas por todos na empresa, mesmo não sendo especialistas em T.I. 12

Answer

A) ( ) O ransomware ou sequestro de dados é o ataque físico a pessoas-chave da empresa com acesso ao servidor ou ao banco de dados. O objetivo é conseguir as senhas de acesso ao sistema. Políticas de segurança bem definidas e o controle do acesso físico ao servidor, com o uso de autenticação de dois fatores, são alguns dos métodos de contra-ataque.

Answer

B) ( ) O sequestro de dados se dá quando algum dos usuários do sistema se esquece da senha de acesso. Criminosos se infiltram nas comunicações da empresa e acompanham a digitação da senha nova por meio de keyloggers e, ao conseguir acesso, cobram um determinado preço de “resgate” do acesso desse usuário ao sistema. A mudança de senha apenas por acesso físico ao departamento de T.I. tem sido adotada como contramedida a esse tipo de ataque.

Answer

D) ( ) O ransomware é a substituição de arquivos importantes do sistema por cópias de um vírus, geralmente armazenado em pen drive e inserido no sistema por meio de um funcionário com intenções escusas. O monitoramento constante de todas as atividades do sistema é uma das poucas contramedidas conhecidas para esse tipo de ataque e deve ser executado apenas por especialistas de modo a garantir a integridade do sistema.

Mais questões de Malware