Provas

O vírus multipartite combina vários métodos de infecção e age em vários componentes do sistema, como memória, setor de boot e arquivos. Pela descrição usual, ele começa pela memória e se espalha para os demais.

Rootkit é um conjunto de programas e técnicas que oculta e assegura a presença de um invasor no sistema, e não um tipo de vírus. Os backdoors é que liberam acesso a programas não autorizados. O item confunde as categorias.

O vírus de substituição (overwrite) sobrescreve o conteúdo do arquivo com o seu próprio código, destruindo os dados originais. Não há cópia dos dados alterados, então a recuperação não é possível por esse meio.

A filtragem por pacotes compara cada pacote com regras de permissão ou bloqueio, mas existe também em firewalls de software, como os dos sistemas operacionais. O erro do item está em dizer que é exclusiva de hardware.

O comportamento comum dos firewalls é permitir o tráfego iniciado de dentro para fora e bloquear conexões de entrada não solicitadas, a menos que haja regra específica. É o que o gabarito indica.

O firewall de proxy (gateway de aplicação) fica entre o usuário e a internet e faz as requisições em nome do cliente. Assim, o computador interno fica oculto, como se fosse espelhado, o que forma uma barreira contra invasores. É essa a ideia do gabarito.

O módulo de pesquisa pública do SEI permite consultar processos e documentos de acesso público. Documentos classificados como internos, restritos ou sigilosos não aparecem para o público externo. Por isso o item errou ao incluir os internos.

O gabarito considera o item errado: o acesso ao SEI é feito pela solução web, em navegador. A afirmação de que há aplicativo próprio para computadores e celulares não é aceita pela banca.

No SEI há blocos de assinatura, de reunião e internos. O bloco interno serve à organização de processos dentro da própria unidade e só é visível para ela. Os outros tipos podem ser disponibilizados a outras unidades.

No SEI, um documento assinado e enviado a outros setores não pode ser excluído de forma simples. Para documentos assinados ou já disponibilizados, o procedimento é o cancelamento, que mantém o registro no histórico do processo. A retirada não é um procedimento simplificado.