Gabarito disponível
Julgue os itens seguintes, considerando a arquitetura e os aspectos operacionais do MS Windows, bem como os aspectos funcionais de aplicativos de segurança da informação.
Suponha que certo aplicativo de segurança móvel utilize análise de comportamento para detecção de atividades suspeitas. Nesse caso, se um usuário realizar ações legítimas, mas incomuns, como acessar dados corporativos em um horário atípico e de um local diferente, o aplicativo sempre classificará essas ações como ameaças.
Suponha que certo aplicativo de segurança móvel utilize análise de comportamento para detecção de atividades suspeitas. Nesse caso, se um usuário realizar ações legítimas, mas incomuns, como acessar dados corporativos em um horário atípico e de um local diferente, o aplicativo sempre classificará essas ações como ameaças.
Resolução comentada
A análise de comportamento não classifica sempre ações incomuns como ameaça.
Sistemas de análise comportamental atribuem pontuação de risco e consideram contexto, histórico e outros sinais. Ações legítimas, porém incomuns, podem gerar alerta ou verificação adicional, mas nem sempre são tratadas como ameaça. O termo 'sempre' invalida o item.
Análise das alternativas
Certo: afirma um determinismo que esses sistemas não têm, já que existem falsos positivos e falsos negativos.
Referência: Conceitos de segurança da informação: detecção por comportamento.
Resolução comentada do VaiConcursos.