Gabarito disponível
Texto-base:
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
Rootkit é um tipo de malware que permite que um atacante mantenha controle remoto sobre o sistema infectado, salvo se ele for reiniciado.
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
Rootkit é um tipo de malware que permite que um atacante mantenha controle remoto sobre o sistema infectado, salvo se ele for reiniciado.
Resolução comentada
O rootkit oculta a presença do invasor e pode persistir mesmo após reinicialização.
O rootkit é um conjunto de técnicas que esconde a presença do atacante e mantém acesso privilegiado ao sistema. Muitos rootkits têm persistência e sobrevivem à reinicialização (por exemplo, os de kernel, bootkits e firmware). A ressalva 'salvo se reiniciado' torna o item errado.
Análise das alternativas
A) Errada: supõe que a reinicialização elimina o controle. B) Certa: rootkits costumam ser persistentes.
Referência: Cartilha de Segurança (CERT.br) e literatura sobre malwares.
Resolução comentada do VaiConcursos.