Gabarito disponível
Acerca de segurança física e lógica, criptografia e antivírus, julgue os itens a seguir.
Em uma estação de trabalho corporativa, um sistema antivírus que realiza inspeção em tempo real do comportamento de processos é capaz de identificar a execução de código malicioso previamente desconhecido, a partir da correlação de padrões de ações típicas de malware, como injeção de código em outros processos e persistência não autorizada no sistema.
Em uma estação de trabalho corporativa, um sistema antivírus que realiza inspeção em tempo real do comportamento de processos é capaz de identificar a execução de código malicioso previamente desconhecido, a partir da correlação de padrões de ações típicas de malware, como injeção de código em outros processos e persistência não autorizada no sistema.
Resolução comentada
Antivírus com análise comportamental detecta malware desconhecido.
A inspeção em tempo real baseada em comportamento (heurística/EDR) correlaciona ações típicas de malware, como injeção de código e persistência indevida, e assim detecta ameaças ainda sem assinatura conhecida. Por isso o item está correto.
Análise das alternativas
Certo (gabarito): a detecção comportamental complementa a baseada em assinaturas. Errado: negaria a capacidade de detectar malware desconhecido, o que contraria as técnicas heurísticas e comportamentais.
Referência: Conceitos de antivírus: detecção por assinatura, heurística e comportamento.
Resolução comentada do VaiConcursos.