Questão 2087371

• Banca: IESES
• Órgão: TRE-MA
• Ano: 2015
• Provas: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Um atacante mal-intencionado obteve uma única vez acesso físico ao computador de sua vítima. Ele aproveitou a oportunidade para instalar um programa capaz de gravar todas as teclas que o usuário pressiona em seu teclado e outro programa para conseguir uma cópia dessa gravação remotamente, através da internet. A classificação específica dos dois programas instalados pelo atacante são, respectivamente:

• A. Botnet e rootkit.
• B. Keylogger e backdoor.
• C. Malware e spyware.
• D. Worm e cavalo de troia.

Gabarito: B

Comentários

• Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking.

   

  Backdoor

  Backdoor é um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.

  Pode ser incluído pela ação de outros códigos maliciosos, que tenham previamente infectado o computador, ou por atacantes, que exploram vulnerabilidades existentes nos programas instalados no computador para invadi-lo.

   

  Fonte: http://cartilha.cert.br/malware/

  * A maioria das bancas elaboram as questões sobre segurança da informação através dessa fonte

• Resumindo:

  Keylogger - captura o que o usuário digita.

  Backdoor -

  1. Permite o retorno de um invasor;

  2. Deixa "portas abertas" em programas instalados na máquina, permitindo o acesso remoto a ela.