Questão 3185281

• Banca: FCC
• Órgão: TJ-MA
• Ano: 2019
• Provas: FCC - 2019 - TJ-MA - Técnico Judiciário - Técnico em Informática - Hardware
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Segurança de sistemas de informação

Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns métodos podem funcionar, como, por exemplo,

• A. reiniciar o computador no modo de segurança e remover o arquivo ransomware.dat do computador.
• B. reiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado.
• C. reiniciar o computador a partir de um pen drive de boot do sistema operacional.
• D. executar um antivírus imediatamente após a mensagem de resgate dos dados ser exibida.
• E. usar o comando mbr, no prompt de comando do Windows, para reconstruir o registro de pastas e arquivos do disco.

Gabarito: B

Comentários

• GABARITO (B).

  Reiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado.

  Os Pontos de restauração são essenciais, pois volta ao um estado anterior não infectado.

• Não exatamente daonde a FCC tirou esse papo de reiniciar. Uma vez com o HD encriptado é basicamente impossível restaurar sem a chave

• Também concordo com o Alan, como vou reiniciar o SO(mesmo em modo de segurança) se o disco está encriptado? Alguém consegue explicar de onde vem essa fonte da FCC?

• O ataque ransomware não significa codificar todo o HD. Pode-se apenas criptografar uma determinada pasta por exemplo. Como informa a questão - "Não há garantia de que uma vítima possa interromper um ataque de ransomware", a forma mais coerente em tentar interromper este tipo de ataque é justamente com a alternativa "B".

• in

• NA DÚVIDA, MARCA A MENOS ERRADA.

• qual o problema da C? pegar um pen drive bootável e pelo menos ter uma interface para manipular o HD via comandos pode ser um bom começo, ou não?

• Claro. Essa gambiarra funciona sim. PQP!