Questão 774235

• Banca: IADES
• Órgão: CFA
• Ano: 2010
• Provas: IADES - 2010 - CFA - Técnico - Redes de Computadores
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Os antivírus utilizam diversas técnicas, dentre as quais destacam-se a investigação de assinatura, o monitoramento de atividades e a verificação de integridade. Assinale a alternativa incorreta sobre estas 3 técnicas.

• A. A investigação heurística procura código suspeito e ao localizá-lo, o software direciona os arquivos para uma área virtual do computador (área de quarentena), os executam e testam o comportamento.
  
  
• B. A principal desvantagem da investigação heurística é de “não pegar” novos vírus antes de ocorrer uma infecção ou do lançamento do novo arquivo de assinaturas.
  
  
• C. Os monitores de atividade observam as ações que estão sendo executadas no computador, e quando ocorre uma ação suspeita, o monitor envia um alerta para o usuário, pedindo que o mesmo aceite ou rejeite a execução do código, o que pode gerar certo nível de inconveniência ao usuário.
  
  
• D. Os verificadores de integridade guardam informações detalhadas sobre os arquivos do computador e setores do sistema. Isso permite que eles possam determinar quando são feitas mudanças e então emitir um alerta ao usuário.
  
  

Gabarito: B

Comentários

• Pessoal, documentação em inglês que encontrei, explica legal a análise heurística dos antivírus.

  Heuristic analyzer (or simply, a heuristic) is a technology of virus detection, which cannot be detected by Anti-virus databases. It allows detecting objects, which are suspiced being infected by unknown or new modification of known viruses. Files which are found by heuristics analyzer are considered to be probably infected.
  

  http://support.kaspersky.com/6668
  

  
  

  A letra b é correto porque a analise heurística "pega" novos vírus, contrário do que a questão afirma.