Resumo Direto + 5 Questões Comentadas

💻 Termos essenciais de Informática

Em provas de informática, a banca costuma cobrar conceitos básicos, mas com pequenas trocas de sentido. Por isso, é importante saber diferenciar termos parecidos.

🌐 Infraestrutura de redes e protocolos

• IP (Internet Protocol): É a identidade numérica única de uma máquina em uma rede (IPv4 de 32 bits ou IPv6 de 128 bits). Atua na camada de rede do modelo OSI/TCP-IP.

• DNS (Domain Name System): Sistema de resolução de nomes. Traduz strings textuais (URLs amigáveis como site.com.br) em endereços IP interpretáveis pelas máquinas.

• VPN (Virtual Private Network): Tecnologia de tunelamento que cria uma canalização lógica criptografada sobre uma infraestrutura pública (Internet), garantindo confidencialidade e integridade ao tráfego de dados.

• HTTPS (Hypertext Transfer Protocol Secure): Protocolo de aplicação que roda associado a algoritmos de cifragem SSL/TLS, garantindo autenticidade, integridade e confidencialidade na navegação web (porta padrão: 443).

🛡️ Arquitetura de segurança da informação

• Firewall: Mecanismo de defesa de perímetro que analisa o tráfego de pacotes com base em regras preestabelecidas (filtragem por portas, IPs e protocolos). Pode ser baseado em hardware ou software. Controla acessos, mas não varre arquivos em busca de pragas internas.

• Antivírus / Antimalware: Software focado na detecção, quarentena e remoção de códigos maliciosos instalados ou em execução no sistema por meio de análise de assinaturas e heurística.

• 2FA (Autenticação de Dois Fatores): Processo de validação de identidade baseado na convergência de múltiplos fatores: algo que você sabe (senha) + algo que você possui (token/smartphone) ou algo que você é (biometria).

📁 Disponibilidade e ameaças (malwares)

• Backup (cópia de segurança): Processo estático de salvaguarda de dados em mídias distintas e independentes da matriz. Visa garantir a disponibilidade em caso de desastre (ransomware, quebra de hardware).

• Sincronização (Sync): Processo dinâmico de espelhamento e harmonização de arquivos em tempo real entre dois ou mais repositórios. Não constitui backup, pois a exclusão ou infecção na matriz propaga-se instantaneamente para a réplica.

• Malware: Termo genérico para qualquer software intrusivo projetado para causar danos ou obter acesso não autorizado (vírus, worms, trojans).

• Ransomware: Malware especializado que criptografa os arquivos do usuário (ransomware crypto) ou bloqueia o acesso à interface do sistema (ransomware locker), exigindo o pagamento de resgate (geralmente em criptomoedas) para a liberação da chave de decifragem. Ataca principalmente o princípio da disponibilidade.

📝 QUESTÃO 1

Com base nos conceitos de arquitetura de redes de computadores e protocolos de internet, julgue o item:

O DNS (Domain Name System) atua como um protocolo de segurança encarregado de mascarar o endereço IP físico do usuário durante o acesso a servidores web públicos, ocultando a sua identidade na rede.

Gabarito: ERRADO

💡 Comentário GB:
O item atribuiu ao DNS uma função que, na verdade, assemelha-se à de um servidor Proxy ou de uma VPN. O DNS não oculta o IP e não é um protocolo de segurança de mascaramento; sua função é estritamente de resolução/tradução de nomes. Ele pega a URL digitada pelo usuário e descobre qual é o IP real daquele servidor para viabilizar a conexão.

🟨 ARMADILHA DA BANCA:
As bancas adoram usar palavras bonitas de segurança ("ocultando identidade", "mascarando") para desviar a atenção do candidato da função puramente técnica do DNS.

📝 QUESTÃO 2

Considerando os mecanismos de segurança e proteção de redes, julgue o item:

As redes virtuais privadas (VPNs) viabilizam a transmissão segura de dados por meio de redes públicas, utilizando técnicas de tunelamento e criptografia para garantir que o tráfego não seja interceptado por terceiros não autorizados.

Gabarito: CERTO

💡 Comentário GB:
O item conceitua perfeitamente a tecnologia. A VPN cria uma espécie de "túnel cifrado" protegido por protocolos de segurança (como IPsec ou OpenVPN). Mesmo que os dados trafeguem pela internet pública, se forem interceptados, estarão inelegíveis devido à criptografia, garantindo o princípio da confidencialidade.

🟨 ARMADILHA DA BANCA:
O examinador costuma afirmar que o uso da VPN exime o computador de ataques de vírus ou substitui a necessidade de um Firewall. Atenção: a VPN protege o tráfego em trânsito, não limpa arquivos infectados na máquina do usuário.

📝 QUESTÃO 3

No que se refere à segurança da informação e ferramentas de defesa de sistemas, julgue o item:

Um Firewall ativo e atualizado em uma estação de trabalho impede o tráfego de pacotes suspeitos na rede e realiza, de forma concorrente, a varredura e a eliminação de malwares residentes na memória RAM ou no disco rígido.

Gabarito: ERRADO

💡 Comentário GB:
Duplo erro conceitual. O Firewall atua na filtragem do tráfego de rede (portas e pacotes). Ele funciona como o "porteiro" do sistema, inspecionando o que entra e sai pelas conexões de rede. Ele não faz varredura de arquivos no disco rígido e não elimina malwares instalados no computador. Essa função interna e curativa de arquivos é exclusiva do Antivírus.

🟨 ARMADILHA DA BANCA:
O examinador tenta unificar as funções de Firewall e Antivírus sob o pretexto de que "ambos são ferramentas de segurança". Lembre-se: Firewall = tráfego/portas (perímetro); Antivírus = arquivos/códigos (interno).

📝 QUESTÃO 4

Julgue o item a seguir quanto aos procedimentos de cópia de segurança e tolerância a falhas:

A sincronização de arquivos em serviços de armazenamento em nuvem (cloud storage) configura uma modalidade de backup automatizado, haja vista que a exclusão acidental de um arquivo local na estação de trabalho preservará a integridade da cópia armazenada no servidor remoto.

Gabarito: ERRADO

💡 Comentário GB:
O erro reside na afirmação de que a sincronização "preservará a integridade". Na sincronização (Sync), os diretórios são espelhados em tempo real. Se você deletar um arquivo localmente (ou se ele for encriptado por um Ransomware), a ferramenta de sincronização replicará essa exclusão/modificação imediatamente na nuvem. O backup exige independência de mídias e estados.

🟨 ARMADILHA DA BANCA:
As bancas jogam com a falsa sensação de segurança do usuário comum que acha que usar Google Drive, OneDrive ou Dropbox sincronizados de forma padrão substitui a política rígida de Backup. Não substitui.

📝 QUESTÃO 5

Considerando as principais ameaças cibernéticas e códigos maliciosos (malwares), julgue o item:

O ransomware caracteriza-se como um tipo específico de malware que ataca a disponibilidade dos dados do sistema ao encriptar arquivos do usuário e, ato contínuo, exigir o pagamento de resgate para o fornecimento da respectiva chave de decifragem.

Gabarito: CERTO

💡 Comentário GB:
Item impecável. O Ransomware ataca diretamente o princípio da disponibilidade (você sabe que o dado está lá no HD, mas não consegue acessá-lo porque ele foi bloqueado/cifrado). A engenharia do ataque envolve a extorsão (exigência de resgate, geralmente em Bitcoin ou Monero, para dificultar o rastreamento policial).

🟨 ARMADILHA DA BANCA:
O examinador tenta inverter a lógica dizendo que o Ransomware ataca a confidencialidade (vazando os dados). Embora exista a técnica de dupla extorsão hoje em dia (ameaça de vazamento), o núcleo duro clássico do Ransomware ataca primordialmente a disponibilidade através do sequestro/bloqueio.

🎯 CHECKLIST DE REVISÃO GB

Para gabaritar conceitos e ferramentas de informática:

Diferencie perímetro de arquivo:
– Conexões, portas, tráfego de rede e IPs barrados? → Firewall
– Arquivos baixados infectados, varredura de pendrive, remoção de cavalos de troia? → Antivírus

O fantasma do Sync:
– Ferramenta que atualiza em tempo real é Sincronização. Se apagar de um lado, apaga do outro.
– Backup é estático, isolado e protegido contra alterações ou infecções da matriz.

A genealogia das pragas:
– Todo Ransomware é um Malware (assim como todo Spyware, Worm ou Bot também são).
– Malware é a família (o gênero); Ransomware é a espécie (o sequestrador de dados).