Atividades de Sistemas distribuídos e internet - Segurança cibernética para o 9º ano com gabarito

Quando ensino segurança cibernética no 9º ano, procuro aproximar os conceitos de situações reconhecíveis: receber um link, acessar uma conta, usar uma rede ou perceber que um computador está agindo de modo estranho. Isso ajuda a turma a discutir não só o nome de uma ameaça, mas também os indícios que permitem identificá-la e as atitudes que reduzem riscos.

Nas atividades de Sistemas distribuídos e internet, trabalho a diferença entre um problema de desempenho e um incidente de segurança, além de práticas como atualizar programas, conferir a origem de links e proteger dados. As questões abaixo permitem observar esse raciocínio em contextos variados, da conta comprometida ao tráfego coordenado entre dispositivos. Trago todas com gabarito comentado para você adaptar à sua turma.

O que o aluno de 9º ano precisa saber sobre Sistemas distribuídos e internet - Segurança cibernética

O aluno precisa compreender que a segurança cibernética envolve proteger dispositivos, contas, redes e dados contra acessos ou usos não autorizados. Para isso, deve reconhecer práticas preventivas, como manter softwares atualizados, não compartilhar senhas e verificar a origem de links antes de abri-los. Também precisa interpretar indícios de ataques: uma página falsa pode capturar credenciais; aparelhos comprometidos podem receber comandos externos e enviar pedidos coordenados a um serviço; e um programa malicioso pode consumir recursos do computador sem autorização. Em redes, é importante entender que firewall ajuda a controlar o tráfego e que a criptografia dificulta a leitura de dados interceptados. Esses conceitos não exigem que a turma diagnostique sozinha qualquer incidente, mas que relacione evidências a explicações plausíveis e escolha respostas prudentes. Ao analisar um caso, o estudante deve distinguir fatos observados de suposições, avaliar riscos e saber quando não clicar e quando pedir ajuda a um adulto ou responsável.

O que ele precisa saber antes

As questões pressupõem conhecimentos básicos de internet e redes: que dispositivos se comunicam por meio de conexões e que um endereço de site pode ser diferente do domínio oficial de um serviço. Também ajuda conhecer noções de segurança digital, como proteger contas, identificar remetentes e links suspeitos e entender que programas maliciosos podem agir sem aparecer como uma janela aberta. Para interpretar alguns cenários, a turma precisa ter uma noção geral do papel da CPU e da GPU no processamento. Não é necessário aprofundar protocolos ou técnicas de análise forense: o foco está em usar os sinais apresentados no enunciado para construir uma explicação cuidadosa.

Onde os alunos mais erram

Um erro recorrente nas situações propostas é privilegiar a facilidade ou a rapidez sem considerar o risco. Isso aparece ao escolher uma senha repetida, abrir um link porque promete um material gratuito ou acreditar que a aba anônima torna qualquer acesso seguro. Em outros itens, o desafio é não confundir sintomas parecidos: lentidão, consumo de processamento e conexões externas, isoladamente, não significam todos a mesma coisa.

Na questão sobre o portal indisponível, o distrator mais provável é atribuir a ação simultânea a uma atualização legítima. O raciocínio deixa de lado os contatos prévios com um endereço desconhecido e os pedidos sincronizados, que juntos apontam para aparelhos comprometidos recebendo comandos. Já no caso do computador lento depois de reiniciar, um aluno pode tratar a persistência do comportamento como prova do canal de comando. Esse dado sugere que o programa continua instalado, mas o sinal mais específico é a conexão repetida com o mesmo endereço externo seguida de ações na rede.

Também é comum confundir uma página falsa com o site oficial, ou reconhecer que há algo errado sem ligar a sequência de evidências ao roubo de credenciais. Ao corrigir, vale pedir que os estudantes apontem qual detalhe do enunciado sustenta cada conclusão e por que as demais opções não se encaixam. Assim, a turma pratica leitura de evidências, em vez de apenas memorizar nomes de ameaças.

Como trabalhar em sala

• Faça uma leitura com marcação de evidências. Apresente um dos cenários e peça à turma que sublinhe o que foi observado, separando esses fatos das hipóteses. Depois, compare as interpretações: quais detalhes ajudam a distinguir phishing de instalação de malware, por exemplo?
• Monte uma sequência de prevenção para links. Em duplas, os alunos podem propor passos seguros diante de um link inesperado: não clicar, conferir o remetente e confirmar a origem por outro canal. Use endereços fictícios e não distribua links reais suspeitos.
• Compare medidas de proteção. Peça que a turma relacione situações às ações adequadas: atualizar software, usar senhas diferentes, recorrer a firewall ou proteger dados com criptografia. A conversa pode esclarecer que velocidade de internet não substitui segurança.
• Peça justificativas para cada alternativa. Em vez de corrigir só a letra, convide os alunos a explicar por que um distrator parece plausível e qual evidência o contradiz. Essa rotina ajuda a revelar confusões sem transformar o erro em julgamento do estudante.
• Encerre com uma decisão segura. Em situações envolvendo mensagens suspeitas, combine que a turma não precisa investigar clicando. O procedimento é não acessar o link e procurar um adulto ou responsável, seguindo as orientações da escola.

Questões prontas de Sistemas distribuídos e internet - Segurança cibernética para o 9º ano (com gabarito comentado)

Use as questões como diagnóstico, prática guiada ou avaliação. Os comentários destacam o raciocínio e explicam os distratores, para que a correção também vire um momento de aprendizagem.

1. Qual das alternativas abaixo descreve uma prática segura ao usar tecnologias computacionais?

• ❌ A) Utilizar senhas simples e fáceis de lembrar. Senhas simples são mais vulneráveis a ataques e não garantem a proteção das contas.
• ❌ B) Compartilhar suas senhas com amigos próximos. Compartilhar credenciais compromete a segurança das contas, mesmo quando há confiança entre as pessoas.
• ✅ C) Manter o software do computador sempre atualizado. Atualizações corrigem vulnerabilidades de segurança e podem melhorar a proteção do sistema.
• ❌ D) Ignorar os avisos de segurança do sistema operacional. Ignorar esses avisos pode deixar o dispositivo exposto a ameaças.
• ❌ E) Usar a mesma senha para todas as suas contas online. Se uma senha for descoberta, várias contas podem ficar comprometidas.

Gabarito: C. A alternativa correta descreve uma ação preventiva que reduz vulnerabilidades. Aproveite para discutir como combinar atualização de software com outros cuidados, sem apresentar uma única medida como proteção absoluta.

2. Durante uma simulação fictícia de transmissão ao vivo de um festival municipal, o portal de ingressos ficou indisponível por cerca de vinte minutos. Os técnicos observaram que 46 notebooks usados em postos de atendimento enviaram, quase ao mesmo tempo, milhares de pedidos ao portal. Antes disso, todos haviam feito contato breve com um mesmo endereço desconhecido na internet, sem que os atendentes realizassem essa ação. A equipe desligou um dos notebooks da rede, e o volume de pedidos diminuiu. Após a reinstalação do sistema desse aparelho, ele deixou de repetir o comportamento, embora os demais continuassem enviando pedidos. Os registros também mostraram que os acessos começaram poucos segundos após o contato com o endereço externo. Analise os registros descritos e conclua qual mecanismo explica a atuação coordenada dos notebooks no bloqueio do portal.

• ✅ A) A execução de comandos externos por aparelhos comprometidos, formando uma rede controlada. Os contatos prévios com o mesmo endereço e os pedidos sincronizados indicam que dispositivos comprometidos podem estar recebendo comandos para agir em conjunto.
• ❌ B) A atualização legítima dos notebooks, solicitando acesso simultâneo ao portal de ingressos. Atualizações legítimas não explicam o contato com um endereço desconhecido seguido de tráfego coordenado para sobrecarregar um serviço.
• ❌ C) A falha física nos roteadores, reduzindo a capacidade de transmitir os dados do portal. Uma falha física não explica os contatos externos anteriores nem a ação sincronizada dos notebooks.
• ❌ D) A criptografia aplicada ao portal, impedindo a leitura dos pedidos pelos servidores. Criptografia protege dados, mas não explica o aumento coordenado de pedidos enviados por vários aparelhos.
• ❌ E) A cópia automática de arquivos entre os notebooks, ocupando o espaço de armazenamento. A falta de espaço não explica milhares de pedidos dirigidos ao portal.

Gabarito: A. A conclusão vem da combinação entre contato externo, sincronização e redução do volume quando um notebook é desconectado. O conjunto sugere uma ação coordenada de dispositivos comprometidos, não uma falha isolada.

3. A fila diante dos terminais de recarga do transporte urbano aumentou após a colagem de adesivos com um código QR sobre os cartazes originais. O aviso prometia crédito extra para quem acessasse o endereço indicado. Em dois dias, alguns usuários relataram débitos que não haviam realizado. Nos registros da empresa, esses débitos foram feitos após acessos regulares, com senhas corretas, a partir de aparelhos desconhecidos. Pessoas afetadas informaram ter digitado seus dados em uma página muito parecida com a do serviço, porém com endereço terminado em “.net”, e não no domínio habitual da empresa. A verificação dos aparelhos não encontrou instalação de novos aplicativos nem arquivos baixados durante o procedimento. Analise os indícios apresentados e determine a sequência que explica os débitos indevidos nas contas dos usuários.

• ❌ A) O código instalou um programa oculto que capturou as teclas digitadas e enviou os dados ao invasor. A verificação não encontrou aplicativo ou arquivo baixado; os indícios destacados apontam para o endereço falso.
• ❌ B) O código abriu a página oficial e reutilizou uma sessão já ativa para entrar na conta sem o uso de senha. O endereço informado não era o domínio habitual, e os registros indicam acessos posteriores com senhas corretas.
• ❌ C) O código redirecionou o pagamento oficial e realizou débitos automáticos sem depender dos dados de acesso. Os acessos com credenciais corretas ocorreram antes dos débitos, o que indica que os dados da conta foram usados.
• ❌ D) O código bloqueou o aparelho e liberou o saldo somente após a realização de uma cobrança automática. O cenário não relata bloqueio do dispositivo nem pedido de pagamento para recuperar acesso.
• ✅ E) O código abriu uma página falsa, registrou os dados digitados e permitiu acesso posterior à conta verdadeira. A página imitava o serviço, mas usava outro domínio; as credenciais fornecidas puderam ser usadas depois para acessar a conta real.

Gabarito: E. A sequência é compatível com phishing: a página falsa induz a pessoa a informar dados, que podem ser usados posteriormente. Oriente a turma a verificar cuidadosamente o domínio antes de inserir credenciais.

4. Por que um computador “sozinho” envia dados durante a madrugada? Em uma rádio comunitária, a equipe percebeu que a internet ficava lenta mesmo quando ninguém usava os PCs. O roteador registrou que um dos computadores fazia, a cada 10 minutos, uma conexão curta com o mesmo endereço na internet e, logo depois, passava alguns segundos enviando muitos pacotes pequenos para centenas de destinos diferentes. No histórico do navegador não havia acesso a esse endereço, e o envio ocorria até com a tela bloqueada. Ao reiniciar a máquina, o padrão voltava a acontecer após alguns minutos. Um técnico comentou que esse tipo de comportamento pode ocorrer quando um programa escondido “se apresenta” regularmente para fora, recebe instruções e então executa uma tarefa na rede. Interprete os indícios do texto e identifique o sinal que indica a existência de um canal usado pelo invasor para comandar o computador infectado à distância.

• ❌ A) A lentidão da internet percebida pela equipe durante a madrugada, sem uso dos PCs. A lentidão pode ter diferentes causas e, sozinha, não comprova a existência de um canal de comando.
• ❌ B) O retorno do mesmo padrão de envio alguns minutos após reiniciar a máquina. Isso sugere que o comportamento persiste após a reinicialização, mas não identifica por si só o canal de controle remoto.
• ❌ C) O envio de pacotes pequenos para muitos destinos diferentes por alguns segundos. Esse tráfego mostra uma ação na rede, mas o contato externo recorrente é o indício mais específico do canal de comando.
• ❌ D) A ausência desse endereço no histórico do navegador do computador que gerou o tráfego. Um programa pode usar a rede sem passar pelo navegador; a ausência no histórico não demonstra comando remoto.
• ✅ E) A conexão repetida com o mesmo endereço externo, seguida de execução de ações na rede. O contato periódico seguido de tráfego é compatível com um programa que consulta um servidor de comando e controle e recebe instruções.

Gabarito: E. É importante diferenciar o sintoma geral — internet lenta — do padrão específico descrito. O histórico do navegador também não registra necessariamente todas as conexões de um computador.

5. Você recebe em um grupo da turma um link desconhecido prometendo material de estudo. Qual atitude protege melhor a segurança digital do seu dispositivo?

• ❌ A) Clicar no link e baixar o material imediatamente, pois é gratuito. A gratuidade não comprova que a origem seja confiável; o download sem verificação pode trazer riscos.
• ❌ B) Acessar o link usando um dispositivo pessoal, já que é mais seguro. O fato de o dispositivo ser pessoal não torna seguro um link desconhecido.
• ❌ C) Abrir o link em uma aba anônima, pois isso impede qualquer ameaça. A navegação anônima não impede que um link malicioso exponha ou comprometa o dispositivo.
• ❌ D) Compartilhar o link com outros colegas para confirmar a segurança. Repassar o link não verifica sua procedência e pode expor outras pessoas ao risco.
• ✅ E) Não clicar no link e confirmar sua origem com o remetente por outro canal antes de abrir. Evitar o acesso e conferir a procedência de forma independente reduz o risco.

Gabarito: E. A decisão segura não depende de descobrir o que há por trás do link clicando nele. A confirmação por outro canal ajuda a verificar se a mensagem realmente veio de quem parece ter enviado.

6. “Não tem ninguém jogando, mas os computadores estão lentos e com o ventilador no máximo”, reclamou o atendente de uma lan house. O dono percebeu que a conta de energia aumentou e chamou um técnico. Ao verificar duas máquinas, ele notou que, mesmo com a área de trabalho parada e sem programas abertos, um processo desconhecido ficava usando quase toda a CPU e a placa de vídeo. No histórico de rede, apareciam conexões quase contínuas para um mesmo servidor externo, por vários minutos, como se o computador estivesse “trabalhando” sem parar. O técnico também viu que o problema começou depois que um cliente instalou um “atualizador gratuito” baixado de um site pouco conhecido. Com base nos indícios apresentados no texto, identifique a finalidade mais provável do software malicioso instalado nessas máquinas.

• ❌ A) Realizar exibição de anúncios e redirecionamentos para gerar receita por cliques. O cenário não menciona anúncios; destaca uso intenso de hardware e conexões prolongadas.
• ❌ B) Realizar registro das teclas digitadas para capturar logins e senhas. Não há indícios de captura de digitação; o foco está no consumo de CPU e GPU.
• ✅ C) Realizar uso oculto de CPU e GPU para executar cálculos em benefício de terceiros. O uso elevado de processamento mesmo sem atividade é compatível com mineração ou criptojacking sem consentimento.
• ❌ D) Realizar replicação automatizada por pendrives para contaminar outros computadores. O texto não menciona dispositivos removíveis; o problema começou após a instalação de um programa suspeito.
• ❌ E) Realizar criptografia dos arquivos do usuário para exigir pagamento de resgate. Não há relato de arquivos bloqueados ou de cobrança para recuperar o acesso.

Gabarito: C. A combinação de alto uso de CPU e GPU, aquecimento e conexão prolongada indica uso não autorizado dos recursos para executar cálculos. É um exemplo de como evidências específicas ajudam a distinguir diferentes tipos de malware.

7. Após receber um link suspeito por e-mail, como você deve agir para garantir sua segurança digital?

• ❌ A) Responder ao e-mail para pedir mais informações. Responder pode confirmar que o endereço está ativo e incentivar o envio de outras mensagens suspeitas.
• ❌ B) Repassar o e-mail para amigos. Isso pode expor outras pessoas ao mesmo link suspeito.
• ❌ C) Fingir que não recebeu nada. Ignorar sem avisar alguém impede que um adulto de confiança ajude a lidar com a situação.
• ❌ D) Clicar no link para ver o que acontece. O link pode abrir uma página falsa ou maliciosa e expor o usuário a riscos.
• ✅ E) Informar um adulto sobre o e-mail e não clicar. Pedir ajuda permite avaliar a mensagem sem acessar o link suspeito.

Gabarito: E. Em vez de investigar por conta própria, o estudante não deve clicar e pode procurar um adulto de confiança. É uma atitude prática e adequada diante de uma mensagem suspeita.

8. Imagine que um hacker conseguiu acessar a rede de uma escola e interceptou pacotes de dados. Quais medidas a escola poderia tomar para aumentar a segurança cibernética?

• ✅ A) Implementar firewall e criptografia. O firewall ajuda a controlar o tráfego da rede, enquanto a criptografia dificulta que pessoas não autorizadas compreendam os dados interceptados.
• ❌ B) Aumentar a largura de banda da internet. Mais capacidade pode melhorar a velocidade, mas não impede acesso não autorizado nem protege os dados.
• ❌ C) Compartilhar senhas entre usuários. Isso dificulta identificar quem acessou a rede e amplia o risco de uso indevido das credenciais.
• ❌ D) Utilizar senhas simples para acesso. Senhas simples são mais fáceis de descobrir e podem facilitar o acesso indevido.
• ❌ E) Ampliar o número de dispositivos conectados. Adicionar dispositivos não protege a rede e pode aumentar os pontos que precisam de proteção.

Gabarito: A. A questão combina controle do tráfego e proteção dos dados. Aproveite para reforçar que desempenho e segurança são objetivos diferentes: aumentar a velocidade não substitui medidas de proteção.

Da questão à próxima aula

Depois da atividade, retome as respostas com foco nas evidências: quais detalhes apontam para phishing, quais sugerem uma ação coordenada e quais medidas realmente protegem os dados? Você pode consultar mais questões da habilidade EF09CO04 e adaptar a seleção ao que sua turma precisa rever. Para montar uma avaliação com outros temas e níveis de dificuldade, experimente o gerador de provas do GeraProva ou faça seu cadastro grátis.

Este material é um ponto de partida: ajuste os exemplos à realidade da sua escola e siga as orientações de segurança adotadas pela instituição. Se quiser, use o GeraProva para criar novas questões e apoiar seu planejamento.