Uma escola pública mantém, em um servidor conectado à internet, registros de matrícula, notas e documentos…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Compreender as diferentes tecnologias, bem como equipamentos, protocolos e serviços envolvidos no funcionamento de redes de computadores, identificando suas possibilidades de escala e confiabilidade.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Uma escola pública mantém, em um servidor conectado à internet, registros de matrícula, notas e documentos administrativos. Após um ataque de ransomware, os arquivos do servidor foram criptografados e os invasores exigiram pagamento para liberar o acesso. A equipe de tecnologia informou que as medidas de proteção existentes não permitiram recuperar os arquivos afetados. Para reduzir o impacto de ataques desse tipo, a escola está revisando sua política de segurança. Considerando o problema de recuperar os arquivos após um ataque de ransomware, qual medida deve ser priorizada pela escola?
- A) Atualizar o antivírus dos computadores
- B) Exigir senhas fortes dos usuários
- C) Manter cópias de segurança desconectadas da rede
- D) Instalar um firewall na rede escolar
- E) Usar criptografia nos arquivos armazenados
✅ Resposta correta: alternativa C
Resolução passo a passo
- O problema central é recuperar os arquivos depois que o ransomware já os criptografou. Ou seja, a questão pede a medida que garante a recuperação dos dados, não a que impede a invasão.
- Ransomware torna os dados inacessíveis. A forma mais direta de recuperar a informação sem pagar o resgate é ter cópias de segurança (backups) que o ataque não alcançou. Para isso, a cópia precisa estar desconectada da rede, pois, se estiver acessível a partir do servidor, o malware pode criptografá-la também.
- Analisando as demais alternativas:
- A) Atualizar o antivírus ajuda a detectar malware conhecido, mas não garante recuperação dos arquivos já criptografados.
- B) Senhas fortes dificultam o acesso indevido, mas não desfazem a criptografia nem recuperam dados após o ataque.
- D) O firewall controla o tráfego de rede e pode reduzir a entrada de invasores, mas não recupera arquivos afetados.
- E) A criptografia protege a confidencialidade dos dados, mas aqui os arquivos já foram criptografados pelos invasores; usar criptografia não permite recuperá-los.
- Portanto, a medida a ser priorizada para recuperar os arquivos é manter cópias de segurança desconectadas da rede, alternativa C, que coincide com o gabarito oficial.
💡 Dica: Identifique a medida que permite restaurar os arquivos mesmo após a criptografia maliciosa.
Alternativa por alternativa
Acredita que um antivírus atualizado impedirá qualquer ataque e, assim, resolverá a recuperação dos arquivos. Não percebe que o antivírus atua na prevenção e pode falhar com ameaças novas.
Associa segurança apenas a senhas difíceis de adivinhar, imaginando que isso protege os dados já criptografados. Ignora que o ransomware pode entrar por outras vias e que a senha não recupera arquivos.
Cópias de segurança desconectadas, como backups armazenados em dispositivo ou serviço não acessível continuamente pela rede, permitem restaurar os arquivos mesmo quando o servidor principal é criptografado. Para serem eficazes, devem ser realizadas regularmente e testadas.
Entende que barrar o acesso externo com firewall resolve o problema de recuperação. Confunde controle de tráfego com recuperação de dados, que depende de cópias fora da rede.
Confunde proteção por criptografia com recuperação: acha que, por os arquivos estarem criptografados, a criptografia adicional os torna acessíveis. Na verdade, a criptografia dos invasores já tornou os dados inacessíveis e a criptografia preventiva não os devolve.
Por que engana: Confundir medidas preventivas, como antivírus, senhas e firewall, com cópias de segurança capazes de restaurar arquivos já criptografados.
Raio-X da questão
Backup desconectado da rede
avaliacao
Princípios de segurança da informação · Funcionamento básico do ransomware
Revise estratégias de backup e recuperação de dados contra ransomware.
Confundir medidas preventivas, como antivírus, senhas e firewall, com cópias de segurança capazes de restaurar arquivos já criptografados.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de notas…
- Imagine que um hacker conseguiu acessar a rede de uma escola e interceptou pacotes de dados. Quais medidas a escola…
- Durante uma aula sobre segurança cibernética, a professora apresenta um caso de uma empresa que sofreu um ataque. Os…
- Durante uma aula sobre segurança cibernética, analisa-se o caso de uma empresa que armazenava em seus servidores os…
- Ao realizar teletrabalho usando a rede da escola para acessar sistemas administrativos e dados de alunos, qual medida…
- Qual das seguintes medidas é considerada uma boa prática de segurança cibernética?
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog