Formas de identificação por antivírus | Resumo e Questões de Concurso

01. Analise Heurística

- O antivírus encontra um código cuja assinatura é parecida com o código de um vírus já identificado.

02. Verificação de Assinatura

- Mais eficiente

- Tem certeza que o vírus é aquele, pois os vírus tem sua assinatura própria.

03. Bloqueio de Comportamento

- Menos eficiente

- Entende que o arquivo tem algumas características de um vírus já conhecido.

01. Prova: CAIP-IMES - 2014 - Prefeitura de São Paulo - SP - Analista TIC I - Segurança da Informação

Sobre o tema “Antivírus” é correto o que se afirma em:

I - A Verificação Heurística é a capacidade que um antivírus possui de detectar um malware, sem no entanto, possuir uma vacina específica para ele, antecipando assim, a descoberta de um malware.

II - A Verificação de Assinaturas determina as características que levam um arquivo a ser ou não, considerado um malware. São verificadas várias características como o tamanho do arquivo, a sequência de instruções binárias, dentre outras.

III - O Bloqueio de Comportamento é a técnica que analisa as ações executadas pelos programas, identificando ações suspeitas, a fim de identificar possíveis tentativas de invasões ou infecções.

A - Somente I e II.

B - I, II e III.

C - Somente I e III.

D - Somente II e III.

02. Prova: VUNESP - 2014 - DESENVOLVESP - Analista - Grupo 6

Novos vírus de computador surgem com frequência, podendo não ser detectados pelos programas antivírus convencionais. Alguns programas antivírus incorporam um método de descoberta de vírus que monitora constantemente as atividades do computador e entra em ação quando algum programa tenta modificar configurações do sistema ou arquivos importantes. Esse tipo de método de identificação de vírus é denominado

A - análise heurística.

B - busca algorítmica.

C - checagem de integridade.

D - escaneamento de vírus conhecidos.

E - vacina.

03. Prova: CESPE - 2013 - SERPRO - Analista - Suporte Técnico

Julgue o item abaixo, relativos a proteção contra software malicioso.

O software de bloqueio de comportamento, diferentemente dos scanners de heurística ou dos embasados em impressão digital, integra-se ao sistema operacional de um computador host e monitora o comportamento do programa em tempo real em busca de ações maliciosas.

Certo

Errado

Gabarito

01. B

02. A

03. C