Informática · Concurso PRF, PF, Polícia Penal, Detran
Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
4 min de leituracom podcast5 flashcards9 questões
Cai no edital de: PRF, Agente Administrativo PRF, Agente PF, Escrivão PF, Papiloscopista PF, Agente Administrativo PF, Polícia Penal Federal, Detran, Detran-PR, Detran-DF
Resumo: Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
Essência. Cada ferramenta tem uma função. O Cebraspe testa o que cada uma faz e o que não faz, atribuindo a uma a função da outra.
- Antivírus/antimalware: detecta, bloqueia e remove códigos maliciosos (não só vírus), por assinatura e heurística; exige atualização contínua; não impede acessos pela rede.
- Firewall: filtra o tráfego que entra e sai por regras (portas, endereços, aplicações); pessoal (no PC) ou de rede; não remove malware instalado. Ex.: bloquear a porta 23 (Telnet).
- NGFW: firewall de nova geração com inspeção de aplicação, IPS e antimalware integrados.
- Anti-spyware: detecta programas espiões. Antispam: filtra e-mails indesejados.
- VPN: túnel criptografado sobre rede pública; o dispositivo remoto opera como se estivesse na rede privada.
- IDS detecta intrusões; IPS detecta e bloqueia. Ex.: IPS barra varredura de portas vinda da internet.
- Outros: autenticação multifator (sabe + tem + é), backup, patches de segurança.
Exceções e distinções. Firewall e antivírus não são sinônimos. VPN não é "só ocultar o IP": criptografa o tráfego.
Pegadinha Cebraspe. "O firewall remove vírus já instalados no computador" → errado.
Lembre também: "VPN trafega sem criptografia" é errado; "antivírus atua apenas sobre vírus" é errado.
Visão geral
Cada ferramenta tem uma função. O Cebraspe testa se você sabe o que cada uma faz e o que não faz.
Regra
| Ferramenta | Função | Não faz | Exemplo |
|---|---|---|---|
| Antivírus / antimalware | detecta, bloqueia e remove códigos maliciosos (não só vírus); precisa de atualização contínua | não filtra tráfego de rede como regra principal | remove o trojan baixado em anexo |
| Firewall | controla/filtra o tráfego de rede que entra e sai, segundo regras (portas, endereços, aplicações) | não remove malware já instalado | bloquear a porta 23 (Telnet) |
| Firewall pessoal | firewall instalado no próprio computador | — | Firewall do Windows |
| NGFW (nova geração) | firewall + inspeção de aplicação, IPS e recursos antimalware integrados | — | bloquear um aplicativo específico mesmo na porta 443 |
| Anti-spyware | detecta programas espiões | — | encontrar um keylogger |
| VPN | cria túnel criptografado sobre rede pública; o dispositivo remoto opera como se estivesse na rede privada | não é só "ocultar IP sem criptografia" | acessar de casa o sistema interno do órgão |
| IDS / IPS | detecta / detecta e bloqueia intrusões | — | IPS barra varredura de portas vinda da internet |
Outros: autenticação multifator (algo que você sabe + tem + é); backup; atualizações de segurança (patches).
Aprofundamento
| Ferramenta | O que faz | O que não faz |
|---|---|---|
| Antivírus/antimalware | detecta e remove malware por assinatura e por comportamento (heurística) | não impede acessos indevidos pela rede |
| Firewall | filtra o tráfego de rede conforme regras (bloqueia portas/conexões); pessoal (no PC) ou de rede | não remove vírus nem analisa conteúdo de arquivos |
| Antispyware | detecta programas espiões | — |
| Antispam | filtra e-mails indesejados | — |
| VPN | cria túnel criptografado, protege dados em rede pública e permite acesso à rede corporativa | não é antivírus; não torna a navegação anônima perante o provedor da VPN |
| IDS / IPS | detecta (IDS) ou detecta e bloqueia (IPS) intrusões | — |
| Proxy | intermedia o acesso à internet (cache, filtro de conteúdo, registro) | — |
| Gerenciador de senhas | guarda senhas fortes e únicas, cifradas | — |
| Autenticação multifator | exige segundo fator (código, app, biometria) | — |
- Sandbox: ambiente isolado para executar arquivos suspeitos. Honeypot: sistema-isca para atrair e estudar atacantes.
- Atualizações (patches) corrigem vulnerabilidades — manter sistema e aplicativos atualizados é medida básica.
- Certificado digital (ICP-Brasil): arquivo que associa uma chave pública a uma pessoa/instituição, emitido por autoridade certificadora; tipos A1 (arquivo, 1 ano) e A3 (token/cartão, até 5 anos).
Como o Cebraspe cobra
- "Firewall e antivírus são sinônimos / firewall remove vírus instalados": errado.
- "VPN trafega sem criptografia, apenas oculta o IP": errado.
- "VPN cria túnel criptografado sobre rede pública": certo.
- "Antivírus atua apenas sobre vírus": errado (antimalware em geral).
- Detalhe que torna o item errado: atribuir a uma ferramenta a função da outra.
Revisão rápida
- Antivírus = antimalware; precisa de atualização.
- Firewall filtra tráfego; não limpa infecção.
- VPN = túnel criptografado.
- IDS detecta; IPS bloqueia.
- NGFW integra IPS e antimalware.
Mapa mental: Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.
Flashcards de Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
Tente lembrar antes de virar o card.
- Revelar resposta
Firewall × antivírus: qual a função de cada um?
Firewall: controla/filtra o tráfego de rede que entra e sai, por regras. Antivírus (antimalware): detecta, bloqueia e remove códigos maliciosos. Pegadinha: não são sinônimos; firewall não limpa infecção já instalada.
- Revelar resposta
O que faz uma VPN?
Cria um túnel criptografado sobre rede pública (internet); o dispositivo remoto opera como se estivesse na rede privada. Pegadinha: "trafega sem criptografia, apenas oculta o IP" → errado.
- Revelar resposta
Firewall: o que faz, o que não faz e onde existe?
Faz: filtra o tráfego por regras; primeira linha de defesa; o pessoal bloqueia invasões e exploração de vulnerabilidades e identifica a origem. Existe em hardware e software (filtragem de pacotes não é exclusiva de hardware). Não faz: restaurar dados, garantir proteção completa sozinho, substituir o antivírus.
- Revelar resposta
Como o antivírus detecta malware e ele garante proteção total?
Por assinaturas (dependem de base atualizada), heurística e análise de comportamento (inclusive com aprendizado de máquina — detecta variantes desconhecidas, com falsos positivos possíveis). Nenhum antivírus garante proteção total; "sempre" classificar ações incomuns como ameaça é errado.
- Revelar resposta
Antispyware, PUA e Microsoft Defender: o que cobrir?
Antispyware: previne programas que monitoram e enviam dados a terceiros. Microsoft Defender reúne antimalware e firewall; detecta e bloqueia PUA (aplicativos potencialmente indesejados), que não são vírus.
Questões de Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
Questão 1 · PRF · Certo ou Errado
O firewall tem como função principal eliminar vírus e outros códigos maliciosos já instalados em um computador, função equivalente à de um antivírus, sendo os dois termos utilizados como sinônimos na literatura de segurança da informação.
Revelar gabarito
Gabarito: Errado
Errado. Firewall e antivírus têm funções distintas: o firewall controla e filtra o tráfego de rede que entra e sai de um computador ou rede, com base em regras de segurança; já o antivírus é o software especializado em detectar, bloquear e remover vírus e outros códigos maliciosos já presentes ou que tentam se instalar no sistema. Não são sinônimos nem cumprem a mesma função.
Questão 2 · PRF · Certo ou Errado
Uma VPN (Virtual Private Network) cria um túnel criptografado sobre uma rede pública, como a Internet, permitindo que os dados trafeguem de forma mais segura e que o dispositivo conectado pareça estar integrado à rede privada remota.
Revelar gabarito
Gabarito: Certo
Certo. A VPN estabelece uma conexão criptografada (túnel) através de uma rede pública, protegendo os dados em trânsito contra interceptação e permitindo que o dispositivo remoto opere como se estivesse conectado diretamente à rede privada de destino.
Questão 3 · PRF · Certo ou Errado
Uma VPN (Virtual Private Network) permite que o tráfego de dados entre o usuário e a rede de destino trafegue sem qualquer criptografia, apenas ocultando o endereço IP do usuário perante terceiros.
Revelar gabarito
Gabarito: Errado
Errado. Uma VPN cria um túnel criptografado sobre a rede pública, protegendo a confidencialidade e a integridade dos dados em trânsito — não se limita a ocultar o endereço IP sem criptografia.
Questão 4 · Agente Administrativo PRF · Múltipla escolha
A ferramenta de segurança que monitora e controla o tráfego de rede, permitindo ou bloqueando conexões de acordo com regras definidas, é o:
- A)
antivírus.
- B)
firewall.
- C)
backup.
- D)
certificado digital.
- E)
navegador.
Revelar gabarito
Gabarito: letra B
O firewall filtra o tráfego entre redes ou entre a rede e o computador, segundo regras. O antivírus (A) detecta e remove código malicioso em arquivos. O backup (C) é cópia de segurança. O certificado digital (D) atesta identidade e viabiliza a criptografia.
- A)
Questão 5 · Agente Administrativo PRF · Múltipla escolha
Em uma política de cópias de segurança, o backup incremental caracteriza-se por copiar:
- A)
todos os arquivos selecionados, sempre.
- B)
os arquivos alterados desde o último backup completo, acumulando as mudanças.
- C)
apenas os arquivos criados ou alterados desde o último backup de qualquer tipo (completo ou incremental).
- D)
somente arquivos do sistema operacional.
- E)
os arquivos excluídos pelo usuário na última semana.
Revelar gabarito
Gabarito: letra C
O incremental copia só o que mudou desde o último backup, seja completo ou incremental: é rápido e pequeno, mas a restauração exige o último completo mais todos os incrementais. O completo copia tudo (A). O diferencial (B) copia o que mudou desde o último completo, então cresce a cada dia, mas a restauração exige só o completo e o último diferencial.
- A)