Um analista de segurança da informação do Tribunal Regional do Trabalho identificou que um servidor Linux foi comprometido. Durante a análise forense, verificou-se que o invasor obteve acesso inicial por meio de um exploit em um serviço exposto, e, após isso, instalou um programa que se disfarça como um utilitário legítimo do sistema (um 'rootkit'), permitindo que ele mantivesse acesso privilegiado e ocultasse sua presença. Além disso, o invasor utilizou técnicas de criptografia para cifrar arquivos de dados críticos, exigindo resgate em criptomoedas para a liberação. Considerando as características dos diversos tipos de malwares e as boas práticas de segurança da informação, assinale a alternativa que descreve corretamente a classificação do rootkit e do ransomware, respectivamente, e a medida técnica mais adequada para mitigar o impacto do ransomware em um ambiente corporativo.
Selecione uma alternativa pra criar sua conta e salvar o progresso.