Uma empresa de médio porte sofreu um incidente de segurança: um arquivo executável malicioso foi baixado por um funcionário e, ao ser executado, tentou se comunicar com um servidor remoto na porta 443. O firewall corporativo, configurado com regras restritivas, bloqueou a conexão de saída. No entanto, o antivírus instalado na estação de trabalho não detectou a ameaça, pois o arquivo havia sido empacotado com uma técnica de ofuscação que alterou sua assinatura digital. Diante desse cenário, analise as afirmativas a seguir:
- I. O firewall, ao bloquear a conexão de saída, impediu que o malware recebesse comandos de seu servidor de controle, caracterizando uma ação de contenção que pode ter evitado danos maiores, mesmo sem a detecção pelo antivírus.
- II. A falha do antivírus em detectar o malware deve-se exclusivamente à ausência de atualização das definições de vírus, uma vez que técnicas de ofuscação não afetam a capacidade de detecção baseada em assinaturas.
- III. A atualização periódica do antivírus é suficiente para garantir a detecção de qualquer malware, independentemente de técnicas de evasão utilizadas, desde que as assinaturas estejam atualizadas.
- IV. A combinação de diferentes camadas de segurança, como firewall e antivírus, aumenta a resiliência do ambiente, pois uma falha em uma camada pode ser compensada por outra.
Estão corretas apenas as afirmativas:
