Aplicativos de segurança (antivírus, firewall, anti-spyware, VPN)
4 min de leituraPodcast9 questões
Cai no edital de PRF, Agente Administrativo PRF, Agente PF, Escrivão PF, Papiloscopista PF, Agente Administrativo PF, Polícia Penal Federal, INSS, Banco Central, Correios, Banco do Brasil, Caixa Econômica Federal, Detran, Detran-PR, Detran-DF
Para revisar
Resumo
Essência. Cada ferramenta tem uma função. O Cebraspe testa o que cada uma faz e o que não faz, atribuindo a uma a função da outra.
- Antivírus/antimalware: detecta, bloqueia e remove códigos maliciosos (não só vírus), por assinatura e heurística; exige atualização contínua; não impede acessos pela rede.
- Firewall: filtra o tráfego que entra e sai por regras (portas, endereços, aplicações); pessoal (no PC) ou de rede; não remove malware instalado. Ex.: bloquear a porta 23 (Telnet).
- NGFW: firewall de nova geração com inspeção de aplicação, IPS e antimalware integrados.
- Anti-spyware: detecta programas espiões. Antispam: filtra e-mails indesejados.
- VPN: túnel criptografado sobre rede pública; o dispositivo remoto opera como se estivesse na rede privada.
- IDS detecta intrusões; IPS detecta e bloqueia. Ex.: IPS barra varredura de portas vinda da internet.
- Outros: autenticação multifator (sabe + tem + é), backup, patches de segurança.
Exceções e distinções. Firewall e antivírus não são sinônimos. VPN não é "só ocultar o IP": criptografa o tráfego.
Pegadinha Cebraspe. "O firewall remove vírus já instalados no computador" → errado.
Lembre também: "VPN trafega sem criptografia" é errado; "antivírus atua apenas sobre vírus" é errado.
Visão geral
Cada ferramenta tem uma função. O Cebraspe testa se você sabe o que cada uma faz e o que não faz.
Regra
Ver íntegra
| Ferramenta | Função | Não faz | Exemplo |
|---|---|---|---|
| Antivírus / antimalware | detecta, bloqueia e remove códigos maliciosos (não só vírus); precisa de atualização contínua | não filtra tráfego de rede como regra principal | remove o trojan baixado em anexo |
| Firewall | controla/filtra o tráfego de rede que entra e sai, segundo regras (portas, endereços, aplicações) | não remove malware já instalado | bloquear a porta 23 (Telnet) |
| Firewall pessoal | firewall instalado no próprio computador | — | Firewall do Windows |
| NGFW (nova geração) | firewall + inspeção de aplicação, IPS e recursos antimalware integrados | — | bloquear um aplicativo específico mesmo na porta 443 |
| Anti-spyware | detecta programas espiões | — | encontrar um keylogger |
| VPN | cria túnel criptografado sobre rede pública; o dispositivo remoto opera como se estivesse na rede privada | não é só "ocultar IP sem criptografia" | acessar de casa o sistema interno do órgão |
| IDS / IPS | detecta / detecta e bloqueia intrusões | — | IPS barra varredura de portas vinda da internet |
Outros: autenticação multifator (algo que você sabe + tem + é); backup; atualizações de segurança (patches).
Aprofundamento
| Ferramenta | O que faz | O que não faz |
|---|---|---|
| Antivírus/antimalware | detecta e remove malware por assinatura e por comportamento (heurística) | não impede acessos indevidos pela rede |
| Firewall | filtra o tráfego de rede conforme regras (bloqueia portas/conexões); pessoal (no PC) ou de rede | não remove vírus nem analisa conteúdo de arquivos |
| Antispyware | detecta programas espiões | — |
| Antispam | filtra e-mails indesejados | — |
| VPN | cria túnel criptografado, protege dados em rede pública e permite acesso à rede corporativa | não é antivírus; não torna a navegação anônima perante o provedor da VPN |
| IDS / IPS | detecta (IDS) ou detecta e bloqueia (IPS) intrusões | — |
| Proxy | intermedia o acesso à internet (cache, filtro de conteúdo, registro) | — |
| Gerenciador de senhas | guarda senhas fortes e únicas, cifradas | — |
| Autenticação multifator | exige segundo fator (código, app, biometria) | — |
- Sandbox: ambiente isolado para executar arquivos suspeitos. Honeypot: sistema-isca para atrair e estudar atacantes.
- Atualizações (patches) corrigem vulnerabilidades — manter sistema e aplicativos atualizados é medida básica.
- Certificado digital (ICP-Brasil): arquivo que associa uma chave pública a uma pessoa/instituição, emitido por autoridade certificadora; tipos A1 (arquivo, 1 ano) e A3 (token/cartão, até 5 anos).
Como a banca cobra
- "Firewall e antivírus são sinônimos / firewall remove vírus instalados": errado.
- "VPN trafega sem criptografia, apenas oculta o IP": errado.
- "VPN cria túnel criptografado sobre rede pública": certo.
- "Antivírus atua apenas sobre vírus": errado (antimalware em geral).
- Detalhe que torna o item errado: atribuir a uma ferramenta a função da outra.
Revisão rápida
- Antivírus = antimalware; precisa de atualização.
- Firewall filtra tráfego; não limpa infecção.
- VPN = túnel criptografado.
- IDS detecta; IPS bloqueia.
- NGFW integra IPS e antimalware.
Mapa mental
Antivírus/antimalware
- Detecta e remove malware
- Assinatura e heurística
- Não filtra a rede
Firewall
- Filtra o tráfego por regras
- Pessoal ou de rede
- Não remove vírus
- NGFW: com IPS e antimalware
Outros
- Anti-spyware e antispam
- IDS detecta; IPS bloqueia
VPN
- Túnel criptografado
- Não é só ocultar o IP
Boas práticas
- Autenticação multifator
- Backup e atualizações
⚠️ Pegadinha
- Firewall remove vírus → errado
Questão 1, PRF, Certo ou Errado
O firewall tem como função principal eliminar vírus e outros códigos maliciosos já instalados em um computador, função equivalente à de um antivírus, sendo os dois termos utilizados como sinônimos na literatura de segurança da informação.
Revelar gabarito
Gabarito: Errado
Errado. Firewall e antivírus têm funções distintas: o firewall controla e filtra o tráfego de rede que entra e sai de um computador ou rede, com base em regras de segurança; já o antivírus é o software especializado em detectar, bloquear e remover vírus e outros códigos maliciosos já presentes ou que tentam se instalar no sistema. Não são sinônimos nem cumprem a mesma função.
Questão 2, PRF, Certo ou Errado
Uma VPN (Virtual Private Network) cria um túnel criptografado sobre uma rede pública, como a Internet, permitindo que os dados trafeguem de forma mais segura e que o dispositivo conectado pareça estar integrado à rede privada remota.
Revelar gabarito
Gabarito: Certo
Certo. A VPN estabelece uma conexão criptografada (túnel) através de uma rede pública, protegendo os dados em trânsito contra interceptação e permitindo que o dispositivo remoto opere como se estivesse conectado diretamente à rede privada de destino.
Questão 3, PRF, Certo ou Errado
Uma VPN (Virtual Private Network) permite que o tráfego de dados entre o usuário e a rede de destino trafegue sem qualquer criptografia, apenas ocultando o endereço IP do usuário perante terceiros.
Revelar gabarito
Gabarito: Errado
Errado. Uma VPN cria um túnel criptografado sobre a rede pública, protegendo a confidencialidade e a integridade dos dados em trânsito — não se limita a ocultar o endereço IP sem criptografia.
Questão 4, Agente Administrativo PRF, Múltipla escolha
A ferramenta de segurança que monitora e controla o tráfego de rede, permitindo ou bloqueando conexões de acordo com regras definidas, é o:
- A)
antivírus.
- B)
firewall.
- C)
backup.
- D)
certificado digital.
- E)
navegador.
Revelar gabarito
Gabarito: letra B
O firewall filtra o tráfego entre redes ou entre a rede e o computador, segundo regras. O antivírus (A) detecta e remove código malicioso em arquivos. O backup (C) é cópia de segurança. O certificado digital (D) atesta identidade e viabiliza a criptografia.
- A)
Questão 5, Agente Administrativo PRF, Múltipla escolha
Em uma política de cópias de segurança, o backup incremental caracteriza-se por copiar:
- A)
todos os arquivos selecionados, sempre.
- B)
os arquivos alterados desde o último backup completo, acumulando as mudanças.
- C)
apenas os arquivos criados ou alterados desde o último backup de qualquer tipo (completo ou incremental).
- D)
somente arquivos do sistema operacional.
- E)
os arquivos excluídos pelo usuário na última semana.
Revelar gabarito
Gabarito: letra C
O incremental copia só o que mudou desde o último backup, seja completo ou incremental: é rápido e pequeno, mas a restauração exige o último completo mais todos os incrementais. O completo copia tudo (A). O diferencial (B) copia o que mudou desde o último completo, então cresce a cada dia, mas a restauração exige só o completo e o último diferencial.
- A)
- Revelar resposta
Firewall × antivírus: qual a função de cada um?
Firewall: controla/filtra o tráfego de rede que entra e sai, por regras. Antivírus (antimalware): detecta, bloqueia e remove códigos maliciosos. Pegadinha: não são sinônimos; firewall não limpa infecção já instalada.
- Revelar resposta
O que faz uma VPN?
Cria um túnel criptografado sobre rede pública (internet); o dispositivo remoto opera como se estivesse na rede privada. Pegadinha: "trafega sem criptografia, apenas oculta o IP" → errado.
- Revelar resposta
Firewall: o que faz, o que não faz e onde existe?
Faz: filtra o tráfego por regras; primeira linha de defesa; o pessoal bloqueia invasões e exploração de vulnerabilidades e identifica a origem. Existe em hardware e software (filtragem de pacotes não é exclusiva de hardware). Não faz: restaurar dados, garantir proteção completa sozinho, substituir o antivírus.
- Revelar resposta
Como o antivírus detecta malware e ele garante proteção total?
Por assinaturas (dependem de base atualizada), heurística e análise de comportamento (inclusive com aprendizado de máquina — detecta variantes desconhecidas, com falsos positivos possíveis). Nenhum antivírus garante proteção total; "sempre" classificar ações incomuns como ameaça é errado.
- Revelar resposta
Antispyware, PUA e Microsoft Defender: o que cobrir?
Antispyware: previne programas que monitoram e enviam dados a terceiros. Microsoft Defender reúne antimalware e firewall; detecta e bloqueia PUA (aplicativos potencialmente indesejados), que não são vírus.
Estude PRF no app
Grátis, sem cartão