que os usuarios executem diretamente o codigo do Cavalo deTroia para que eles se alastrem. Os Cavalos de Troia tambem podementregar uma carga alem de se replicarem.c) usa um codigo mal-intencionado auto-propagavel que pode sedistribuir automaticamente de um computador para outro atravesdas conexoes de rede. Um Cavalo de Troia pode desempenhar acoesnocivas, como consumir recursos da rede ou do sistemalocal,possivelmente causando um ataque de negacao de servico.d) nao pode ser considerado um virus ou um verme de computadorporque tem a caracteristica especial de se propagar. Entretanto, umCavalo de Troia pode ser usado para copiar um virus ou um vermeem um sistema-alvo como parte da carga do ataque, um processoconhecido como descarga. A intencao tipica de um Cavalo de Troia einterromper o trabalho do usuario ou as operacoes normais dosistema. Por exemplo, o Cavalo de Troia pode fornecer uma portados fundos no sistema para que um hacker roube dados ou altere asdefinicoes da configuracao.e) parece util ou inofensivo, mas contem codigos ocultosdesenvolvidos para explorar ou danificar o sistema no qual eexecutado. Os cavalos de troia geralmente chegam aos usuariosatraves de mensagens de e-mail que disfarcam a finalidade e afuncao do programa. Um Cavalo de Troia faz isso entregando umacarga ou executando uma tarefa mal-intencionada quando eexecutado.ResolucaoUm cavalo de troia (trojan horse) e um programa "aparentemente"normal e inofensivo (jogo, screen-saver etc) que carrega dentro de siinstrucoes que nao sao originalmente suas, inseridas com um propositodanoso, como: alteracao ou destruicao de arquivos; furto de senhas e outras informacoessensiveis, como no de cartoes de credito; inclusao de backdoors, para permitir que umatacante tenha total controle sobre ocomputador.O cavalo de troia distingue-se de um virus ou deum worm por nao infectar outros arquivos, nem propagar copias de simesmo automaticamente!!! (Lembre-se disso, vai ser util para voce emprovas futuras!)GABARITO: letra E.46. (ESAF/2005/MPOG) O principio do menor privilegio emSeguranca da Informacao significa quea) todos os usuarios do sistema serao considerados convidados.b) sera especificado o que e proibido, todo o restante sera permitido.c) qualquer objeto so pode ter permissoes basicas para executar assuas tarefas, e nenhuma outra.d) havera uma seguranca minima no sistema, mas que nao serapossivel garantir a seguranca contra a exposicao e os danoscausados por ataques especificos.e) havera um ponto de estrangulamento onde tudo sera proibido,dependendo apenas da profundidade de defesa do sistema.ResolucaoO principio do "menor privilegio" (Least Privilege) destaca que osacessos sejam reduzidos ao minimo necessario para execucao dasatividades profissionais.O foco neste caso e garantir os aspectos basicos de seguranca dainformacao, evitando a utilizacao indevida que venha afetar aintegridade e a disponibilidade das informacoes.Tal principio e importante para todos os administradores de redes nunca de a uma conta de usuario mais privilegios do que oabsolutamente necessario! A aplicacao desse principio diminui o risco dese ter um incidente de seguranca, ou acesso nao autorizado aossistemas da empresa.GABARITO: letra C.47. (ESAF/2008/PSS) Com relacao as tecnicas de seguranca dainformacao, uma politica de seguranca deve conter elementos quedizem respeito a tudo aquilo que e essencial para combate asadversidades. Com relacao a esses elementos essenciais, a Vigilanciaprega:a) a criatividade quanto as definicoes da politica e do plano dedefesa contra intrusoes.b) o correto