Questão
ID 3010293Disciplina: Informática
Assunto: Incidente
Ano: 2025 Banca: NUCEPE UESPI - Núcleo de Concursos e Promoção de eventos Órgão: Secretaria de Estado da Educação do Piauí
TEXTO 5
“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”
Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falha-no-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.
TEXTO 6
“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem: Inicializar o Windows no modo de segurança ou no ambiente de recuperação; Acessar o diretório C:WindowsiSystem32idriversiCrowdStrike; Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys", Reinicializar o sistema.”
Centro Integrado de Segurança Cibernética. Disponível em: https://www.gov.br/cisc/pt-br<isc/pt-br/alerta>. Acesso em: 15 set. 2024.
Sobre a falha de segurança do CrowdStrike Falcon, analise as afirmações a seguir:
l. A necessidade de inicialização do Windows em modo de segurança aponta para uma falha de hardware.
Il. A vulnerabilidade foi causada por uma atualização do conteúdo usado pelo sensor de segurança.
llI. O incidente resultou na exclusão de todos os dados armazenados nas máquinas infectadas.
IV. A falha poderia ter sido evitada por meio de procedimentos robustos de teste de qualidade de software.
Assinale a alternativa que contenha APENAS as afirmações corretas.