Analise de Malware 10

Prévia do material em texto

Teste de
Conhecimento
 avalie sua aprendizagem
A arquitetura ARM é do tipo armazenamento de carga a qual divide todas instruções
em dois tipos de categorias. Quais são esses tipos?
Qual dos itens abaixo NÃO pode ser utilizado para emular um sistema Android durante
a análise de malware?
ANÁLISE DE MALWARES
Lupa Calc.
 
 
CCT0849_A10_202001123504_V1 
 
Aluno: HELISIANE CRISTINA RIBEIRO Matr.: 202001123504
Disc.: ANÁLISE DE MALWARES 2021.1 EAD (GT) / EX
 
Prezado (a) Aluno(a),
 
Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua
avaliação. O mesmo será composto de questões de múltipla escolha.
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se
familiarizar com este modelo de questões que será usado na sua AV e AVS.
 
1.
Acesso de Memória e Operações Lógicas e Aritméticas
Controle de Fluxo e Acesso de Memória
Manipulação de dados e Operações Lógicas e Aritméticas
Operações Lógicas e Aritméticas e Manipulação de Dados
Manipulação de Dados e Acesso de Memória
 
 
 
Explicação:
Na arquitetura ARM as instruções são divididas em dois tipos de categorias:Acesso de Memória e Operações Lógicas e
Aritméticas.
 
 
 
 
2.
QEMU
Android Emulator
VMWare
Ghidra
Genymotion
 
 
 
javascript:voltar();
javascript:voltar();
javascript:diminui();
javascript:aumenta();
javascript:calculadora_on();
De acordo com o fluxo de análise de uma aplicação Android, qual a ordem deve ser
seguida pelo analista:
I - Análise do código
II - Descompilação
III - Aquisição da Amostra
Explicação:
O Ghidra não pode ser utilizado para emular um sistema Android durante a análise de
malware.
 
 
 
 
3.
II, I e III
II, III e I
III, II e I
I, II e III
III, I e II
 
 
 
Explicação:
III - Aquisição da Amostra, II - Descompilação e I - Análise do código
 
 
 
 
 
 
 
 Não Respondida Não Gravada Gravada
 
 
Exercício inciado em 08/04/2021 10:17:15. 
 
 
 
 
javascript:abre_colabore('34901','221438969','4470370080');