Exercicios Aula 10

Prévia do material em texto

ANÁLISE DE MALWARES 
 
Lupa Calc. 
 
 
 
 CCT0849_A10_ 
 
Aluno: Matr.: 
Disc.: ANÁLISE DE MALWARES 2021.1 EAD (GT) / EX 
 
 
Prezado (a) Aluno(a), 
 
Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas 
não valerá ponto para sua avaliação. O mesmo será composto de questões de múltipla escolha. 
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. 
Aproveite para se familiarizar com este modelo de questões que será usado na sua AV e AVS. 
 
 
 
 
1. 
 
 
De acordo com o fluxo de análise de uma aplicação Android, qual a ordem deve 
ser seguida pelo analista: 
I - Análise do código 
II - Descompilação 
III - Aquisição da Amostra 
 
 III, II e I 
 
 I, II e III 
 
 III, I e II 
 
 II, III e I 
 
 II, I e III 
 
 
 
Explicação: 
III - Aquisição da Amostra, II - Descompilação e I - Análise do código 
 
 
 
 
 
2. 
 
 
Qual dos itens abaixo NÃO pode ser utilizado para emular um sistema Android 
durante a análise de malware? 
 
 Ghidra 
 
 Genymotion 
 
 QEMU 
 
 Android Emulator 
 
 VMWare 
 
https://simulado.estacio.br/bdq_simulados_exercicio.asp
https://simulado.estacio.br/bdq_simulados_exercicio.asp
javascript:diminui();
javascript:aumenta();
javascript:calculadora_on();
 
 
Explicação: 
O Ghidra não pode ser utilizado para emular um sistema Android durante a 
análise de malware. 
 
 
 
 
 
3. 
 
 
A arquitetura ARM é do tipo armazenamento de carga a qual divide todas 
instruções em dois tipos de categorias. Quais são esses tipos? 
 
 
 Controle de Fluxo e Acesso de Memória 
 
 Manipulação de dados e Operações Lógicas e Aritméticas 
 Acesso de Memória e Operações Lógicas e Aritméticas 
 
 Manipulação de Dados e Acesso de Memória 
 
 Operações Lógicas e Aritméticas e Manipulação de Dados 
 
 
 
Explicação: 
Na arquitetura ARM as instruções são divididas em dois tipos de categorias:Acesso de Memória e 
Operações Lógicas e Aritméticas. 
 
 
 
 
 
 
https://simulado.estacio.br/bdq_simulados_exercicio.asp
javascript:abre_colabore('36329','223822252','4522514401');