Para responder à pergunta sobre a principal característica de um Rootkit do tipo "user-mode", vamos analisar as alternativas: A) Ele opera diretamente no kernel do sistema. - Esta opção se refere a rootkits do tipo "kernel-mode", que operam no nível do kernel, não no "user-mode". B) Ele se infiltra nas áreas do sistema sem alterar o funcionamento do sistema operacional. - Esta é uma característica típica de rootkits "user-mode", pois eles operam em um nível mais alto e podem manipular processos e arquivos sem modificar o kernel. C) Ele requer uma interação direta do usuário para ser executado. - Embora alguns rootkits possam precisar de interação, isso não é uma característica definidora dos rootkits "user-mode". D) Ele funciona apenas em sistemas operacionais Windows. - Rootkits "user-mode" podem afetar diferentes sistemas operacionais, não apenas Windows. Portanto, a alternativa correta é: B) Ele se infiltra nas áreas do sistema sem alterar o funcionamento do sistema operacional.