Sobre fundamentos de segurança da informação e programas maliciosos, é CORRETO afirmar: