Atacantes na internet frequentemente tentam enganar usuário...

Com base no mesmo assunto

Q3986641 Segurança da Informação

Atacantes na internet frequentemente tentam enganar usuários para obter informações sensíveis. Uma técnica bastante utilizada consiste em enviar e-mails, mensagens ou links falsos, que parecem vir de empresas ou pessoas confiáveis, com o objetivo de fazer a vítima clicar em links maliciosos ou fornecer dados pessoais em páginas que imitam sites legítimos. Qual é essa técnica?

Virtual Private Network.

Phishing.

Criptografia.

Firewall.

Man-in-the-Middle.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O enunciado descreve o envio de e-mails, mensagens ou links falsos que imitam fonte confiável para induzir a vítima a clicar ou fornecer dados. Essa definição coincide com phishing e, por isso, leva ao gabarito B.

Tema central: Phishing

Análise das alternativas

Errada

VPN é tecnologia de rede para conexão privada ou túnel seguro. O enunciado pede uma técnica de fraude por mensagens ou páginas falsas, portanto não corresponde ao ataque descrito.

Certa

A alternativa B está correta porque nomeia a técnica de engenharia social caracterizada por fraude com aparência de legitimidade: o atacante se passa por empresa ou pessoa confiável, usa mensagens ou links falsos e busca obter credenciais, dados pessoais ou levar a vítima a acessar conteúdo malicioso. Esse é o critério conceitual que sustenta a resposta.

Errada

Criptografia é técnica de proteção da informação por codificação. Ela não consiste em enganar o usuário com falsa identidade para coletar dados, então sua categoria conceitual é incompatível com o enunciado.

Errada

Firewall é mecanismo defensivo de filtragem e controle de tráfego ou regras de acesso. A conduta narrada é um golpe aplicado pelo atacante por imitação de fonte confiável, não um mecanismo de defesa.

Errada

Man-in-the-Middle é ataque de interceptação ou alteração de comunicação entre duas partes. Aqui, o núcleo da descrição é falsificação de mensagens, links ou páginas para induzir a vítima, o que caracteriza phishing, não interceptação.

Pegadinha da questão

A confusão real era trocar um ataque de engenharia social por tecnologias de proteção ou por outro ataque que também pode levar à obtenção indevida de dados, como Man-in-the-Middle, embora o enunciado destaque imitação de fonte confiável e página falsa.

Dica para questões semelhantes

Se o enunciado trouxer imitação de empresa ou pessoa confiável por e-mail, mensagem, link ou página falsa para capturar dados, o critério aponta para phishing.
Diferencie ataque de engano ao usuário de tecnologia de proteção: VPN, criptografia e firewall não são golpes de engenharia social.
Se o núcleo da conduta for interceptar comunicação entre duas partes, pense em Man-in-the-Middle; se for induzir a vítima por fraude com aparência legítima, pense em phishing.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

phishing da espécie pharming.

Gabarito B

Phishing é um tipo de ataque cibernético baseado em engenharia social, onde criminosos se passam por entidades confiáveis (bancos, empresas, serviços) para enganar pessoas e roubar informações confidenciais, como senhas, dados bancários e números de cartão de crédito. A isca geralmente chega por e-mail, SMS, WhatsApp ou sites falsos, criando urgência para o clique.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

🚀 Mais performance?

🚀 Mais performance?

Atacantes na internet frequentemente tentam enganar usuário...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas