A engenharia social é um método usado para enganar, manipula...

Próximas questões
Com base no mesmo assunto
Q3881253 Segurança da Informação
A engenharia social é um método usado para enganar, manipular ou explorar a confiança das pessoas. A engenharia social pode impactar os profissionais da ALEGO por meio de ataques a dispositivos móveis ou de mesa. No entanto, eles também podem sofrer ameaças pessoalmente. Esses ataques podem se sobrepor e se acumular uns aos outros para criar golpes.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.

1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.

( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.

Assinale a opção que indica a relação correta, segundo a ordem apresentada. 
Alternativas

Comentários

Veja os comentários dos nossos alunos

1. Phishing

Tentativa de enganar a vítima para que forneça dados sensíveis (senhas, CPF, dados bancários), geralmente por e-mail, SMS ou sites falsos que imitam instituições confiáveis (bancos, redes sociais etc.).

2. Baiting (isca)

O atacante oferece algo atrativo para enganar a vítima, como um “pendrive encontrado”, download gratuito ou prêmio falso. Ao interagir, a vítima acaba infectando o sistema ou entregando informações.

3. Tailgating (ou piggybacking)

Ocorre quando alguém não autorizado entra em um local restrito aproveitando-se de uma pessoa autorizada (ex: entrar atrás de alguém que abriu a porta com crachá).

4. Scareware

Uso de mensagens alarmantes para assustar a vítima, como avisos falsos de vírus no computador, levando-a a instalar softwares maliciosos ou pagar por soluções falsas.

com um conhecimento básico em inglês já dava para matar essa

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo