🎯 Saiba o que estudar

Avançado com Treinador a partir de R$ 0,76/dia

VER PLANOS 👉

A engenharia social é um método usado para enganar, manipula...

Próximas questões
Com base no mesmo assunto
Q3881253
Segurança da Informação Ataques e ameaças ,
Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881253 Segurança da Informação
A engenharia social é um método usado para enganar, manipular ou explorar a confiança das pessoas. A engenharia social pode impactar os profissionais da ALEGO por meio de ataques a dispositivos móveis ou de mesa. No entanto, eles também podem sofrer ameaças pessoalmente. Esses ataques podem se sobrepor e se acumular uns aos outros para criar golpes.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.

1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.

( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.

Assinale a opção que indica a relação correta, segundo a ordem apresentada. 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: A decisão dependia de identificar, em cada descrição, o traço operacional dominante e associá-lo ao ataque correspondente: isca de curiosidade/benefício = baiting; seguir pessoa autorizada para entrar = tailgating; alerta falso e alarmista = scareware; simulação de confiança para obter dados = phishing. Isso leva à sequência 2-3-4-1, que corresponde à alternativa B.

Tema central: Engenharia social
Análise das alternativas
A
Errada
Incorreta. A primeira descrição não é phishing, mas baiting, e a segunda não é scareware, mas tailgating.
B
Certa
A alternativa B está correta porque a ordem das descrições corresponde a baiting, tailgating, scareware e phishing. A primeira descrição usa curiosidade e oferta gratuita, com exemplo de pen drives e anexos fraudulentos, o que caracteriza baiting. A segunda descreve o acesso físico por seguir alguém autorizado, isto é, tailgating. A terceira apresenta avisos alarmistas sobre infecção ou conta comprometida, próprios de scareware. A quarta fala em fingir ser instituição ou pessoa confiável para obter dados pessoais, o que define phishing.
C
Errada
Incorreta. A primeira descrição não é tailgating, e a segunda não é scareware; os elementos apontam para baiting e tailgating, respectivamente.
D
Errada
Incorreta. A primeira descrição não é scareware, e a segunda não é phishing; a sequência correta exige baiting na primeira e tailgating na segunda.
E
Errada
Incorreta. A primeira descrição não é scareware, a segunda não é baiting e a terceira não é phishing; a correspondência correta é 2-3-4-1.
Pegadinha da questão
A principal confusão era aproximar baiting de phishing e scareware de phishing. Aqui, porém, baiting se identifica pela isca de curiosidade ou gratuidade, scareware pelos alertas falsos e tailgating pelo acesso físico indevido.
Dica para questões semelhantes
  • Se a descrição destacar curiosidade, promessa de benefício, gratuidade ou exclusividade como isca, a classificação aponta para baiting.
  • Se o núcleo for acesso físico indevido obtido ao seguir alguém autorizado ou explorar cortesia social, a classificação é tailgating.
  • Se a indução ocorrer por mensagens alarmistas sobre infecção falsa ou conta comprometida, o critério é scareware.
  • Se houver simulação de instituição ou pessoa confiável para obter dados, a classificação é phishing, seja em massa ou de forma direcionada.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

1. Phishing

Tentativa de enganar a vítima para que forneça dados sensíveis (senhas, CPF, dados bancários), geralmente por e-mail, SMS ou sites falsos que imitam instituições confiáveis (bancos, redes sociais etc.).

2. Baiting (isca)

O atacante oferece algo atrativo para enganar a vítima, como um “pendrive encontrado”, download gratuito ou prêmio falso. Ao interagir, a vítima acaba infectando o sistema ou entregando informações.

3. Tailgating (ou piggybacking)

Ocorre quando alguém não autorizado entra em um local restrito aproveitando-se de uma pessoa autorizada (ex: entrar atrás de alguém que abriu a porta com crachá).

4. Scareware

Uso de mensagens alarmantes para assustar a vítima, como avisos falsos de vírus no computador, levando-a a instalar softwares maliciosos ou pagar por soluções falsas.

com um conhecimento básico em inglês já dava para matar essa

Se souber inglês, faz a questão em segundos.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas