A proteção contra ameaças cibernéticas não se limita a
firewalls e antivírus. A engenharia social é uma técnica
de manipulação psicológica usada por cibercriminosos
para enganar as vítimas e induzi-las a divulgar
informações confidenciais ou a realizar ações que
comprometam a segurança. Marque a alternativa
CORRETA que corresponde ao nome dado ao tipo de
ataque que utiliza e-mails fraudulentos, muitas vezes se passando por uma entidade confiável, para enganar o
usuário e induzi-lo a clicar em um link malicioso ou a
fornecer dados sensíveis.

Question

A         proteção         contra         ameaças         cibernéticas         não         se         limita         a
firewalls         e         antivírus.         A         engenharia         social         é         uma         técnica
de         manipulação         psicológica         usada         por         cibercriminosos
para         enganar         as         vítimas         e         induzi-las         a         divulgar
informações         confidenciais         ou         a         realizar         ações         que
comprometam         a         segurança.         Marque         a         alternativa
CORRETA         que         corresponde         ao         nome         dado         ao         tipo         de
ataque         que         utiliza         e-mails         fraudulentos,         muitas         vezes se passando         por         uma         entidade         confiável,         para         enganar         o
usuário         e         induzi-lo         a         clicar         em         um         link         malicioso         ou         a
fornecer         dados         sensíveis. Alternativa A: Man-in-the-middle. Ou Alternativa B: Ransomware. Ou Alternativa C: Ataque         de         negação         de         serviço         (DDoS). Ou Alternativa D: Phishing.

Qconcursos · Accepted Answer

Alternativa [D] Phishing. Gabarito: DFundamento decisivo: O decisivo foi a descrição de e-mails fraudulentos que se passam por fonte confiável para induzir clique ou entrega de dados.Tema central: Phishing por e-mailAnálise das alternativasAErradaMan-in-the-middle é ataque de interceptação ou alteração da comunicação entre duas partes. Isso não corresponde ao mecanismo descrito, que é fraude por e-mail com falsa identidade para enganar a vítima.BErradaRansomware é malware voltado ao bloqueio ou sequestro de dados e sistemas, normalmente com exigência de resgate. O enunciado não descreve extorsão por bloqueio, mas técnica de engenharia social para capturar dados ou induzir clique.CErradaDDoS é ataque de negação de serviço por sobrecarga de tráfego ou requisições, com objetivo de indisponibilizar um recurso. O núcleo do enunciado não é derrubar serviço, e sim enganar o usuário por e-mail para obter credenciais ou levá-lo a acessar link malicioso.DCertaA alternativa D está correta porque phishing é o ataque de engenharia social em que o criminoso envia comunicação fraudulenta, frequentemente por e-mail, fingindo ser uma fonte confiável para induzir a vítima a executar uma ação ou revelar informações sensíveis. Esse é exatamente o critério descrito no enunciado: fraude por mensagem com falsa identidade para obter dados ou provocar clique em link malicioso.Pegadinha da questãoA confusão explorada é trocar um golpe de engenharia social dirigido à vítima por outros ataques cibernéticos conhecidos, como ransomware, man-in-the-middle ou DDoS, que têm natureza e finalidade diferentes.Dica para questões semelhantesMensagem falsa com aparência confiável: phishing.Falsa identidade em mensagem não é man-in-the-middle.Se houver bloqueio de dados, pense em ransomware.Se houver sobrecarga de serviço, pense em DDoS.

A proteção contra ameaças ci...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas