Um usuário recebe mensagem eletrônica aparentemente enviada ...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Lajedinho - BA
Prova:
ISET - 2026 - Prefeitura de Lajedinho - BA - Agente Comunitário de Saúde |
Q4331641
Segurança da Informação
Um usuário recebe mensagem eletrônica aparentemente enviada por uma plataforma que utiliza regularmente. O texto informa que sua conta será bloqueada nas próximas horas e solicita que ele clique em um link para “confirmar imediatamente” suas credenciais. Ao posicionar o ponteiro sobre o link, percebe que o endereço indicado não corresponde ao domínio normalmente utilizado pelo serviço. A mensagem ainda solicita o fornecimento de senha e outros dados pessoais. Considerando as boas práticas de segurança da informação e as formas de engenharia social, a conduta mais adequada é:
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
Fundamento decisivo: A ameaça de bloqueio, a urgência, o pedido de credenciais e o domínio divergente são indícios convergentes de phishing. Isso exige tratar a mensagem como suspeita e determina o gabarito C.
Tema central: Conduta diante de phishing
Análise das alternativas
A
Errada
O erro é atribuir ao antivírus a garantia de impedir o fornecimento de credenciais a páginas fraudulentas. Mesmo atualizado, esse mecanismo não substitui o cuidado com links suspeitos nem torna adequado acessá-los.
B
Errada
Responder à própria mensagem mantém a verificação no canal cuja autenticidade está em dúvida. A confirmação do remetente suspeito não valida sua identidade; a checagem deve ocorrer por outro meio, independente da mensagem.
C
Certa
A alternativa C aplica o procedimento recomendado pelo CERT.br: separar a verificação da conta da mensagem cuja autenticidade está em dúvida. Ao utilizar endereço ou aplicativo oficial já conhecido, o usuário não depende do caminho indicado pelo possível fraudador para conferir a situação da conta.
D
Errada
A navegação privativa limita registros locais, mas não impede que a página receba os dados digitados durante a sessão. Portanto, não protege as credenciais fornecidas ao site suspeito.
E
Errada
Pedir que outra pessoa teste o endereço expõe esse usuário ao acesso suspeito e contraria a orientação de não clicar em links duvidosos. O teste por terceiro não substitui a verificação pelo canal oficial.
Pegadinha da questão
As alternativas confundem validação independente com garantias inexistentes do antivírus ou da navegação privativa, confirmação pelo próprio remetente suspeito e transferência do teste para outra pessoa.
Dica para questões semelhantes
- Diante de ameaça de bloqueio, urgência, pedido de credenciais e endereço divergente, trate a mensagem como suspeita.
- Para verificar a conta, não use o link recebido: digite o endereço oficial conhecido ou utilize o aplicativo oficial.
- Se precisar confirmar a autenticidade da comunicação, utilize outro meio, em vez de responder à própria mensagem.
- Não considere antivírus, navegação privativa ou teste por terceiros substitutos da verificação independente.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Conheça nossos planos