O Escriturário recebe mensagem eletrônica com
remetente aparentemente institucional
(ti@prefeitura.gov.br), informando que o sistema de
protocolo será atualizado e solicitando confirmação de
dados cadastrais mediante link para "validação de
segurança". A mensagem contém logotipo oficial e prazo de 48 horas para evitar bloqueio do acesso.
Considerando as práticas de segurança da informação, o
procedimento adequado é:

Question

O Escriturário recebe mensagem eletrônica com
remetente aparentemente institucional
(ti@prefeitura.gov.br), informando que o sistema de
protocolo será atualizado e solicitando confirmação de
dados cadastrais mediante link para "validação de
segurança". A mensagem contém logotipo oficial e prazo de 48 horas para evitar bloqueio do acesso.
Considerando as práticas de segurança da informação, o
procedimento adequado é: Alternativa A: Verificar a autenticidade da mensagem por canal
oficial diverso antes de qualquer ação, pois a
combinação de urgência artificial, solicitação de
dados e link externo são indicadores de possível
tentativa de phishing , ainda que a aparência seja
institucional.  Ou Alternativa B: Ignorar a mensagem e aguardar comunicação por
outro canal, pois qualquer solicitação de atualização
cadastral por e-mail é necessariamente fraudulenta e
deve ser descartada sem verificação adicional. Ou Alternativa C: Acessar o link para verificar se o certificado de
segurança do site é válido e se o domínio
corresponde ao institucional, pois essas verificações
são suficientes para confirmar a legitimidade antes
de inserir credenciais. Ou Alternativa D: Encaminhar a mensagem ao setor de tecnologia da
informação respondendo ao mesmo endereço do
remetente, solicitando confirmação de autenticidade
antes de prosseguir com o procedimento indicado. Ou Alternativa E: Executar o procedimento solicitado, pois mensagens
com domínio .gov.br são necessariamente autênticas
 e a presença de logotipo oficial e prazo definido
confirmam a origem institucional.

Qconcursos · Accepted Answer

Alternativa [A] Verificar a autenticidade da mensagem por canal
oficial diverso antes de qualquer ação, pois a
combinação de urgência artificial, solicitação de
dados e link externo são indicadores de possível
tentativa de phishing , ainda que a aparência seja
institucional.  Gabarito: AFundamento decisivo: O decisivo era identificar que o enunciado reúne urgência artificial, pedido de dados e link de validação, sinais fortes de phishing; por isso, a resposta correta é a que exige verificação por canal oficial diverso antes de qualquer providência.Tema central: Phishing e conduta seguraAnálise das alternativasACertaA alternativa A está correta porque adota o critério técnico adequado para e-mail suspeito: reconhecer os indícios típicos de phishing e não interagir diretamente com a mensagem. A aparência institucional não autentica o conteúdo, e a validação deve ser feita por canal oficial diverso e independente.BErradaEstá errada porque transforma a suspeita em certeza absoluta ao afirmar que qualquer solicitação cadastral por e-mail é necessariamente fraudulenta. A base afirma que a conduta adequada é verificar a autenticidade por canal oficial diverso, e não descartar toda hipótese sem checagem.CErradaEstá errada porque manda acessar o link da própria mensagem suspeita, o que já contraria a prática segura. Além disso, certificado válido e domínio aparente não são suficientes, por si sós, para confirmar legitimidade antes de inserir credenciais.DErradaEstá errada porque usa o próprio canal suspeito para confirmar autenticidade. Responder ao mesmo endereço do remetente não constitui verificação independente e, por isso, não elimina o risco de fraude.EErradaEstá errada porque trata domínio .gov.br, logotipo oficial e prazo definido como prova de autenticidade. A base é expressa em dizer que esses elementos podem ser simulados em engenharia social e não autorizam executar o procedimento solicitado.Pegadinha da questãoA confusão explorada foi tomar sinais de aparência institucional e urgência como confirmação de autenticidade, quando justamente eles podem compor uma tentativa de phishing.Dica para questões semelhantesSe a mensagem combinar urgência, pedido de dados e link de validação, trate como forte suspeita de phishing.Não clique, não responda e não informe dados pelo conteúdo da própria mensagem suspeita.Confirme a autenticidade apenas por canal oficial diverso e confiável.Remetente aparente, logotipo, domínio institucional e prazo de resposta não bastam para autenticar a mensagem.

🚀 Mais performance?

🚀 Mais performance?

O Escriturário recebe mensagem eletrônica com remetente apa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas