Vamos analisar a questão apresentada e entender qual é a alternativa correta e por quê.

Alternativa correta: C - Phishing

Tema Central: A questão foca em identificar uma ameaça de segurança da informação propagada por meio de mensagens fraudulentas, conhecidas como spam. Essa ameaça tem a intenção de enganar o usuário para obter suas informações pessoais.

Conceito de Phishing: O Phishing é uma técnica de fraude na qual o atacante tenta obter informações confidenciais, como nomes de usuário, senhas e detalhes de cartões de crédito, ao se passar por uma entidade confiável em uma comunicação eletrônica. Geralmente, são enviados e-mails ou mensagens que aparentam ser de fontes confiáveis, induzindo o usuário a clicar em links ou fornecer suas informações pessoais.

Esse conceito é amplamente discutido em materiais sobre segurança da informação e políticas de segurança digital, como nas diretrizes de segurança do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br).

Justificativa para a alternativa correta: A descrição da ameaça na questão coincide diretamente com o conceito de Phishing, pois envolve convencer o usuário a fornecer informações pessoais sob falsos pretextos.

Análise das alternativas incorretas:

A - Adware: Refere-se a software projetado para exibir anúncios, normalmente sem o consentimento do usuário. Não se foca em obter informações pessoais através de engano.

B - Cavalo de Tróia: Trata-se de um tipo de malware que engana o usuário para que o instale, mas não se refere especificamente a coletar informações pessoais por meio de mensagens fraudulentas.

D - Retrovirus: Não é um termo comum em segurança da informação para descrever ameaças dessa natureza. O termo "retrovirus" é mais utilizado em contextos de biologia.

E - Vírus de macro: São programas maliciosos que se disseminam através de documentos, como arquivos de Word ou Excel, mas não se encaixam na descrição de uma ameaça que coleta informações pessoais por meio de mensagens fraudulentas.

Estratégias para interpretação: Ao enfrentar questões sobre segurança da informação, sempre procure identificar palavras-chave e associações com conceitos bem estabelecidos. No caso da questão, "mensagens fraudulentas" e "informações pessoais" são pistas claras para o conceito de Phishing.

Gostou do comentário? Deixe sua avaliação aqui embaixo!