A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas. Analise as seguintes proposições sobre ataques de
engenharia social:I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.Está CORRETO o que se afirma em:

Question

A         engenharia         social         é         uma         técnica         de         manipulação
psicológica         usada         por         atacantes         para         enganar         indivíduos
e         fazê-los         divulgar         informações         confidenciais         ou         realizar
ações         que         comprometam         a         segurança.         Um         assistente         de
tecnologia         precisa         estar         ciente         desses         ataques         para
orientar         os         usuários         a         não         se         tornarem         vítimas. Analise         as         seguintes         proposições         sobre         ataques         de
engenharia         social:I.         Phishing         é         um         tipo         de         ataque         que         utiliza         e-mails,
mensagens         ou         sites         falsos,         que         se         passam         por         entidades
confiáveis,         para         induzir         as         vítimas         a         fornecerem         dados
sensíveis,         como         senhas         e         números         de         cartão         de         crédito.II.         Spear         phishing         é         uma         variação         do         phishing,         porém
altamente         direcionada.         O         atacante         pesquisa         sobre         o         alvo
(uma         pessoa         ou         empresa         específica)         e         cria         uma
mensagem         personalizada,         aumentando         a         probabilidade
de         sucesso         do         golpe.III.         A         implementação         de         um         firewall         robusto         e         de         um
software         antivírus         atualizado         é         suficiente         para         proteger
completamente         uma         organização         contra         todos         os         tipos
de         ataques         de         engenharia         social,         pois         o         fator         humano
não         é         explorado.Está         CORRETO         o         que         se         afirma         em: Alternativa A: I,         II         e III.          Ou Alternativa B: I         e         II         apenas. Ou Alternativa C: II         e         III         apenas. Ou Alternativa D: I         apenas.

Qconcursos · Accepted Answer

Alternativa [B] I         e         II         apenas. Gabarito: BO que precisava saber: Era necessário saber que phishing usa e-mails, mensagens, páginas ou sites fraudulentos para induzir a vítima a entregar dados sensíveis; que spear phishing é a versão direcionada e personalizada desse golpe; e que firewall e antivírus, embora importantes, não impedem completamente ataques de engenharia social, porque esses ataques exploram o fator humano.Critério decisivo: As afirmativas I e II estão corretas porque descrevem adequadamente phishing e spear phishing. A III está incorreta porque a engenharia social explora comportamento, confiança, urgência e distração do usuário, de modo que controles técnicos isolados não bastam para impedir todos esses ataques.Tema central: Ataques de engenharia social: phishing, spear phishing e limitação de controles técnicos isoladosAnálise das alternativasAErradaIncorreta, porque inclui a III como verdadeira. Isso contraria o ponto central da matéria: firewall e antivírus ajudam na segurança, mas não protegem completamente contra todos os ataques de engenharia social, já que o fator humano é justamente explorado.BCertaA alternativa B está correta porque reúne exatamente as proposições verdadeiras. A I define phishing como uso de e-mails, mensagens ou sites falsos que imitam entidades confiáveis para obter senhas, dados bancários e outras informações sensíveis. A II também está correta ao caracterizar o spear phishing como uma forma altamente direcionada, construída com pesquisa prévia sobre o alvo e mensagem personalizada. Como a III é falsa, a resposta correta fica restrita a I e II apenas.CErradaIncorreta, porque considera a III correta. A II realmente está certa, mas a III não encontra respaldo, pois a engenharia social depende da ação ou reação da vítima e não é eliminada apenas com ferramentas técnicas.DErradaIncorreta, porque restringe a resposta à I apenas e desconsidera a II. A definição de spear phishing trazida na II está correta: trata-se de phishing direcionado, com personalização baseada em informações coletadas sobre o alvo.Pegadinha da questãoA pegadinha está em tratar controles técnicos como solução completa contra engenharia social. A questão exige perceber que esse tipo de ataque não se limita a barreiras tecnológicas, porque seu alvo principal é o comportamento da vítima. Também era importante não confundir phishing genérico com spear phishing, que é uma variação direcionada.Dica para questões semelhantesSe a afirmação descrever mensagens, e-mails ou sites falsos que imitam entidades legítimas para coletar dados sensíveis, ela está tratando de phishing.Se houver pesquisa prévia sobre a vítima e personalização da mensagem, o enquadramento correto é spear phishing.Em engenharia social, verifique se a questão considera o fator humano; ferramentas como firewall e antivírus são úteis, mas não substituem conscientização e treinamento.Não limite phishing apenas a e-mail: ele também pode ocorrer por mensagens, páginas ou sites fraudulentos.

🚀 Quer mais performance?

🚀 Quer mais performance?

A engenharia social é uma ...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas