Uma técnica Administrativa do Ministério Público (MP) recebeu em sua caixa do Gmail um e-mail de um remetente desconhecido de fora do domínio do MP. A mensagem, com assunto "URGENTE: Notificação Judicial - Processo nº 2024.001.0001", contém
um arquivo anexo em PDF e solicita a abertura imediata para conferência dos detalhes. Considerando as boas práticas de
segurança cibernética, o procedimento mais seguro que ela deve adotar, imediatamente, em relação a esse e-mail consiste em

Question

Uma técnica Administrativa do Ministério Público (MP) recebeu em sua caixa do Gmail um e-mail de um remetente desconhecido de fora do domínio do MP. A mensagem, com assunto "URGENTE: Notificação Judicial - Processo nº 2024.001.0001", contém
um arquivo anexo em PDF e solicita a abertura imediata para conferência dos detalhes. Considerando as boas práticas de
segurança cibernética, o procedimento mais seguro que ela deve adotar, imediatamente, em relação a esse e-mail consiste em Alternativa A: abrir o arquivo anexo rapidamente para verificar se trata de um processo real, pois o assunto parece urgente e relacionado
às suas funções. Ou Alternativa B: encaminhar o e-mail para todos os colegas do setor para saber se alguém reconhece o remetente ou o conteúdo mencionado. Ou Alternativa C: repassar a mensagem para o setor de TI ou segurança da informação do MP, sem abrir o anexo, para análise prévia sobre
uma possível tentativa de phishing ou malware. Ou Alternativa D: clicar com o botão direito no anexo, salvá-lo no computador e executar o antivírus manualmente sobre o arquivo antes de
abri-lo. Ou Alternativa E: responder ao e-mail questionando a identidade do remetente e pedindo confirmação sobre a legitimidade do conteúdo.

Qconcursos · Accepted Answer

Alternativa [C] repassar a mensagem para o setor de TI ou segurança da informação do MP, sem abrir o anexo, para análise prévia sobre
uma possível tentativa de phishing ou malware. Gabarito: CFundamento decisivo: O ponto decisivo era o procedimento imediato mais seguro diante de um e-mail suspeito com anexo de remetente desconhecido: não abrir o arquivo nem interagir com a mensagem e encaminhá-la ao setor de TI/segurança para verificação. Como o enunciado reúne remetente externo, urgência e anexo inesperado, a alternativa C é a única compatível com essa conduta.Tema central: e-mail suspeitoAnálise das alternativasAErradaEstá errada porque manda abrir rapidamente o anexo. Isso contraria a cautela básica exigida quando há interação direta com conteúdo potencialmente malicioso vindo de remetente desconhecido.BErradaEstá errada porque encaminhar para todos os colegas dissemina a mensagem suspeita e amplia a exposição ao risco. O critério correto é conter e reportar ao setor competente, não espalhar o e-mail.CCertaA alternativa C aplica a boa prática institucional de segurança para mensagem suspeita: diante de remetente desconhecido, fora do domínio do órgão, com apelo de urgência e anexo inesperado, a conduta inicial correta é não abrir o arquivo nem manter interação com a mensagem e submetê-la à análise do setor competente. Esse é o procedimento tecnicamente mais seguro porque evita contato com possível phishing ou malware e direciona a verificação a quem tem competência para isso.DErradaEstá errada porque salvar o arquivo no computador já é manipulação local do anexo suspeito antes de validação institucional. Além disso, executar antivírus manualmente no arquivo não torna essa a conduta imediata mais segura.EErradaEstá errada porque responder ao remetente mantém interação com possível atacante. Essa resposta não comprova legitimidade nem identidade e substitui indevidamente o reporte interno especializado.Pegadinha da questãoA questão explora a confusão entre tomar uma iniciativa aparentemente prudente e adotar a conduta realmente segura: urgência do assunto, consulta a colegas, antivírus manual ou resposta ao remetente parecem reações úteis, mas todas mantêm interação ou ampliam o risco.Dica para questões semelhantesSe houver remetente desconhecido, apelo de urgência e anexo inesperado, trate a mensagem como suspeita até validação.Em e-mail suspeito, a conduta inicial mais segura é não abrir, não responder e não manipular localmente o anexo.A verificação deve ser encaminhada ao setor de TI ou segurança da informação, e não a colegas do setor.Antivírus local não substitui a análise institucional prévia de um anexo suspeito.

🚀 Mais performance?

🚀 Mais performance?

Uma técnica Administrativa do Ministério Público (MP) recebe...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Resumos relacionados

Editor de Textos: Word e BrOffice.org Writer para concursos

Entenda o que é Extensão de Arquivo em Noções de Informática

Questões de assuntos semelhantes

Provas relacionadas