A engenharia social é uma forma de ataque sem violência física
que busca fazer com que a vítima realize voluntariamente ações
prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes
podem usar diversas técnicas.
O tipo de ataque no qual pessoas mal-intencionados enviam
mensagens fingindo ser uma outra pessoa ou entidade confiável,
fazendo com que a vítima execute ações como instalar um arquivo
malicioso, clicar em um link malicioso ou divulgar informações
confidenciais, como credenciais de acesso, chama-se

Question

A engenharia social é uma forma de ataque sem violência física
que busca fazer com que a vítima realize voluntariamente ações
prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes
podem usar diversas técnicas.
O tipo de ataque no qual pessoas mal-intencionados enviam
mensagens fingindo ser uma outra pessoa ou entidade confiável,
fazendo com que a vítima execute ações como instalar um arquivo
malicioso, clicar em um link malicioso ou divulgar informações
confidenciais, como credenciais de acesso, chama-se Alternativa A: poisoning. Ou Alternativa B: tailgating. Ou Alternativa C: provoking. Ou Alternativa D: phising. Ou Alternativa E: baiting.

Qconcursos · Accepted Answer

Alternativa [D] phising. Gabarito: DFundamento decisivo: A pista determinante é a falsa identidade apresentada nas mensagens, e não apenas o possível efeito de clicar ou instalar um arquivo; isso direciona à alternativa D.Tema central: Identificação de phishingAnálise das alternativasAErradaPoisoning não corresponde ao mecanismo apresentado. No exemplo de envenenamento de cache DNS, o atacante insere dados falsos no cache para produzir respostas incorretas. A descrição, por sua vez, trata de enganar o destinatário por meio de mensagens com aparência confiável, e não de adulterar informações técnicas.BErradaTailgating consiste em acompanhar uma pessoa autorizada para ingressar indevidamente em uma área de acesso restrito. Seu elemento caracterizador é o aproveitamento da passagem de alguém autorizado, não o envio de mensagens fraudulentas. Não há esse ingresso físico na situação descrita.CErradaBase insuficiente para justificar esta alternativa sem extrapolação. Não há, na base fornecida, uma definição técnica confirmada de provoking aplicável ao caso. A descrição permite identificar positivamente phishing, mas não sustenta atribuir a provoking esse mecanismo.DCertaA alternativa D pretende designar phishing. O ataque explora a confiança da vítima na identidade aparente do remetente: a comunicação parece legítima, mas busca induzir uma ação prejudicial. Essa ação pode ser divulgar credenciais, clicar em um link malicioso ou instalar um arquivo malicioso. Portanto, a captura de senhas não é sua única finalidade; a indução à execução de conteúdo malicioso também se enquadra no conceito.EErradaBaiting explora uma isca atraente, como uma oferta gratuita ou um objeto que desperta curiosidade. A descrição não apresenta esse atrativo como elemento caracterizador: o engano está na identidade aparentemente confiável de quem envia a mensagem. A distinção relevante é o mecanismo de persuasão, não simplesmente a existência de um link ou arquivo malicioso.Pegadinha da questãoA alternativa D traz “phising”, mas a grafia técnica correta é “phishing”. Trata-se de erro de grafia do termo pretendido, não de uma técnica distinta.Dica para questões semelhantesClassifique o ataque pelo mecanismo de abordagem, não apenas pelo resultado: instalar malware pode ser consequência de uma mensagem de phishing.Não restrinja phishing ao e-mail quando a questão mencionar apenas mensagens; a identificação depende da comunicação enganosa e da origem aparentemente confiável, não de um canal exclusivo.

A engenharia social é uma forma de ataque sem violência físi...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas