Um servidor recebeu e-mail com aparência institucional soli...

Próximas questões
Com base no mesmo assunto
Q4327815 Segurança da Informação
Um servidor recebeu e-mail com aparência institucional solicitando “atualização de senha” por link externo, e logo depois o computador apresentou lentidão e janelas inesperadas. Considerando conceitos de segurança da informação, assinale a alternativa correta. 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O dado decisivo é o e-mail de aparência institucional que solicita atualização de senha por link externo; essa isca do enunciado conduz à alternativa B.

Tema central: Phishing e engenharia social
Análise das alternativas
A
Errada
Confunde software com hardware. Malware é código ou programa malicioso, não um componente físico que causa falhas elétricas.
B
Certa
A alternativa B associa corretamente phishing à engenharia social: a fraude procura induzir o usuário a fornecer dados mediante mensagens e iscas que aparentam legitimidade. O conceito exige uma tentativa de obtenção fraudulenta de dados, não a comprovação de que a vítima informou a senha ou de que houve roubo de credenciais.
C
Errada
O Windows 11 não é inviolável. A existência de proteção antivírus integrada, o Microsoft Defender, não significa dispensa de proteção antimalware nem exige, necessariamente, antivírus de terceiros.
D
Errada
Atribui ao firewall funções de backup e recuperação. Firewall controla comunicações e acessos; não substitui cópias de segurança nem restaura arquivos automaticamente.
E
Errada
A computação em nuvem não elimina o risco de vazamento. Permanecem responsabilidades de segurança do cliente e do provedor, inclusive quanto à proteção de dados e identidades.
Pegadinha da questão
A lentidão e as janelas inesperadas podem desviar a atenção para um suposto diagnóstico de malware. Esses sinais não comprovam infecção nem sua causa; a definição de phishing já permite resolver a questão.
Dica para questões semelhantes
  • Reconheça o phishing pela combinação entre aparência legítima, isca e tentativa de obter dados; um link externo, isoladamente, não basta para caracterizá-lo.
  • Separe tentativa de fraude de resultado comprovado: receber a mensagem não demonstra clique, fornecimento de senha ou roubo de credenciais.
  • Diferencie as funções dos recursos de segurança: firewall controla comunicações e acessos; backup fornece cópias de segurança para recuperação.
  • Não confunda proteção integrada ou uso da nuvem com imunidade: essas condições não eliminam ameaças nem responsabilidades de segurança.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo