Um agente administrativo recebeu por correio
eletrônico mensagem aparentemente enviada pelo setor de
tecnologia da informação solicitando atualização imediata
da senha institucional. O e-mail continha link para acesso
a uma página semelhante ao ambiente oficial da instituição,
além de informar que o não preenchimento resultaria no
bloqueio da conta em poucas horas. Considerando as boas
práticas de segurança da informação, a conduta mais
segura é:

Question

Um agente administrativo recebeu por correio
eletrônico mensagem aparentemente enviada pelo setor de
tecnologia da informação solicitando atualização imediata
da senha institucional. O e-mail continha link para acesso
a uma página semelhante ao ambiente oficial da instituição,
além de informar que o não preenchimento resultaria no
bloqueio da conta em poucas horas. Considerando as boas
práticas de segurança da informação, a conduta mais
segura é:  Alternativa A: Acessar imediatamente o link e alterar a senha para evitar
bloqueio. Ou Alternativa B: Responder ao e-mail solicitando confirmação da
autenticidade da mensagem. Ou Alternativa C: Encaminhar o e-mail aos colegas para verificar se também
receberam a solicitação. Ou Alternativa D: Acessar o sistema oficial diretamente pelo endereço
conhecido da instituição ou confirmar a solicitação junto ao
setor responsável antes de fornecer qualquer informação.  Ou Alternativa E: Informar apenas parte da senha solicitada, reduzindo o risco
de fraude.

Qconcursos · Accepted Answer

Alternativa [D] Acessar o sistema oficial diretamente pelo endereço
conhecido da instituição ou confirmar a solicitação junto ao
setor responsável antes de fornecer qualquer informação.  Gabarito: DFundamento decisivo: O caso reúne os indícios de phishing descritos na base de decisão — urgência, ameaça de bloqueio e link para página apenas semelhante à oficial — e a consequência prática é não usar o link recebido e validar a solicitação por canal confiável, o que aponta para a alternativa D.Tema central: PhishingAnálise das alternativasAErradaEstá errada porque orienta justamente a conduta proibida no cenário descrito: clicar no link recebido em e-mail suspeito e inserir senha. Em possível phishing, o uso do link da própria mensagem para informar credencial contraria o procedimento seguro.BErradaEstá errada porque responder ao próprio e-mail não é validação por canal independente. A confirmação precisa ocorrer fora da mensagem suspeita; manter a interação no mesmo canal potencialmente fraudulento não comprova autenticidade.CErradaEstá errada porque encaminhar a mensagem apenas dissemina o conteúdo suspeito e não realiza verificação oficial da solicitação. O ponto da questão é confirmar com segurança, não repassar o e-mail.DCertaA alternativa D aplica o procedimento correto para tentativa de phishing: não fornecer credenciais a partir de link recebido em mensagem suspeita e verificar a demanda por meio confiável e independente. Acessar o sistema pelo endereço oficial já conhecido ou confirmar com o setor responsável antes de informar qualquer dado é exatamente a boa prática indicada para esse tipo de situação.EErradaEstá errada porque fornecer parte da senha continua sendo divulgação indevida de credencial. A regra aplicável não admite entrega total nem parcial da senha em resposta a mensagem suspeita.Pegadinha da questãoA questão explora a falsa sensação de legitimidade criada pela urgência, pela ameaça de bloqueio e pela aparência semelhante à página oficial, além da confusão de que responder ao mesmo e-mail ou informar só parte da senha poderia ser seguro.Dica para questões semelhantesSe a mensagem pedir senha e vier com senso de urgência, não use o link recebido para acessar o serviço.Para verificar autenticidade, use canal independente da própria mensagem suspeita.Página parecida com a oficial não basta para confiar; prefira o endereço oficial já conhecido.Credencial não deve ser fornecida em mensagem suspeita, nem integralmente nem em parte.

Um agente administrativo recebeu por correio eletrônico men...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas