A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em:

Question

A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
 e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
 I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
 II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em: Alternativa A: II e III apenas. Ou Alternativa B: I apenas.  Ou Alternativa C: I, II e III.  Ou Alternativa D: I e II apenas.

Qconcursos · Accepted Answer

Alternativa [D] I e II apenas. Gabarito: DO que precisava saber: Era necessário saber que phishing é um ataque que usa comunicações falsas, como e-mails, mensagens ou sites, para se passar por entidade confiável e induzir a vítima a revelar dados sensíveis ou executar ações inseguras; que spear phishing é uma modalidade de phishing com alvo específico e abordagem personalizada; e que firewall e antivírus ajudam na proteção, mas não impedem, por si sós, ataques baseados em manipulação psicológica.Critério decisivo: As proposições I e II estão corretas porque descrevem adequadamente phishing e spear phishing; a proposição III está incorreta porque controles técnicos, como firewall e antivírus, não eliminam o fator humano nem protegem completamente contra engenharia social.Tema central: Ataques de engenharia social: phishing e spear phishingAnálise das alternativasAErradaEstá incorreta porque inclui a proposição III como verdadeira. A base afirma que firewall e antivírus não bastam para proteger completamente contra engenharia social, pois esses ataques exploram o fator humano.BErradaEstá incorreta porque considera apenas a proposição I, mas a II também está correta. A base define spear phishing como uma modalidade de phishing altamente direcionada e personalizada.CErradaEstá incorreta porque trata as três proposições como corretas. Isso contraria a base, que aponta a III como falsa em razão das limitações de controles técnicos diante de ataques baseados em manipulação psicológica.DCertaA alternativa D está correta porque reúne exatamente as proposições I e II. A I corresponde à definição de phishing como uso de e-mails, mensagens ou sites falsos para se passar por entidade confiável e obter dados sensíveis. A II também está correta, pois descreve o spear phishing como uma variação direcionada do phishing, com personalização da abordagem a partir de informações sobre o alvo. Já a III não pode ser aceita, porque a base afirma que firewall e antivírus ajudam na proteção, mas não são suficientes para impedir completamente ataques de engenharia social, justamente porque esses ataques exploram o comportamento humano.Pegadinha da questãoA pegadinha foi confundir proteção técnica com proteção total contra engenharia social. Outra confusão possível era tratar spear phishing como algo diferente de phishing, quando a base o apresenta como uma variação mais direcionada.Dica para questões semelhantesIdentifique se a descrição corresponde ao phishing geral: comunicações falsas que simulam entidade confiável para obter dados sensíveis ou induzir ações inseguras.Se a abordagem for personalizada e baseada em pesquisa sobre um alvo específico, trata-se de spear phishing.Não trate firewall e antivírus como proteção completa contra engenharia social, porque a base destaca que o fator humano continua sendo explorado.

🚀 Quer mais performance?

🚀 Quer mais performance?

A engenharia social é uma técnica de manipulação psicológic...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas