Um professor recebeu uma mensagem de correio eletrônico com ...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
IF-MT
Órgão:
IF-MT
Prova:
IF-MT - 2026 - IF-MT - Professor EBTT - Área: Português/Espanhol |
Q4275674
Segurança da Informação
Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de
bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da
instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos
de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela
tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
Fundamento decisivo: O pedido de regularização por link de domínio divergente, sob ameaça de bloqueio, situa a mensagem no cenário de indução ao fornecimento de dados e conduz à alternativa C.
Tema central: Classificação de phishing
Análise das alternativas
A
Errada
Spam designa mensagens não solicitadas, geralmente enviadas a muitos destinatários. Essa classificação não identifica o mecanismo de obtenção fraudulenta de dados solicitado pela questão. Além disso, o enunciado não informa envio em massa.
B
Errada
Pharming envolve redirecionamento para sites falsos mediante alteração da resolução de nomes. O caso apresenta um link fraudulento, sem evidência de manipulação de DNS; portanto, falta o mecanismo que sustentaria essa classificação.
C
Certa
A alternativa C corresponde ao mecanismo definido pela Cartilha do CERT.br: uma mensagem se apresenta como comunicação de instituição conhecida para induzir o destinatário a fornecer dados por uma página fraudulenta. A urgência, a ameaça de bloqueio e o domínio divergente reforçam a identificação da fraude, mas o critério classificatório é a combinação entre aparência de legitimidade e tentativa de obtenção de dados. Não é necessário que o destinatário tenha clicado ou fornecido informações para reconhecer a tentativa.
D
Errada
Spoofing é a falsificação de origem ou identidade. Não há demonstração de falsificação técnica do remetente ou dos cabeçalhos do e-mail. Embora possa apoiar uma fraude, esse conceito não é a classificação específica da tentativa de induzir o usuário a entregar dados.
E
Errada
Criptografia envolve técnicas de cifragem. O mecanismo descrito é de persuasão fraudulenta para obtenção de dados, sem operação criptográfica que justifique essa alternativa.
Pegadinha da questão
Um link com domínio fraudulento não basta para caracterizar pharming: seria necessária evidência de alteração da resolução de nomes. Também não se deve tratar spam e phishing como categorias necessariamente excludentes; uma mensagem pode ser ambos, mas phishing identifica a fraude para obtenção de dados.
Dica para questões semelhantes
- Classifique pelo mecanismo: aparência institucional associada à indução ao fornecimento de dados aponta para phishing.
- Só classifique como pharming quando houver indicação de redirecionamento mediante alteração da resolução de nomes.
- Diferencie indícios de fraude do critério classificatório: urgência, ameaça e domínio divergente reforçam a suspeita, mas não definem phishing isoladamente.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Phishing = mensagem falsa + engenharia social + tentativa de roubar informações.
GABARITO C
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos