Um funcionário recebe um e-mail que aparentemente é do set...

Próximas questões
Com base no mesmo assunto
Q4378368
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2026 Banca: OBJETIVA Órgão: Prefeitura de Cachoeira do Sul - RS Provas: OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal Ambiental | OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal de Obras e Posturas |
Q4378368 Segurança da Informação
Um funcionário recebe um e-mail que aparentemente é do setor de informática de sua empresa. Nesse e-mail, solicitam a sua senha pessoal para a “manutenção do sistema”. Ele, conhecendo os diferentes tipos de ataques e golpes realizados pela internet, identificou que esse e-mail era um: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O pedido de senha por uma mensagem que simula uma comunicação confiável caracteriza phishing e determina a alternativa B.

Tema central: Identificação de phishing
Análise das alternativas
A
Errada
Ransomware envolve bloqueio ou indisponibilização de dados ou sistemas acompanhado de exigência de resgate. Nada disso é descrito: o mecanismo apresentado é o pedido enganoso de uma senha, não a extorsão mediante bloqueio.
B
Certa
A alternativa B está correta porque phishing é uma comunicação fraudulenta que busca induzir a vítima a fornecer informações sensíveis. No caso, a suposta identidade do setor de informática dá aparência de confiança ao remetente, enquanto a alegada manutenção oferece uma justificativa para solicitar a senha pessoal. Essa combinação caracteriza a tentativa de obter a informação por engano, independentemente de o funcionário ter atendido ao pedido.
C
Errada
Spyware é um software que monitora atividades ou coleta informações de forma oculta. Na situação, a informação é solicitada diretamente ao funcionário por uma mensagem enganosa; não há indicação de software de espionagem atuando.
D
Errada
Firewall é um mecanismo de controle do tráfego de rede. Sua função não corresponde à obtenção fraudulenta de senhas por e-mail, portanto ele não identifica o golpe descrito.
Pegadinha da questão
A ausência de link, página falsa ou anexo não afasta o phishing: a própria mensagem pode pedir diretamente a informação sensível.
Dica para questões semelhantes
  • Classifique a ameaça pelo mecanismo descrito, não apenas pelo objetivo de obter dados: induzir a pessoa a entregar a informação por uma comunicação enganosa é diferente de coletá-la ocultamente por software.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Phishing (Alternativa B): É uma técnica de engenharia social em que o golpista se passa por uma entidade confiável (como o setor de informática de uma empresa, um banco, etc.) por meio de e-mails, mensagens ou sites falsos para induzir o usuário a fornecer informações confidenciais, como senhas e dados pessoais.

Ransomware (Alternativa A): É um tipo de malware que sequestra os dados do usuário (geralmente criptografando-os) e exige o pagamento de resgate para liberá-los.

Spyware (Alternativa C): É um programa espião que coleta informações sobre o usuário ou suas atividades sem o seu conhecimento ou consentimento (como capturar o que é digitado no teclado).

Firewall (Alternativa D): É um mecanismo de segurança de rede (hardware ou software) que filtra o tráfego de dados, não sendo um ataque ou golpe.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas