Um assistente administrativo recebe, por correio
eletrônico institucional, uma mensagem contendo arquivo
aparentemente relacionado ao trabalho. O remetente,
entretanto, é desconhecido e o conteúdo da mensagem
solicita que o servidor clique em um link e informe sua
senha institucional. Considerando princípios básicos de
segurança da informação, a atitude mais adequada é:

Question

Um assistente administrativo recebe, por correio
eletrônico institucional, uma mensagem contendo arquivo
aparentemente relacionado ao trabalho. O remetente,
entretanto, é desconhecido e o conteúdo da mensagem
solicita que o servidor clique em um link e informe sua
senha institucional. Considerando princípios básicos de
segurança da informação, a atitude mais adequada é: Alternativa A: clicar no link e informar a senha, desde que a mensagem
utilize linguagem formal. Ou Alternativa B: encaminhar a mensagem para colegas para verificar se
alguém reconhece o remetente. Ou Alternativa C: evitar o acesso ao link e o fornecimento de credenciais,
verificar a autenticidade da mensagem por canais
confiáveis e comunicar o possível incidente conforme os
procedimentos institucionais. Ou Alternativa D: responder ao remetente solicitando que ele envie
novamente a senha institucional.

Qconcursos · Accepted Answer

Alternativa [C] evitar o acesso ao link e o fornecimento de credenciais,
verificar a autenticidade da mensagem por canais
confiáveis e comunicar o possível incidente conforme os
procedimentos institucionais. Gabarito: CFundamento decisivo: O dado decisivo é a solicitação de senha institucional por link enviada por remetente desconhecido. Isso caracteriza uma situação suspeita e torna correta a conduta preventiva da alternativa C.Tema central: Conduta diante de mensagem suspeitaAnálise das alternativasAErradaLinguagem formal não autentica o remetente nem o destino do link. Portanto, não justifica fornecer a senha em resposta a uma solicitação suspeita.BErradaO reconhecimento informal por colegas não substitui a verificação por canal confiável nem a comunicação pelo procedimento institucional. Além disso, redistribuir a mensagem pode ampliar a exposição ao conteúdo suspeito.CCertaA alternativa C aplica três critérios complementares de segurança: prevenção da exposição das credenciais, verificação confiável de autenticidade e comunicação institucional do possível incidente. O pedido descrito é compatível com tentativa de obtenção fraudulenta de credenciais, mas não comprova que a senha já tenha sido comprometida; por isso, a conduta adequada é preventiva e de verificação.DErradaSolicitar o envio de senha ao próprio remetente desconhecido não verifica sua identidade e trata o correio eletrônico suspeito como meio de obtenção de credenciais. A autenticidade deve ser conferida por canal confiável.Pegadinha da questãoConfundir aparência profissional com autenticidade, encaminhamento informal com comunicação institucional ou resposta ao próprio remetente suspeito com verificação confiável.Dica para questões semelhantesDiante de solicitação suspeita de senha por link, não acesse o link nem forneça credenciais.Verifique a autenticidade por canais confiáveis; linguagem formal e assunto profissional não comprovam legitimidade.Comunique a suspeita conforme os procedimentos institucionais, sem substituir esse fluxo por redistribuição informal a colegas.

Um assistente administrativo recebe, por correio eletrônico...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas