A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em:

Question

A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
 e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
 I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
 II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em: Alternativa A: I e II apenas. Ou Alternativa B: I apenas. Ou Alternativa C: I, II e III. Ou Alternativa D: II e III apenas.

Qconcursos · Accepted Answer

Alternativa [A] I e II apenas. Gabarito: AO que precisava saber: Era necessário saber que engenharia social consiste em manipulação psicológica para induzir pessoas a fornecer informações ou executar ações inseguras; que phishing usa e-mails, mensagens ou sites falsos para obter dados sensíveis; que spear phishing é a forma direcionada e personalizada desse golpe; e que firewall e antivírus reduzem riscos técnicos, mas não impedem, por si sós, a exploração do fator humano.Critério decisivo: As proposições I e II descrevem corretamente modalidades de engenharia social; a proposição III está incorreta porque firewall e antivírus não eliminam a exploração do fator humano, que é justamente o núcleo desses ataques.Tema central: Ataques de engenharia social: phishing, spear phishing e limitação de controles puramente técnicos diante do fator humanoAnálise das alternativasACertaA alternativa A está correta porque reúne exatamente as proposições verdadeiras. A I corresponde à definição de phishing, descrito como ataque com mensagens, e-mails ou sites falsos que imitam entidades confiáveis para obter dados sensíveis. A II também está correta, pois spear phishing é uma variação direcionada do phishing, com personalização a partir de informações levantadas sobre o alvo. Como a III é falsa, por afirmar proteção completa com controles técnicos e negar a exploração do fator humano, restam corretas apenas I e II.BErradaEstá incorreta porque não é apenas a proposição I que está correta. A proposição II também encontra respaldo na base, que define spear phishing como uma forma direcionada e personalizada de phishing voltada a alvo específico.CErradaEstá incorreta porque inclui a proposição III como verdadeira. A base afirma que firewall e antivírus ajudam na redução de riscos técnicos, mas não impedem, por si sós, que o usuário seja induzido a entregar credenciais ou praticar ação insegura; portanto, não há proteção completa contra todos os ataques de engenharia social.DErradaEstá incorreta por duas razões sustentadas pela base: a proposição I está correta, então não podem ser apenas II e III; além disso, a proposição III é falsa porque ataques de engenharia social exploram justamente comportamento e confiança, o que exige também conscientização, política interna e verificação de solicitações suspeitas.Pegadinha da questãoA pegadinha está em tratar controles técnicos como se fossem suficientes para neutralizar ataques que exploram pessoas. A base deixa claro que phishing e spear phishing envolvem manipulação psicológica, de modo que firewall e antivírus não bastam para impedir o engano do usuário.Dica para questões semelhantesDiferencie phishing de spear phishing: o primeiro é o golpe com mensagens ou sites falsos; o segundo é a versão direcionada e personalizada para um alvo específico.Quando a questão tratar de engenharia social, verifique se a afirmação considera o fator humano, porque esse é o núcleo do ataque.Não confunda redução de risco técnico com proteção completa: firewall e antivírus ajudam, mas não substituem conscientização e verificação de solicitações suspeitas.

🚀 Mais performance?

🚀 Mais performance?

A engenharia social é uma técnica de manipulação psicológic...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas