O phishing é uma técnica de fraude online que utiliza
engenharia social para enganar usuários e obter
informações confidenciais, como senhas e números de
cartão de crédito. A característica que melhor define a
atuação de um ataque de phishing é apresentada
abaixo.

Question

O phishing é uma técnica de fraude online que utiliza
engenharia social para enganar usuários e obter
informações confidenciais, como senhas e números de
cartão de crédito. A característica que melhor define a
atuação de um ataque de phishing é apresentada
abaixo. Alternativa A: Instalação de um software que criptografa todos os
arquivos do computador e exige pagamento de
resgate em criptomoedas.  Ou Alternativa B: Interceptação física dos cabos de rede para escutar
 o tráfego de dados que passa pela infraestrutura da
empresa. Ou Alternativa C: Sobrecarga de um servidor web com tráfego
excessivo para torná-lo indisponível para os usuários
legítimos (DDoS). Ou Alternativa D: Utilização de força bruta para testar todas as
combinações possíveis de senhas até encontrar a
correta para acessar o sistema. Ou Alternativa E: Envio de mensagens falsas, geralmente por e-mail,
que se passam por instituições legítimas (como
bancos), induzindo o usuário a clicar em links
maliciosos.

Qconcursos · Accepted Answer

Alternativa [E] Envio de mensagens falsas, geralmente por e-mail,
que se passam por instituições legítimas (como
bancos), induzindo o usuário a clicar em links
maliciosos. Gabarito: EFundamento decisivo: A evidência decisiva era o conceito técnico de phishing: comunicação falsa que se passa por fonte confiável para induzir a vítima a clicar em link malicioso ou revelar dados. Isso corresponde apenas à alternativa E.Tema central: Conceito de phishingAnálise das alternativasAErradaEstá errada porque descreve ransomware: criptografia de arquivos seguida de exigência de resgate. Isso não corresponde ao critério definidor de phishing, que é a indução fraudulenta da vítima por mensagem falsa que simula legitimidade.BErradaEstá errada porque descreve interceptação ou escuta de tráfego por acesso físico à infraestrutura de rede. Não há, nessa conduta, fraude por engenharia social nem comunicação falsa se passando por entidade legítima.CErradaEstá errada porque descreve DDoS, cuja finalidade é tornar o serviço indisponível por sobrecarga de tráfego. O foco do phishing é enganar o usuário para obter informação ou induzir clique/ação maliciosa, não derrubar um serviço.DErradaEstá errada porque descreve ataque de força bruta, baseado em testar sistematicamente combinações de senha. Isso difere de phishing, que depende de fraude por impersonação e manipulação do usuário.ECertaA alternativa E está correta porque apresenta o núcleo do phishing: uso de engenharia social por meio de mensagem fraudulenta com aparência de legitimidade, normalmente imitando instituição confiável, para induzir o usuário a executar uma ação maliciosa.Pegadinha da questãoA confusão explorada é tratar phishing como qualquer ataque ligado a roubo de dados ou comprometimento do sistema. O traço realmente decisivo é a mensagem fraudulenta que se passa por fonte legítima para enganar a vítima.Dica para questões semelhantesPara reconhecer phishing, procure primeiro a presença de comunicação falsa com aparência de legitimidade, e não apenas o resultado do ataque.Se a descrição fala em induzir o usuário a clicar, fornecer dados ou confiar em uma mensagem que imita instituição confiável, o caminho é phishing.Não classifique como phishing ataques cujo mecanismo central seja criptografia de arquivos, sobrecarga de serviço, escuta de tráfego ou teste automático de senhas.E-mail é vetor comum de phishing, mas não é elemento exclusivo; o critério decisivo é a fraude por impersonação.

🚀 Mais performance?

🚀 Mais performance?

O phishing é uma técnica de fraude online que utiliza engen...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas