A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em:

Question

A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
 e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para
orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de
engenharia social:
 I. Phishing é um tipo de ataque que utiliza e-mails,
mensagens ou sites falsos, que se passam por entidades
confiáveis, para induzir as vítimas a fornecerem dados
sensíveis, como senhas e números de cartão de crédito.
 II. Spear phishing é uma variação do phishing, porém
altamente direcionada. O atacante pesquisa sobre o alvo
(uma pessoa ou empresa específica) e cria uma
mensagem personalizada, aumentando a probabilidade
de sucesso do golpe.
III. A implementação de um firewall robusto e de um
software antivírus atualizado é suficiente para proteger
completamente uma organização contra todos os tipos
de ataques de engenharia social, pois o fator humano
não é explorado.
Está CORRETO o que se afirma em: Alternativa A: II e III apenas. Ou Alternativa B: I apenas. Ou Alternativa C: I, II e III. Ou Alternativa D: I e II apenas.

Qconcursos · Accepted Answer

Alternativa [D] I e II apenas.  Gabarito: DFundamento decisivo: A decisão dependia de confrontar as três assertivas: I e II estão corretas, enquanto III é falsa por atribuir suficiência total a controles técnicos em um ataque que explora o fator humano. Por isso, a alternativa correta reúne apenas I e II.Tema central: Engenharia socialAnálise das alternativasAErradaEstá errada porque inclui a proposição III. O erro de III é concreto: afirmar que firewall e antivírus são suficientes para proteger completamente contra engenharia social e que o fator humano não é explorado, quando justamente a engenharia social depende dessa exploração.BErradaEstá errada porque exclui a proposição II, que está correta. II descreve adequadamente o spear phishing como forma direcionada e personalizada de phishing, baseada em pesquisa sobre o alvo.CErradaEstá errada porque considera verdadeira a proposição III. A ideia de proteção completa apenas com controles técnicos contradiz a natureza da engenharia social, que não deixa de existir nem deixa de explorar pessoas por haver firewall e antivírus.DCertaA alternativa D é a correta porque reúne exatamente as proposições compatíveis com os conceitos cobrados. A proposição I está de acordo com a definição de phishing: uso de mensagens ou páginas falsas com aparência legítima para induzir a vítima a entregar dados sensíveis. A proposição II também está correta, porque spear phishing é uma modalidade de phishing com direcionamento e personalização do conteúdo após pesquisa sobre o alvo. Já a proposição III não se sustenta, pois a engenharia social tem como núcleo a manipulação de pessoas; por isso, firewall e antivírus podem ser úteis, mas não são suficientes para proteção completa.Pegadinha da questãoA confusão real estava na proposição III: o uso de termos absolutos como "suficiente" e "completamente" e a inversão da lógica da engenharia social, ao dizer que o fator humano não é explorado.Dica para questões semelhantesSe a assertiva descreve phishing como indução por mensagem, e-mail ou página falsa com aparência confiável para obter dados sensíveis, a tendência é estar correta.Se a assertiva apresenta spear phishing como versão direcionada e personalizada do phishing, com pesquisa prévia sobre o alvo, ela segue o critério correto.Em engenharia social, desconfie de afirmações de suficiência total de controles técnicos, porque o ponto do ataque é a manipulação do fator humano.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

A engenharia social é uma técnica de manipulação psicológic...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas