Um funcionário recebe, em seu correio eletrônico institucion...

Próximas questões
Com base no mesmo assunto
Q4331591 Segurança da Informação
Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: A urgência, a ameaça de suspensão e a pequena diferença no domínio tornam a mensagem suspeita; por isso, a alternativa E é a adequada.

Tema central: Proteção de credenciais contra phishing
Análise das alternativas
A
Errada
A senha é justamente a credencial que precisa ser protegida. Omitir outros dados pessoais não torna seguro enviá-la em resposta à mensagem suspeita.
B
Errada
O recebimento da mesma mensagem por colegas comprova apenas sua distribuição, não sua origem. Uma mensagem fraudulenta pode alcançar vários destinatários, de modo que essa consulta não autentica o remetente.
C
Errada
Logotipo e linguagem institucional podem ser reproduzidos. Esses elementos não comprovam a identidade do solicitante nem justificam fornecer a senha.
D
Errada
Pedir dados internos ao mesmo remetente mantém a verificação no canal suspeito, sem confirmação independente. Além disso, conhecer informações da organização não autoriza o recebimento da senha.
E
Certa
A alternativa E aplica dois critérios de segurança complementares: proteção da senha e verificação independente da identidade do solicitante. Não fornecer a credencial impede sua exposição pela resposta, enquanto confirmar a legitimidade fora da mensagem suspeita evita depender do próprio remetente para validar sua identidade.
Pegadinha da questão
Confundir sinais aparentes de confiança — identidade visual, recebimento por colegas ou conhecimento de dados internos — com autenticação do solicitante, ou supor que enviar somente a senha reduz suficientemente a exposição.
Dica para questões semelhantes
  • Não envie a senha em resposta a uma solicitação suspeita, mesmo que nenhum outro dado seja pedido.
  • Verifique a legitimidade por canal oficial obtido independentemente da mensagem recebida, sem manter a validação com o próprio remetente suspeito.
  • Não use aparência institucional, recebimento coletivo ou conhecimento de dados internos como prova suficiente da identidade do solicitante.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

GAB.E

QUANDO APARECER:

urgência + senha/dados pessoais + remetente suspeito + ameaça de bloqueio

pense LOGO EM:

PHISHING = NÃO FORNECER - VERIFICAR POR CANAL OFICIAL

BONS ESTUDOS!

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo