Questão de Segurança da Informação — Segurança na Internet — CESPE / CEBRASPE 2020
Segurança da Informação›Segurança na Internet
Código
ce115753
Banca
CESPE / CEBRASPE
Órgão
Ministério da Economia
Ano
2020
Nível
Superior
Cargo
Tecnologia da Informação - TI
Julgue o próximo item, a respeito da segurança da informação.As ferramentas antispam coletam endereços de email mediante varreduras em páginas web e banco de dados, com vistas a proteger dados pessoais e financeiros do usuário, impedindo o fornecimento desses dados quando do acesso a páginas falsas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação – Ferramentas Antispam
Gabarito: E (Errado). A afirmativa está incorreta porque as ferramentas antispam não têm a função de coletar endereços de e-mail para proteger dados pessoais; ao contrário, elas filtram mensagens indesejadas (spam). A coleta de endereços é uma prática de spammers ou harvesters, e a proteção contra páginas falsas (phishing) é função de ferramentas específicas (antiphishing, filtros de conteúdo).
A banca testa o conhecimento sobre o propósito correto de cada mecanismo de segurança. Ferramentas antispam analisam o conteúdo, remetente e outras características para classificar mensagens como spam ou não, bloqueando ou movendo para quarentena. Elas não varrem a web em busca de endereços – isso é feito por scripts de coleta utilizados por spammers. Além disso, impedir o fornecimento de dados em páginas falsas é papel de anti-phishing, que pode ser integrado a navegadores ou sistemas de segurança, mas não é a finalidade primária de um antispam.
PEGA ESSA DICA!
Lembre-se: antispam → combate a spam (e-mails indesejados); anti-phishing → combate a páginas falsas e roubo de dados. Cada ferramenta tem seu escopo específico, e a banca costuma misturar funções para confundir.
Portanto, a assertiva está errada.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)