Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2021

Segurança da InformaçãoAtaques e ameaças
Código
ce119503
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2021
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Tecnologia da Informação
Em determinada organização, não existem vulnerabilidades de segurança conhecidas nos servidores e os sistemas estão atualizados e bem configurados. Considerando essa situação hipotética, julgue o item seguinte.Eventual ocorrência de um ataque de phishing em que um usuário seja convencido a clicar um link malicioso específico recebido em uma mensagem de email poderá viabilizar um subsequente ataque de ransomware contra os computadores dessa organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Phishing e Ransomware

✅ CERTO. A afirmação está correta. Mesmo que os servidores estejam atualizados e sem vulnerabilidades conhecidas, um ataque de phishing explora o fator humano: o usuário é enganado a clicar em um link malicioso, o que pode baixar e executar um ransomware. O phishing é um ataque de engenharia social que independe de falhas técnicas nos sistemas.

  1. 1Phishing (engenharia social)
  2. 2Usuário clica no link
  3. 3Download do ransomware
  4. 4Execução no computador
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca tenta induzir o candidato a pensar que, como não há vulnerabilidades técnicas (servidores atualizados), um ataque seria inviável. No entanto, o phishing age sobre o usuário, não sobre o servidor. O clique em um link malicioso pode ser o gatilho para a instalação do ransomware, mesmo em um ambiente tecnicamente seguro. O erro está em generalizar a segurança técnica como garantia absoluta.

✅ CERTO.

Link permanente: /questoes/ce119503