Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2022

Segurança da InformaçãoAtaques e ameaças
Código
ce133128
Banca
CESPE / CEBRASPE
Órgão
APEX Brasil
Ano
2022
Nível
Superior
Cargo
Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação
Um invasor pode ser uma pessoa que, mesmo sem conhecimento técnico, busca roubar informações, geralmente seguindo um processo. Nos ataques de engenharia social, o invasor segue, sucessivamente, as etapas de
  1. Apesquisa, seleção do alvo, relacionamento e exploração.
  2. Brepresentação, conversação, relacionamento e exploração.
  3. Cpesquisa, seleção do alvo, construção do aplicativo e relacionamento.
  4. Drepresentação, seleção do alvo, construção do aplicativo e exploração.
Revelar gabarito e comentário

GabaritoA — pesquisa, seleção do alvo, relacionamento e exploração.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Engenharia Social (Ataques)

Gabarito: letra A. No ataque de engenharia social, o invasor segue as etapas de pesquisa, seleção do alvo, relacionamento e exploração. A alternativa A descreve corretamente essa sequência.

A banca cobra o conhecimento do processo típico de um ataque de engenharia social, que envolve ganhar a confiança da vítima por meio de interação prévia antes de obter as informações desejadas.

  1. 1Pesquisa
  2. 2Seleção do alvo
  3. 3Relacionamento
  4. 4Exploração
LEVEL · soulevel.com.br

Alternativa A — ✅ Correta ⟵ GABARITO

A sequência correta é: pesquisa (coleta de informações sobre o alvo), seleção do alvo (escolha da pessoa a ser abordada), relacionamento (estabelecimento de confiança) e exploração (obtenção das informações ou acesso). Todas as etapas estão presentes e na ordem correta.

Alternativa B — ❌ Incorreta

Inicia com "representação" e "conversação", que não são etapas padrão da engenharia social. As etapas corretas começam com pesquisa.

Alternativa C — ❌ Incorreta

Embora comece corretamente com "pesquisa" e "seleção do alvo", inclui "construção do aplicativo" (que não é uma etapa de engenharia social) e termina com "relacionamento", faltando a "exploração".

Alternativa D — ❌ Incorreta

Inicia com "representação" no lugar de "pesquisa" e também inclui "construção do aplicativo", que não faz parte do processo de engenharia social.

PEGA ESSA DICA!

Memorize a sequência: Pesquisa → Seleção do alvo → Relacionamento → Exploração (PSRE). Essa ordem é clássica em provas de segurança da informação.

Gabarito: letra A.

Link permanente: /questoes/ce133128