Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2023

Segurança na Internet e Computação em Nuvem

❌ ERRADO. O item está errado porque confunde phishing com spyware e sugere uma medida inadequada. Phishing é um golpe de engenharia social, não uma infecção por spyware; a varredura com antivírus antes do upload não é a proteção principal contra phishing.

Análise detalhada:

• Phishing ≠ spyware: Phishing é uma técnica de fraude online em que o atacante se passsa por uma entidade confiável para obter informações sigilosas (senhas, números de cartão). Spyware é um tipo de malware que espiona o usuário. O item define erroneamente phishing como "infecção de arquivos por spyware".

• Medida de proteção inadequada: A varredura com antivírus na rede da delegacia antes de enviar arquivos para a nuvem não evita phishing. A proteção contra phishing envolve principalmente treinamento de usuários, filtros de e-mail e verificação de URLs, não a varreura de arquivos com antivírus.

• Contexto IaaS: O item menciona IaaS (laaS é erro de digitação), que fornece infraestrutura de nuvem. A segurança em nuvem também requer práticas como criptografia e autenticação, mas o foco do item é a confusão conceitual.

Portanto, a afirmação é falsa.

✅ GABARITO: Errado (E).