Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce169459
Banca
CESPE / CEBRASPE
Órgão
CAPES
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia - Especialidade: Informática
No que concerne aos tipos de ataque, julgue o seguinte item.Considere que um email malicioso tenha sido recebido por uma pessoa, que identificou alterações no cabeçalho do email e, portanto, percebeu que o email havia sido enviado a partir de uma origem diferente daquela que supostamente o teria enviado. Nesse caso, a situação descrita configura um ataque de spoofing.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Spoofing – Falsificação de identidade (e-mail spoofing)
✅ CERTO. A situação descrita configura exatamente um ataque de spoofing, mais especificamente e-mail spoofing, que consiste na falsificação do cabeçalho do e-mail para fazer o destinatário acreditar que a mensagem veio de uma origem confiável quando, na verdade, foi enviada de um remetente malicioso.
O spoofing é um tipo de ataque em que o invasor forja a identidade de uma entidade (remetente de e-mail, endereço IP, nome de domínio, etc.) para enganar a vítima. No caso do e-mail, a alteração de campos do cabeçalho (como 'From', 'Reply-To', etc.) é a técnica clássica. A percepção do usuário de que a origem é diferente da indicada é exatamente a característica desse ataque.
Spoofing: Falsificação de identidade (E-mail (cabeçalho), IP, Domínio); Técnica (Altera campos do cabeçalho, Origem falsa); Não confundir com (Phishing (engenharia social))
NÃO CAIA NESSA!
Para identificar spoofing na prova, procure pela descrição de falsificação de cabeçalho ou de identidade. O e-mail spoofing é o exemplo clássico; não confunda com phishing, que é um tipo de engenharia social que frequentemente usa e-mails falsificados, mas o foco do spoofing está na adulteração técnica da origem.