Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024

Segurança da InformaçãoAtaques e ameaças
Código
ce187243
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de e-mail.
O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de phishing ainda mais direcionado e geralmente tem como alvo um CEO ou CFO de um setor ou negócio específico.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Spear Phishing e Whaling

✅ CERTO. O enunciado define corretamente ambos os conceitos: spear phishing é direcionado a um grupo específico (ex.: administradores de sistema), enquanto whaling visa figuras de alto escalão como CEOs ou CFOs. A própria lista de tipos de ataques no material de apoio reforça essa distinção: "Spear Phishing: Como o phishing, mas direcionado a indivíduos ou empresas específicas" e "Whaling: Variação do phishing que mira em altos executivos".

SE LIGUE NESSA!

A diferenciação está no grau de segmentação do alvo:

  • Phishing: genérico, em massa.

  • Spear Phishing: personalizado para um grupo ou pessoa específica.

  • Whaling: subconjunto do spear phishing, focado em cargos executivos.

A afirmação, portanto, corresponde exatamente à doutrina de segurança da informação. Não há erro.

Tipo de Ataque

Alvo

Grau de Segmentação

Phishing

Genérico, em massa

Baixo

Spear Phishing

Grupo específico (ex.: administradores)

Médio

Whaling

Alto executivo (CEO, CFO)

Alto (subconjunto do spear phishing)

1Phishing (genérico, em massa)
2Spear phishing (grupo/pessoa específica)
Administradores de sistema
3Whaling (alto escalão)
CEO, CFO
Tipos de phishing
LEVELsoulevel.com.br
Tipos de phishing: Phishing (genérico, em massa); Spear phishing (grupo/pessoa específica) (Administradores de sistema); Whaling (alto escalão) (CEO, CFO)

✅ CERTO.

Link permanente: /questoes/ce187243