Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança da InformaçãoAtaques e ameaças
Código
ce209633
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.Um cliente que receba um e-mail aparentemente legítimo em nome de seu banco corporativo e insira suas credenciais para acessar, por meio de um link fornecido no e-mail, um sítio falso visualmente idêntico ao original, poderá autenticar-se com segurança, caso exista um certificado SSL ativo no sítio, o que garante que os dados enviados serão protegidos contra interceptações durante a comunicação com o servidor.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança em aplicativos web – Phishing e certificado SSL

❌ ERRADO. O item está incorreto. A presença de um certificado SSL ativo em um site (mesmo que falso) não garante que o usuário esteja autenticando-se com segurança. O SSL/TLS criptografa a comunicação entre o navegador e o servidor, impedindo que um interceptador leia os dados em trânsito, mas não verifica a identidade legítima do site para o usuário. No cenário descrito (phishing), o atacante pode obter um certificado SSL válido para o domínio falso (ex.: banc0falso.com) e o navegador exibirá o cadeado, dando uma falsa sensação de segurança. O usuário insere suas credenciais no site falso e elas são capturadas pelo atacante – a criptografia não impede essa entrega voluntária. O erro central é confundir proteção contra interceptação (confidencialidade) com autenticação do servidor e prevenção de phishing.

NÃO CAIA NESSA!

A banca explora a crença comum de que "SSL = segurança total". Lembre-se: SSL protege o canal, mas não o destino. Um site falso com SSL continua sendo falso. O ataque de phishing explora justamente essa confiança visual. A segurança exige múltiplas camadas: verificar o domínio, desconfiar de links em e-mails, usar autenticação multifator (MFA).

Gabarito: ❌ ERRADO.

Link permanente: /questoes/ce209633