Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024
Segurança da Informação›Ataques e ameaças
Código
cg020916
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. Dentre os métodos mais comuns de engenharia social, existe um que tem como objetivo seguir um membro autorizado da equipe em uma área de acesso restrito e se aproveitar da cortesia social para fazer com que a pessoa segure a porta para o atacante ou para convencer a pessoa de que o atacante também está autorizado a ficar na área de acesso restrito.Esse método de engenharia social é conhecido como
Abaiting
Bphishing
Csmishing
Dtailgating
Ehoneytrap
Revelar gabarito e comentário▾
GabaritoD — tailgating
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Engenharia Social: Tailgating
Gabarito: letra D. O método descrito — seguir um membro autorizado em área restrita e aproveitar-se da cortesia para que a pessoa segure a porta — é exatamente o conceito de tailgating (ou "carona"), uma técnica de engenharia social que explora a confiança e a boa educação das pessoas para obter acesso físico não autorizado.
A banca cobra a diferença entre os principais tipos de engenharia social. Vamos a cada alternativa:
Engenharia social
1Técnicas de acesso físico
Tailgating (carona)
Segue membro autorizado
Aproveita cortesia (segurar porta)
Sem credencial própria
Baiting (isca)
Pendrive infectado
Vítima entrega acesso
2Técnicas de acesso digital
Phishing (e-mail falso)
Smishing (SMS falso)
Honeytrap (sedução/chantagem)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Baiting envolve deixar uma isca física ou digital (como um pendrive infectado) para que a vítima o utilize, entregando o acesso. Não se trata de seguir alguém ou pedir para segurar a porta.
Alternativa B — ❌ Incorreta
Phishing é o envio de mensagens eletrônicas fraudulentas que simulam entidades confiáveis para obter dados sigilosos. Não é uma técnica de acesso físico.
Alternativa C — ❌ Incorreta
Smishing é uma variação do phishing realizada via SMS. Também não envolve acesso físico.
Alternativa D — ✅ Correta ⟵ GABARITO
Tailgating (ou piggybacking) consiste em acompanhar uma pessoa autorizada através de uma porta ou catraca, aproveitando-se do gesto de cortesia de segurar a porta para o outro. O atacante ganha entrada sem precisar de credencial própria. É exatamente o que o enunciado descreve.
Alternativa E — ❌ Incorreta
Honeytrap é uma técnica de sedução ou chantagem emocional para obter informações. Não tem relação com acesso físico por cortesia.
NÃO CAIA NESSA!
A confusão mais comum é entre tailgating e piggybacking (sinônimos neste contexto) ou com baiting, que também é físico mas usa isca; a banca explora essa proximidade. Lembre-se: tailgating = "pegar carona" na entrada.
PEGA ESSA DICA!
Para memorizar: tailgating tem a ver com "rabo" (tail) — você segue a pessoa por trás. Associe à imagem de entrar na esteira de alguém que passa a catraca.