Questão de Noções de Informática — Ataques — FGV 2023
Noções de Informática›Ataques
Código
fg063064
Banca
FGV
Órgão
Câmara dos Deputados
Ano
2023
Nível
Superior
Cargo
Analista Legislativo - Contador - Manhã
Um cibercriminoso liga para números aleatórios de uma sociedade empresária, passando-se por alguém do setor de suporte técnico.Uma dessas investidas telefônicas alcança Carlos, um colaborador recém-contratado que está com um problema legítimo em seu computador.O cibercriminoso oferece ajuda e, agradecido por alguém do suporte técnico estar ligando para ajudá-lo, Carlos compartilha informações sensíveis, como senhas e dados de cadastro, em troca de resolver o seu problema.Carlos foi vítima de um ataque de engenharia social denominado
Abaiting.
Bdumpster diving.
Cquid pro quo.
Dsmishing.
Etailgating.
Revelar gabarito e comentário▾
GabaritoC — quid pro quo.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Engenharia Social – Quid Pro Quo
Gabarito: letra C. O ataque descrito é o quid pro quo, em que o criminoso oferece uma "ajuda" (resolver o problema do computador) em troca de informações sensíveis, explorando a urgência e a confiança da vítima. Esse tipo de engenharia social é comum em chamadas telefônicas.
A questão exige diferenciar os principais ataques de engenharia social. No quid pro quo, há uma troca: o atacante oferece um benefício em contrapartida dos dados. Já no baiting, oferece-se uma isca (ex.: pendrive infectado); no dumpster diving, vasculha-se o lixo; no smishing, utiliza-se SMS; e no tailgating, segue-se alguém fisicamente. Vamos analisar cada alternativa.
Engenharia social: Quid pro quo (troca) (Oferece ajuda/solução, Em troca de dados/senhas, Ex.: falso suporte técnico); Baiting (isca) (Objeto físico ou digital, Ex.: pendrive infectado); Dumpster diving (lixo) (Vasculha descartes, Papéis, discos, anotações); Smishing (SMS) (Phishing via mensagem de texto); Tailgating (seguir) (Acesso físico não autorizado, Aproveita passagem de outro)
Alternativa A — ❌ Incorreta
Baiting: ataque que atrai a vítima com um objeto físico ou digital (ex.: um pen drive deixado no estacionamento). Não há isca no caso — o criminoso oferece ajuda direta.
Alternativa B — ❌ Incorreta
Dumpster diving (vasculhar lixo): o atacante procura informações descartadas em papéis, discos etc. Não se aplica a uma ligação telefônica.
Alternativa C — ✅ Correta ⟵ GABARITO
Quid pro quo: o criminoso se faz passar por suporte técnico e oferece resolver um problema em troca de senhas e dados. É a definição exata do termo, uma troca de favores (ou “algo por algo”).
Alternativa D — ❌ Incorreta
Smishing: variante de phishing via SMS (mensagem de texto). O ataque do enunciado ocorre por telefone, não por SMS.
Alternativa E — ❌ Incorreta
Tailgating (seguir alguém): o atacante aproveita a passagem de uma pessoa autorizada para entrar em uma área restrita fisicamente. Não há elemento de acesso físico aqui.
PEGA ESSA DICA!
Para gravar os tipos de engenharia social, lembre da “isca” (baiting), do “lixo” (dumpster diving), da “troca” (quid pro quo), do “SMS” (smishing) e da “cola” física (tailgating). Em provas, a palavra “troca” ou “oferecimento de ajuda” é o gatilho para quid pro quo.