Questão de Segurança da Informação — Ataques e ameaças — FGV 2024
- Código
- fg075572
- Banca
- FGV
- Órgão
- AL-SC
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista Legislativo III - Analista de Sistemas
- Ahoax.
- Bspam.
- Ctrojan.
- Dphishing.
- Eranzomware.
GabaritoD — phishing.
Gabarito: letra D. A descrição fornecida — uso de softwares maliciosos com envio de e-mails ou mensagens instantâneas pedindo para verificar ou confirmar uma conta bancária ou de provedor — é a definição clássica de phishing. O phishing engana usuários para roubar informações confidenciais por meio de comunicações falsificadas, conforme a lista de ataques amplamente aceita.
Hoax é uma corrente de boatos ou alertas falsos, geralmente com objetivo de alarmar ou ludibriar, mas não envolve necessariamente o roubo de dados bancários ou uso de software malicioso para confirmação de contas.
Spam refere-se a mensagens eletrônicas não solicitadas enviadas em massa, muitas vezes com fins publicitários ou maliciosos. Embora o spam possa conter phishing, o termo em si não descreve especificamente a fraude de confirmação de conta.
Trojan (ou cavalo de Troia) é um tipo de malware disfarçado de software legítimo, mas o ataque descrito é uma engenharia social que pode ou não envolver trojan; a essência é o engano através da comunicação, não o tipo de malware.
Phishing é exatamente a fraude que utiliza mensagens falsas (e-mail, SMS, mensagens instantâneas) para induzir a vítima a fornecer dados confidenciais, como senhas e números de contas, muitas vezes com links para sites falsos que simulam instituições financeiras.
Ransomware é um malware que criptografa os arquivos da vítima exige pagamento (resgate) para liberá-los. Não se caracteriza pelo pedido de verificação de conta bancária, mas sim pelo sequestro de dados.
Conclusão: A alternativa correta é a letra D (phishing).
Link permanente: /questoes/fg075572