Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — FGV 2024

Segurança da InformaçãoAtaques e ameaças
Código
fg075572
Banca
FGV
Órgão
AL-SC
Ano
2024
Nível
Superior
Cargo
Analista Legislativo III - Analista de Sistemas
A fraude na Internet que usa softwares maliciosos nos quais as vítimas recebem e-mails ou mensagens eletrônicas instantâneas pedindo para verificar ou confirmar uma conta junto a um banco ou provedor de serviços se denomina
  1. Ahoax.
  2. Bspam.
  3. Ctrojan.
  4. Dphishing.
  5. Eranzomware.
Revelar gabarito e comentário

GabaritoD — phishing.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Fraudes na Internet: Phishing

Gabarito: letra D. A descrição fornecida — uso de softwares maliciosos com envio de e-mails ou mensagens instantâneas pedindo para verificar ou confirmar uma conta bancária ou de provedor — é a definição clássica de phishing. O phishing engana usuários para roubar informações confidenciais por meio de comunicações falsificadas, conforme a lista de ataques amplamente aceita.

Alternativa A — ❌ Incorreta

Hoax é uma corrente de boatos ou alertas falsos, geralmente com objetivo de alarmar ou ludibriar, mas não envolve necessariamente o roubo de dados bancários ou uso de software malicioso para confirmação de contas.

Alternativa B — ❌ Incorreta

Spam refere-se a mensagens eletrônicas não solicitadas enviadas em massa, muitas vezes com fins publicitários ou maliciosos. Embora o spam possa conter phishing, o termo em si não descreve especificamente a fraude de confirmação de conta.

Alternativa C — ❌ Incorreta

Trojan (ou cavalo de Troia) é um tipo de malware disfarçado de software legítimo, mas o ataque descrito é uma engenharia social que pode ou não envolver trojan; a essência é o engano através da comunicação, não o tipo de malware.

Alternativa D — ✅ Correta ⟵ GABARITO

Phishing é exatamente a fraude que utiliza mensagens falsas (e-mail, SMS, mensagens instantâneas) para induzir a vítima a fornecer dados confidenciais, como senhas e números de contas, muitas vezes com links para sites falsos que simulam instituições financeiras.

Alternativa E — ❌ Incorreta

Ransomware é um malware que criptografa os arquivos da vítima exige pagamento (resgate) para liberá-los. Não se caracteriza pelo pedido de verificação de conta bancária, mas sim pelo sequestro de dados.

Conclusão: A alternativa correta é a letra D (phishing).

Link permanente: /questoes/fg075572