Questão de Noções de Informática — Questões Mescladas de Navegadores — FGV 2025

Navegação segura na internet: malvertising, HTTPS e atualizações

Gabarito: letra C — estão corretas as afirmativas I e III. A afirmativa II é falsa porque a presença de HTTPS e do cadeado indica que a conexão é criptografada, mas não garante total segurança contra phishing: um site fraudulento pode usar HTTPS para parecer legítimo. A afirmativa I é verdadeira porque bloqueadores de anúncios como o uBlock Origin impedem a exibição de anúncios maliciosos (malvertising), e a afirmativa III é verdadeira porque as atualizações automáticas do navegador corrigem vulnerabilidades críticas de segurança.

A navegação segura na internet envolve um conjunto de práticas e ferramentas que visam proteger o usuário contra ameaças como malvertising, phishing e exploração de vulnerabilidades. O malvertising (publicidade maliciosa) consiste em inserir código malicioso em anúncios legítimos ou criar anúncios fraudulentos que, ao serem clicados, redirecionam para sites maliciosos ou instalam malware. Os bloqueadores de anúncios (como uBlock Origin, AdBlock, etc.) atuam justamente impedindo que esses anúncios sejam carregados na página, reduzindo significativamente o risco de o usuário ser exposto a esse tipo de ameaça. Por isso, a afirmativa I está correta.

O HTTPS (HyperText Transfer Protocol Secure) é o protocolo que criptografa a comunicação entre o navegador e o servidor, garantindo confidencialidade e integridade dos dados transmitidos. O cadeado na barra de endereços indica que a conexão é segura e que o certificado digital do site foi validado por uma autoridade certificadora. No entanto, isso não garante que o site seja legítimo: um atacante pode obter um certificado válido para um domínio fraudulento (por exemplo, um site de phishing que imita um banco) e usar HTTPS para dar aparência de segurança. Portanto, a afirmativa II está incorreta ao afirmar que isso "garante total segurança contra phishing".

As atualizações automáticas dos navegadores são um mecanismo essencial de segurança: elas corrigem vulnerabilidades conhecidas (falhas de segurança que podem ser exploradas por malware) e implementam melhorias de proteção. Navegadores modernos (Chrome, Firefox, Edge, etc.) atualizam-se automaticamente em segundo plano, sem exigir ação do usuário, garantindo que a versão mais recente com as correções de segurança esteja em uso. Por isso, a afirmativa III está correta.

A pegadinha desta questão está na afirmativa II: a banca explora a confusão comum entre "conexão segura" (criptografia) e "site seguro" (legitimidade). O HTTPS protege os dados em trânsito, mas não atesta a identidade do site nem a ausência de intenção maliciosa. É exatamente esse o critério que separa as alternativas: reconhecer que HTTPS/cadeado é condição necessária, mas não suficiente, para segurança total.

Item I — ✅ Correto

Os bloqueadores de anúncios, como o uBlock Origin, previnem o malvertising ao impedir que anúncios (que podem conter código malicioso) sejam carregados. Isso reduz a superfície de ataque, pois o usuário não é exposto a anúncios potencialmente maliciosos. A afirmativa está correta.

Item II — ❌ Incorreto

A presença de HTTPS e do cadeado indica que a conexão é criptografada e que o certificado é válido, mas não garante total segurança contra phishing. Sites de phishing podem usar HTTPS para parecer legítimos. A segurança contra phishing exige verificação da URL, do domínio e do conteúdo do site, além de outras práticas. A afirmativa é falsa.

Item III — ✅ Correto

As atualizações automáticas do navegador corrigem vulnerabilidades críticas de segurança, pois os navegadores modernos baixam e instalam patches de segurança automaticamente. Isso é essencial para proteger o sistema contra exploração de falhas conhecidas. A afirmativa está correta.

Conclusão: Corretos: I e III → portanto a alternativa é a letra C.

Gabarito: letra C