Questão de Noções de Informática — Procedimento de Segurança e Back up — Quadrix 2023

Procedimentos de segurança em clientes de e-mail

Gabarito: CERTO. Configurar o programa de correio eletrônico para nunca abrir anexos automaticamente é, de fato, uma boa prática de segurança da informação, pois impede a execução não intencional de arquivos potencialmente maliciosos (como vírus e outros malwares) que chegam como anexos de e-mail. Essa recomendação é amplamente difundida em guias de segurança e manuais de boas práticas, e está alinhada com o princípio de defesa em profundidade.

A segurança da informação, no contexto de correio eletrônico, envolve proteger a confidencialidade, a integridade e a disponibilidade das informações, bem como prevenir a infecção por malware. Os anexos de e-mail são um dos principais vetores de propagação de códigos maliciosos, pois o usuário pode ser induzido a abrir um arquivo aparentemente inofensivo que, na verdade, contém um vírus, worm ou outro tipo de malware. Por isso, uma das recomendações mais básicas e eficazes é configurar o cliente de e-mail para não abrir anexos automaticamente, exigindo que o usuário clique explicitamente para abri-los, o que dá a oportunidade de verificar a origem e a confiabilidade do remetente antes de executar o arquivo.

Na prática, a maioria dos clientes de e-mail modernos (como Microsoft Outlook, Mozilla Thunderbird e até webmails como Gmail) já bloqueia a execução automática de anexos por padrão, exibindo uma barra de aviso ou exigindo que o usuário baixe o arquivo e o abra manualmente. Essa configuração pode ser ajustada nas opções de segurança do programa. Por exemplo, no Outlook, há a opção de bloquear anexos potencialmente perigosos; no Thunderbird, há a opção de não abrir anexos automaticamente. Essa prática é recomendada por especialistas em segurança e por órgãos como o CERT.br, que orienta os usuários a "não abrir anexos de e-mails de remetentes desconhecidos" e a "desabilitar a abertura automática de anexos".

A banca explora aqui um conceito simples, mas fundamental: a diferença entre abrir um anexo manualmente (ação consciente do usuário) e abri-lo automaticamente (ação do programa, sem intervenção do usuário). A configuração de "nunca abrir anexos automaticamente" é uma medida preventiva que reduz o risco de infecção, pois impede que o malware seja executado sem que o usuário perceba. Portanto, a afirmativa está correta.

Gabarito: CERTO