GabaritoB — Engenharia social.
Gabarito: letra B. O ataque descrito — enganar o usuário por meio de um e-mail que solicita dados de login e senha — é a definição clássica de engenharia social. Nesse tipo de ataque, o invasor explora a confiança ou a falta de atenção da vítima para obter informações confidenciais, sem precisar quebrar sistemas técnicos.
Força bruta é um ataque técnico que testa sistematicamente todas as combinações possíveis de senhas até encontrar a correta. Não envolve enganar o usuário.
Engenharia social é exatamente a técnica de manipulação psicológica para obter credenciais, como no exemplo do e-mail falso (phishing). O ataque explora o fator humano, não vulnerabilidades de software.
Ataque por dicionário é uma variação da força bruta que testa palavras comuns e suas variações, mas também é automatizado e não envolve enganar o usuário diretamente.
"Troca de credenciais" não é um termo técnico padrão para um tipo de ataque; pode se referir a interceptação ou reutilização de credenciais, mas não ao engano do usuário.
Ataque por senha fraca explora senhas previsíveis ou padrão, mas é uma abordagem técnica (tentativa e erro), não uma fraude de engano.
Sempre que a descrição do ataque envolver "enganar", "manipular" ou "convencer" o usuário a fornecer dados voluntariamente, pense em engenharia social. Phishing é a subcategoria mais comum.
Gabarito: letra B.
Link permanente: /questoes/qg165475