Questão de Segurança da Informação — Ataques e ameaças — FUNDATEC 2025
Segurança da Informação›Ataques e ameaças
Código
qg475039
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre Engenharia Social, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.( ) A engenharia social é uma técnica efetiva, pois explora fragilidades dos procedimentos de segurança das empresas.( ) O engenheiro social pode explorar a empatia das pessoas, criando uma narrativa na qual a recusa provoque sentimento de culpa.( ) A entrevista é uma técnica de engenharia social que busca obter informações que normalmente não seriam reveladas voluntariamente.( ) A engenharia social pode ser praticada por qualquer pessoa interessada em obter informações alheias, independentemente do nível de sofisticação das técnicas utilizadas.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
AF – V – F – F.
BF – F – V – V.
CV – F – F – V.
DV – V – F – F.
EF – V – V – V.
Revelar gabarito e comentário▾
GabaritoE — F – V – V – V.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Engenharia Social
Gabarito: letra E (F – V – V – V). Apenas a primeira assertiva é falsa, pois a engenharia social explora fragilidades humanas (confiança, empatia, medo) e não fragilidades de procedimentos de segurança. As demais assertivas estão corretas: o engenheiro social pode usar empatia e culpa (assertiva II), a entrevista é técnica de obtenção de informações (assertiva III), e qualquer pessoa pode praticar engenharia social independentemente de sofisticação (assertiva IV).
Assertiva 1 — ❌ Falsa
A engenharia social é uma técnica que se baseia na manipulação psicológica de pessoas, explorando fraquezas humanas como confiança, medo e empatia. Como afirma o material de apoio, "A engenharia social é a manipulação psicológica de pessoas (persuasão) para a execução de ações ou divulgar informações confidenciais. Explora as fraquezas humanas e sociais, enganando e ludibriando pessoas por meio de uma falsa identidade." Portanto, não são as fragilidades dos procedimentos de segurança que são exploradas diretamente, embora o engenheiro social possa se aproveitar de descuidos humanos em relação a esses procedimentos. A assertiva erra ao deslocar o foco da exploração do humano para o procedimental.
Assertiva 2 — ✅ Verdadeira
Uma das técnicas mais comuns de engenharia social é apelar para a empatia da vítima. O atacante cria uma história que faz com que a recusa pareça cruel ou indiferente, gerando sentimento de culpa. Isso é amplamente descrito na literatura sobre o tema: a exploração da boa-fé e da vontade de ajudar é um dos principais vetores de ataque.
Assertiva 3 — ✅ Verdadeira
A entrevista, também chamada de "entrevista informal" ou "abordagem pessoal", é uma técnica de engenharia social na qual o atacante interage diretamente com a vítima, fazendo perguntas aparentemente inofensivas para coletar informações que normalmente não seriam reveladas. O material de apoio não aborda especificamente, mas é um conceito clássico e amplamente reconhecido.
Assertiva 4 — ✅ Verdadeira
A engenharia social não exige grande conhecimento técnico ou ferramentas sofisticadas. Um ataque pode ser tão simples quanto um telefonema bem elaborado ou um e-mail de phishing. Qualquer pessoa, com habilidades de persuasão e algum conhecimento do alvo, pode tentar obter informações. Essa acessibilidade é uma das razões pelas quais a engenharia social é tão prevalente.
NÃO CAIA NESSA!
A primeira assertiva é a principal armadilha. A banca tenta confundir o candidato ao afirmar que a engenharia social explora "fragilidades dos procedimentos de segurança". Na verdade, ela explora fragilidades humanas. Os procedimentos de segurança podem ser contornados, mas o alvo direto é a pessoa, não o procedimento. Lembre-se: engenharia social = manipulação humana, não técnica.
Conclusão: A sequência correta é F – V – V – V, correspondente à alternativa E.