Questão de Segurança da Informação — Ataques e ameaças — Quadrix 2026
Segurança da Informação›Ataques e ameaças
Código
qg759644
Banca
Quadrix
Órgão
SES - SP
Ano
2026
Nível
Médio
Todos os funcionários do hospital receberam um e‑mail com o logotipo do banco que processa a folha de pagamento, informando: “Seus dados cadastrais estão desatualizados e seu salário será bloqueado. Clique AQUI para atualizar imediatamente”. O link direcionava para um site falso, visualmente idêntico ao do banco, projetado para roubar a senha do usuário.
Com base nessa situação hipotética, assinale a opção que apresenta o nome técnico desse tipo de fraude com base em engenharia social.
ADDoS
Bphishing
Choax
Dfurto de identidade
Ebrute force
Revelar gabarito e comentário▾
GabaritoB — phishing
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Engenharia Social: Phishing
Gabarito: letra B (phishing). O e-mail fraudulento com logotipo do banco, induzindo o funcionário a clicar em um link para atualizar dados cadastrais em um site falso, é o exemplo clássico de phishing, uma técnica de engenharia social que visa roubar informações confidenciais (senhas, dados bancários) por meio de comunicações falsificadas.
A situação descreve perfeitamente a definição: mensagem não solicitada, imitando uma instituição legítima, com o objetivo de capturar credenciais. O conteúdo de apoio lista phishing como “Engana usuários para roubar informações confidenciais através de comunicações falsificadas”, confirmando a classificação.
Engenharia social: Phishing (✅) (E-mail fraudulento, Site falso idêntico, Roubo de senhas/dados); Hoax (❌) (Boato/alarme falso, Sem roubo de dados); Furto de identidade (❌) (Consequência do ataque, Uso das credenciais roubadas); DDoS (❌) (Sobrecarga de servidor, Sem engenharia social); Brute force (❌) (Tentativa e erro automatizado, Vítima não entrega senha)
Alternativa A — ❌ Incorreta
DDoS (Distributed Denial of Service) é um ataque que sobrecarrega um servidor ou rede com tráfego massivo, tornando-o indisponível. Não envolve engenharia social nem roubo de senhas.
Alternativa B — ✅ Correta ⟵ GABARITO
Phishing é exatamente a fraude descrita: uso de e‑mail fraudulento (com logotipo verdadeiro) para direcionar a vítima a uma página falsa e capturar suas credenciais.
Alternativa C — ❌ Incorreta
Hoax é um boato ou alarme falso, geralmente sem intenção de roubar dados (ex.: corrente de e‑mail com aviso de vírus inexistente). O cenário tem o claro intuito de roubar a senha, o que caracteriza phishing, não hoax.
Alternativa D — ❌ Incorreta
Furto de identidade (identity theft) é a consequência do ataque (usar as credenciais roubadas para se passar pela vítima), não o nome da técnica. O termo técnico para o ataque de engenharia social descrito é phishing.
Alternativa E — ❌ Incorreta
Brute force (ataque de força bruta) consiste em tentar adivinhar senhas por tentativa e erro automatizado. Não há nenhuma tentativa de adivinhação; a vítima entrega a senha voluntariamente enganada.
NÃO CAIA NESSA!
Cuidado para não confundir phishing com hoax. O hoax é uma mensagem falsa, mas sem o objetivo de roubar dados (mero boato). No phishing, o objetivo é sempre capturar informações confidenciais. Furto de identidade é o crime posterior, não o ataque em si.