Segurança da Informação · VUNESP · 2025 | Questão sqc-vu111778

Segurança da InformaçãoConceitos Básicos em Segurança da Informação

Código: vu111778
Banca: VUNESP
Órgão: UNESP
Ano: 2025
Nível: Superior

Cargo: V - - Assistente de Informática II - Redes, Infraestrutura e Suporte ao Usuário

O termo phishing é amplamente utilizado no contexto da segurança digital. Assinale a alternativa que apresenta a definição mais adequada para esse termo.

ATécnica de engenharia social que engana o usuário para obter informações sensíveis, como senhas e dados bancários, geralmente por meio de e-mails falsos ou sites fraudulentos.
BTécnica que explora vulnerabilidades em softwares, causando falhas, como travamentos ou sobrecarga, ou inundando um sistema com mais dados ou solicitações do que ele é capaz de gerenciar.
CTécnica que instala um vírus autorreplicante em um computador, contaminando outros sistemas.
DTécnica que registra as teclas digitadas para capturar senhas e dados sensíveis.
ETécnica de engenharia social que implanta um programa malicioso no computador, o qual criptografa os arquivos do usuário e exige pagamento em troca da chave de descriptografia.

Revelar gabarito e comentário

GabaritoA — Técnica de engenharia social que engana o usuário para obter informações sensíveis, como senhas e dados bancários, geralmente por meio de e-mails falsos ou sites fraudulentos.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Phishing – Definição

Gabarito: letra A. Phishing é uma técnica de engenharia social que engana o usuário para obter informações sensíveis, como senhas e dados bancários, geralmente por meio de e-mails falsos ou sites fraudulentos. É a definição clássica e amplamente aceita, conforme listado no material de apoio como ataque nº 2: "Engana usuários para roubar informações confidenciais através de comunicações falsificadas."

A banca testa a capacidade de distinguir o phishing de outros ataques cibernéticos comuns. Veja cada alternativa:

Phishing: Engenharia social (Engana o usuário, Obtém dados sensíveis); Meios comuns (E-mails falsos, Sites fraudulentos); Não é (DoS/DDoS (sobrecarga), Worm (autorreplicante), Keylogger (registro de teclas), Ransomware (criptografia + resgate))

Alternativa A — ✅ Correta ⟵ GABARITO

Descreve exatamente o phishing: engenharia social via e-mails ou sites falsos para capturar dados sensíveis. É a definição padrão.

Alternativa B — ❌ Incorreta

Descreve ataques de negação de serviço (DoS/DDoS) e exploração de vulnerabilidades, não phishing. A banca troca o conceito de phishing por uma sobrecarga de sistema.

Alternativa C — ❌ Incorreta

Descreve um worm (vírus autorreplicante). Phishing não é um malware que se replica; é uma técnica de engano.

Alternativa D — ❌ Incorreta

Descreve um keylogger, que registra teclas digitadas. Embora possa ser usado em conjunto com phishing, não é a definição do termo.

Alternativa E — ❌ Incorreta

Descreve ransomware, que criptografa arquivos e exige resgate. Phishing pode ser o vetor, mas o ataque em si não é a definição.

NÃO CAIA NESSA!

O candidato pode confundir phishing com outros ataques que também usam engenharia social (como spear phishing, vishing) ou com malwares. Todas as alternativas erradas descrevem ataques reais, mas não são phishing. Decore a essência: é um engodo para roubar informações, não um malware ou sobrecarga.

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)

Segurança da Informação - Princípios/Tríade CID

Gabarito: letra A.

Link permanente: /questoes/vu111778