Questão de Segurança da Informação — Ataques e ameaças — VUNESP 2025
Segurança da Informação›Ataques e ameaças
Código
vu111903
Banca
VUNESP
Órgão
UNESP
Ano
2025
Nível
Superior
Cargo
V - - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108
A imitação da voz e do rosto de executivos, líderes de equipe ou até mesmo clientes para solicitar transferências bancárias, acessar sistemas ou transmitir ordens falsas é o exemplo de uma ameaça à segurança da informação que tem crescido cada vez mais.Trata-se da seguinte técnica:
Alayering
Bdeepfake
Cbotnet
Dspoofing
Eadware
Revelar gabarito e comentário▾
GabaritoB — deepfake
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ameaças à Segurança da Informação – Deepfake
Gabarito: letra B. A técnica descrita – imitar a voz e o rosto de executivos para solicitar transferências bancárias ou ordens falsas – é o deepfake, que utiliza inteligência artificial para criar mídia sintética realista. É um tipo de ataque que tem crescido e exige atenção especial.
O enunciado descreve exatamente a capacidade de gerar áudio e vídeo falsos convincentes, característica central do deepfake. Vamos analisar cada alternativa:
Ameaças à Segurança da Informação: Deepfake (✅ Gabarito) (IA para mídia sintética, Imitação de voz e rosto, Fraudes e ordens falsas); Layering (❌) (Defesa em camadas, Não é ataque específico); Botnet (❌) (Rede de zumbis, DDoS, spam); Spoofing (❌) (Falsificação de identidade, E-mail, IP, DNS); Adware (❌) (Anúncios intrusivos, Sem imitação de voz/rosto)
Alternativa A – ❌ Incorreta
Layering refere-se à sobreposição de camadas, geralmente em segurança como "defense in depth" (defesa em camadas). Não é uma técnica de ataque específica para imitação de voz/rosto.
Alternativa B – ✅ Correta ⟵ GABARITO
Deepfake é a técnica de síntese de mídia (áudio, vídeo) usando aprendizado profundo, capaz de criar conteúdos falsos realistas. Exatamente o que o enunciado descreve: imitação de voz e rosto para fraudes.
Alternativa C – ❌ Incorreta
Botnet é uma rede de computadores infectados (zumbis) controlados por um atacante, usada para ataques DDoS, envio de spam, etc. Não envolve imitação de voz/rosto.
Alternativa D – ❌ Incorreta
Spoofing é a falsificação de identidade (e-mail, IP, DNS) para enganar sistemas ou pessoas. Embora deepfake seja uma forma sofisticada de spoofing, a questão pede a técnica específica que utiliza IA para imitar voz e rosto, que é o deepfake. Spoofing é mais genérico.
Alternativa E – ❌ Incorreta
Adware é um software indesejado que exibe anúncios intrusivos. Não tem relação com imitação de voz ou rosto.
NÃO CAIA NESSA!
A banca pode fazer o candidato confundir deepfake com spoofing. Lembre-se: spoofing é qualquer falsificação de identidade (e-mail, IP, etc.), enquanto deepfake é uma subcategoria que usa IA para criar mídia sintética (voz e vídeo). Na dúvida, veja se o ataque envolve conteúdo audiovisual fabricado – aí é deepfake.
PEGA ESSA DICA!
Estude os principais tipos de ataques e suas definições. Deepfake é um tema atual e cada vez mais cobrado. Monte uma tabela com as diferenças entre spoofing, phishing, deepfake e engenharia social para fixar.