Questão 93 · Informática: Malware e ataques
Após o envio de um email pelo emissor a determinado destinatário, ocorreu uma ação maliciosa e o email foi lido por terceiro.
Nessa situação, a ação maliciosa é do tipo
- A) sniffing.
- B) spoofing.
- C) brute force.
- D) defacement.
- E) denial of service.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: A.
O enunciado descreve a interceptação de um e-mail em trânsito por um terceiro que o lê sem autorização. Essa ação é o sniffing (farejamento), que consiste em capturar e analisar passivamente o tráfego de dados da rede, por exemplo com ferramentas como o Wireshark. O sniffing costuma ser silencioso e não altera a mensagem, o que combina com a situação descrita.
- B) spoofing: falsificação de identidade (IP, e-mail ou remetente), e não leitura do conteúdo.
- C) brute force: tentativa sistemática de adivinhar credenciais por força bruta.
- D) defacement: alteração não autorizada da aparência de um site.
- E) denial of service: sobrecarga que torna um serviço indisponível.
Dica: em provas do Cebraspe, quando a ação envolve apenas "ler" ou "capturar" dados em trânsito, pense em sniffing; quando envolve "se passar por" alguém, pense em spoofing.
Fundamentos: Conceito de sniffing (interceptação passiva de tráfego de rede) · Diferenciação conceitual de spoofing, brute force, defacement e DoS
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 93, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.