Questão 42 · Informática: Malware e ataques
Para tentar diminuir as possibilidades do ataque phishing deve-se:
- A) realizar a leitura de e-mail através de sites web, pois o e-mail não é trazido para a máquina do cliente;
- B) configurar adequadamente um filtro para pacotes ICMP no servidor de correio;
- C) usar o serviço NFS no cliente de e-mail;
- D) implantar filtros para mensagens spam ou em "black-list";
- E) realizar leitura de e-mail através do protocolo pop ou imap com ssl, usando criptografia na rede.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca FGV (DPE/RO 2015).
Comentário
Gabarito: D.
O phishing usa mensagens falsas para enganar o usuário, geralmente com links ou anexos maliciosos. Entre as medidas que reduzem essa ameaça está a filtragem de mensagens, inclusive por listas negras (black-lists) de remetentes e domínios conhecidos como spam ou fraudulentos. Por isso a alternativa D é a mais adequada.
- A: ler e-mail pela web não impede o phishing, pois a mensagem fraudulenta continua chegando ao usuário.
- B: o ICMP é usado em diagnóstico de conectividade e não tem relação com a entrega de phishing.
- C: o NFS é um sistema de arquivos em rede e não tem relação com e-mail.
- E: POP/IMAP com SSL protege o transporte da mensagem, mas não impede que um e-mail falso chegue à caixa do usuário.
Dica: separe segurança de transporte (criptografia, SSL) de medidas contra conteúdo malicioso (filtros de mensagens).
Fundamentos: Phishing e engenharia social · Filtros anti-spam e listas negras · Diferença entre proteção de transporte e de conteúdo
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/RO 2015 (Analista de Redes e Comunicação de Dados), questão 42, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.