Questão 33 · Informática: Malware e ataques
Pedro recebeu um e-mail contendo uma mensagem que parece ter sido enviada por uma empresa conhecida e confiável.
Contendo uma linguagem comercial e urgente, a mensagem solicita o envio de informações pessoais e apresenta uma URL para direcionar o destinatário diretamente para um website falso. Esse mecanismo de fraude eletrônica que tenta enganar você para que revele informações pessoais, simulando ser uma fonte legítima, é denominado:
- A) SYN flood;
- B) phishing;
- C) spyware;
- D) spoofing;
- E) backdoor.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (PGE/RO 2015).
Comentário
Gabarito: B.
O texto descreve um e-mail que se passa por empresa confiável, usa linguagem urgente e direciona a vítima para um site falso a fim de obter informações pessoais. Esse é o phishing, um golpe de engenharia social que simula uma fonte legítima para roubar dados.
- SYN flood: ataque de negação de serviço que explora o handshake TCP; não envolve e-mail nem engano do usuário.
- Spyware: programa espião instalado no equipamento; a questão não fala em instalação de software.
- Spoofing: falsificação de identidade (IP, e-mail, MAC); é uma técnica usada no golpe, mas não é o nome do mecanismo descrito.
- Backdoor: porta dos fundos que dá acesso oculto ao sistema; não é o engano descrito.
Dica de prova: quando houver e-mail falso, link para site falso e pedido de dados, a resposta é phishing. Cuidado com spoofing, que aparece como distrator por estar presente na fraude, mas não descreve o mecanismo completo.
Fundamentos: Phishing e engenharia social · Diferença entre phishing e spoofing · Tipos de malware e ataques de rede
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV PGE/RO 2015 (Analista de Sistemas (Negócios, Suporte e Microinformática)), questão 33, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.