Questão 60 · Informática: Segurança da informação
Texto associado à questão
Texto 4A3-I
Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.
Com o objetivo de evitar que um usuário seja vítima de um ataque como o descrito no texto 4A3-I, foram propostas as seguintes ações.
I Conectar-se a redes wi-fi públicas somente quando exigirem senhas para acesso.
II Certificar-se de que as comunicações na Internet sejam criptografadas por meio de protocolos como TLS.
III Usar serviços de VPN para aumentar a segurança de privacidade das comunicações na Internet.
IV Observar e considerar advertências de programas navegadores sobre sítios potencialmente inseguros.
São ações preventivas adequadas para o referido objetivo apenas as apresentadas nos itens
- A) I e II.
- B) I e III.
- C) II e IV.
- D) I, III e IV.
- E) II, III e IV.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: E.
O ataque descrito usa uma rede wi-fi falsa, páginas clonadas e captura de credenciais. As medidas preventivas eficazes são as que protegem o conteúdo trafegado ou evitam o engano. O item II é adequado, pois o TLS criptografa a comunicação, de modo que o interceptor vê apenas dados cifrados, e a verificação de certificados ajuda a identificar páginas clonadas. O item III é adequado, pois a VPN cifra o tráfego entre o dispositivo e o túnel, protegendo a privacidade em redes não confiáveis. O item IV é adequado, pois os navegadores alertam sobre sítios suspeitos ou certificados inválidos, sinais típicos de clonagem.
O item I não é preventivo: um ponto de acesso malicioso também pode exigir senha, e a exigência de senha não garante a legitimidade da rede. Logo, somente II, III e IV são adequados.
Dica: exigir senha em rede pública não atesta sua legitimidade; a proteção real vem da criptografia e da verificação de certificados.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa E) · Texto 4A3-I (contexto do ataque com páginas clonadas) · Conceitos de TLS e VPN como proteções de confidencialidade do tráfego
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.