Questão FC109038
Em relação a segurança na Internet, periféricos de computadores, computação em nuvem e editores de texto e planilhas eletrônicas, julgue o seguinte item. Considere que um agente de
Segurança da Informação
CEBRASPE (CESPE) · 2023
Considere que um agente de polícia tenha de enviar arquivos, por meio da Internet, da rede da delegacia para o diretório do Instituto de Medicina Legal (IML), o qual é configurado em nuvem sob a forma de IaaS. Nesse caso, para evitar o phishing, que é a infecção de arquivos por spyware, o referido agente deve proceder à varredura, por meio de antivírus, da rede da delegacia antes de gravar os arquivos na nuvem do IML.
- Errado
- Certo
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação apresentada possui falhas conceituais que a tornam INCORRETA.
Primeiramente, a designação de IaaS (Infrastructure as a Service) refere-se a um modelo de computação em nuvem que fornece infraestrutura, como servidores e armazenamento, de modo que a estrutura é gerida pelo fornecedor, permitindo ao usuário apenas alocar tais recursos sob demanda.
Portanto, um diretório do IML não estaria necessariamente sob essa configuração, mas sim no modelo SaaS (Software as a Service), onde aplicações são acessadas diretamente pela internet.
Além disso, a definição de phishing foi imprecisa; trata-se de uma técnica maliciosa utilizada para enganar usuários e obter informações sensíveis, e não uma infecção por spyware, que é um tipo específico de software que coleta informações sem o consentimento do usuário.
Por fim, mesmo que o uso de antivírus seja uma medida aconselhável para segurança cibernética, ele não é efetivo para evitar ataques de phishing em si. A proteção contra phishing exige, principalmente, capacitação dos usuários para reconhecer tentativas de fraudes e não apenas a varredura de arquivos em busca de malwares.
Desta forma, a resposta da questão é ERRADA devido a estas distorções conceituais.
Conteúdo do catálogo FC Concursos · Atualizado em