FC ConcursosFC Concursos

Questão FC109039

Mateus, utilizando uma estação de trabalho, recebeu um e-mail do endereço cadastro@receita.blog.com.br, com o assunto “Atualize seu cadastro - CPF irregular” e contendo o arquivo A

Segurança da Informação

CEBRASPE (CESPE) · 2022

Mateus, utilizando uma estação de trabalho, recebeu um e-mail do endereço cadastro@receita.blog.com.br, com o assunto “Atualize seu cadastro - CPF irregular” e contendo o arquivo Atualização_Cadastral.exe, em anexo. No corpo do e-mail, há informações de que se trata de um comunicado oficial da Receita Federal. Após abrir o e-mail, Mateus salvou o arquivo na pasta c:\dados\documentos_particulares\ do seu computador.

Tendo como referência inicial essa situação hipotética, julgue o item seguinte, acerca de organização e de gerenciamento de arquivos e programas, e de aspectos relacionados à segurança da informação.

A partir das informações apresentadas, infere-se que o remetente é uma fonte confiável, não havendo qualquer possiblidade de o e-mail conter vírus; portanto, Mateus poderá realizar a atualização do seu cadastro com segurança, por meio do arquivo Atualização_Cadastral.exe.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

Comentário: A afirmação que indica que o remetente é confiável e que o e-mail é seguro está incorretamente fundamentada. Primeiramente, um e-mail proveniente de "cadastro@receita.blog.com.br" deve acender um sinal de alerta: órgãos governamentais, como a Receita Federal, utilizam domínios com a extensão .gov.br. Portanto, a presença de blog.com.br é um forte indício de que este endereço é falso, potencialmente associado a práticas de phishing ou envio de malware.
Além disso, receber um arquivo executável com a extensão .exe por e-mail é sempre um alerta vermelho. arquivos desse tipo podem conter códigos maliciosos que infectam o computador de Mateus, comprometendo a segurança de suas informações.
Diante do exposto, se Mateus abrir ou executar o arquivo anexado, estará colocando em risco não apenas seus dados, mas também a integridade do seu sistema. Portanto, a atualização de cadastro, como sugerido, deve ser feita apenas através de canais oficiais e seguros, evitando qualquer interação com mensagens suspeitas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo