Questão FC234654
— O senhor, então, pode ditar sua senha de acesso, por favor?
Segurança da Informação
CESGRANRIO · 2013
Analise o diálogo apresentado a seguir.
— Sr. José, bom dia: Aqui fala o suporte técnico do seu provedor de Internet. O senhor está feliz com o nosso atendimento?
— Sim, bastante.
— Sr. José, constatamos uma ligeira redução na velocidade da sua conexão e por isso gostaríamos de confirmar alguns dados para poder estar melhorando o serviço que lhe prestamos. É possível?
— Pois não!
— O seu endereço é rua do Bastião, 37?
— Sim.
— O seu e-mail é jose.arrose@empresa.com.br?
— Sim.
— Muito obrigado, Sr. José, seus dados foram confirmados e podemos continuar nossa entrevista. O seu histórico de cliente bom pagador gerou um benefício. A sua velocidade de conexão será aumentada sem qualquer acréscimo na sua mensalidade. Bons clientes, melhores serviços. O senhor aceita esse prêmio por bom relacionamento?
— Sim.
— Sr. José, podemos fazer isso imediatamente, nossos recursos de acesso remoto incorporaram novas funcionalidades que permitem que eu mesmo, com um simples comando no meu computador, modifique a configuração do seu modem e troque essa velocidade. O senhor autoriza essa manobra? São 10 M em lugar do seus 2 M atuais.
— Sim.
— O senhor, então, pode ditar sua senha de acesso, por favor?
— 4 5 2 8 4 7 9 3.
— Muito obrigado, Sr. José. Aguarde uns 30 min e verifique como estarão mais rápidos os seus acessos. O seu provedor agradece.
Esse diálogo caracteriza um ataque à segurança da informação conhecido por
- port scanner
- cavalo de troia
- spyware
- técnica de entrevista
- engenharia social
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A engenharia social é uma técnica de ataque que se vale da persuasão e de um pretexto plausível para obter informações confidenciais ou fazer a vítima executar ações inseguras.
No diálogo, o invasor finge ser suporte técnico, confirma dados pessoais e solicita a senha sob o pretexto de melhorar a conexão — obtendo assim acesso legítimo por meio do próprio consentimento da vítima.
Esse método explora a confiança humana e contorna controles técnicos: em vez de quebrar um sistema, o atacante faz a pessoa entregá‑lo.
Medidas simples mitigam o risco: nunca fornecer senhas por telefone; confirmar contatos por canais oficiais; exigir autenticação multifator; e treinar usuários para reconhecer ofertas ou pressões suspeitas. Sempre retorne a ligação para o número oficial da empresa.
Conteúdo do catálogo FC Concursos · Atualizado em