Questão FC266968
Em um cenário de análise de segurança de e-mails, um especialista recebe uma mensagem eletrônica suspeita e decide investigar sua autenticidade. Analisando os detalhes no cabeçalho
Questões sem classificação de assunto (TI - Segurança da Informação)
IDECAN · 2024
Em um cenário de análise de segurança de e-mails, um especialista recebe uma mensagem eletrônica suspeita e decide investigar sua autenticidade. Analisando os detalhes no cabeçalho do e-mail, identifica-se um possível indicador de atividade de phishing. Este indicador é o
- uso de uma assinatura digital reconhecida em todas as mensagens.
- uso consistente de um IP privado na rota de envio.
- tempo de vida (TTL) anormalmente alto nos registros DNS.
- correspondência exata entre o nome do domínio visualizado e o nome do domínio registrado.
- mismatch entre o endereço do remetente e o servidor real de envio.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O indicador descrito é o mismatch entre o endereço exibido no campo From e o servidor efetivo que entregou a mensagem (informado nas linhas Received ou no Return-Path). Esse desalinhamento sugere que o remetente visível foi forjado para enganar o destinatário — comportamento típico de phishing.
Ao analisar o cabeçalho, observe se o hostname ou IP do último servidor que repassou o e‑mail pertence ao domínio que aparece no From. Se não coincidir, verifique os resultados de autenticação: SPF (origem autorizada), DKIM (assinatura) e DMARC (política de alinhamento).
Um SPF “fail”, ausência/invalidade de DKIM ou política DMARC que não permite alinhamento reforçam a suspeita de spoofing. Em prática, não clique em links, não abra anexos e confirme a veracidade por outro canal antes de agir.
Conteúdo do catálogo FC Concursos · Atualizado em