Questão FC296457
A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações malic
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. Dentre os métodos mais comuns de engenharia social, existe um que tem como objetivo seguir um membro autorizado da equipe em uma área de acesso restrito e se aproveitar da cortesia social para fazer com que a pessoa segure a porta para o atacante ou para convencer a pessoa de que o atacante também está autorizado a ficar na área de acesso restrito. Esse método de engenharia social é conhecido como
- baiting
- phishing
- smishing
- tailgating
- honeytrap
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Tailgating é uma técnica de engenharia social em que um atacante segue, sem autorização, um colaborador legítimo até uma área de acesso restrito e se beneficia da cortesia social ou da distração para entrar.
O invasor usa um pretexto simples (por exemplo, “esqueci meu crachá” ou parecer um visitante/entregador) e depende da presença física no local, sendo um ataque de natureza física mais do que digital.
Essa abordagem explora confiança, hábitos e falhas no controle de entrada.
Os riscos incluem acesso a documentos, equipamentos e infraestruturas que possibilitam ataques cibernéticos ou furtos de informação.
Para prevenir: reforçar políticas de controle de acesso, cobrar verificação de crachás, instalar barreiras físicas (catracas/biometria), treinar funcionários a não segurar portas e a escoltar visitantes.
Conteúdo do catálogo FC Concursos · Atualizado em