Questão FC338559
Um funcionario de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao dicar, ele foi direcionado para um site falso que solicitava sua
Segurança da Informação
FCC · 2025
Um funcionario de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao dicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebe que era um golpe.
Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é
- configurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividade incomuns.
- reforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.
- bloquear o acesso a todas as redes socias corporativas por meio do firewall da rede.
- adotar uma solução de antispyware e exigir a instalação em todos os dispositivos de organização.
- implementar um programa de treinamento contínuo sobre segurança da informação, incluindo identificação de phishing.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O incidente descrito é característico de phishing: uma técnica de engenharia social que induz o usuário a revelar credenciais em sites ou formulários falsos.
Implementar um treinamento contínuo em segurança da informação é a medida essencial porque trata o principal vetor de sucesso do golpe — o fator humano — ensinando a identificar sinais como remetente suspeito, URL divergente, pedidos de senha e erros ortográficos.
Um programa eficaz combina aulas periódicas, simulações de phishing, materiais de reforço e um procedimento de reporte simples para incidentes, além de métricas que avaliem melhoria contínua.
Assim, a organização aumenta a conscientização, reduz a probabilidade de comprometimento de contas e acelera a resposta a tentativas de fraude, gerando efetiva redução de risco.
Conteúdo do catálogo FC Concursos · Atualizado em