Questão FC340437
A Sabesp disponibiliza o e-mail canaldedenuncia@sabesp.com.br para que ocorrências de fraudes e transgressões diversas à política de segurança das informações possam ser denunciada
Segurança da Informação
FCC · 2019
A Sabesp disponibiliza o e-mail canaldedenuncia@sabesp.com.br para que ocorrências de fraudes e transgressões diversas à política de segurança das informações possam ser denunciadas. Considere, hipoteticamente, que uma denúncia enviada descreveu que um certo funcionário estava fazendo ligações internas se passando por alguém da equipe de suporte técnico de TI solicitando determinadas informações para resolver um suposto problema da Sabesp.
Conclui-se, corretamente, que a denúncia se configura em um ataque do tipo
- Engenharia Social.
- Pharming.
- Advance fee fraud.
- Spyware.
- Negação de Serviço.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A denúncia descreve claramente um caso de engenharia social: técnica que explora as vulnerabilidades humanas para obter informações ou acesso, em vez de explorar falhas técnicas.
No exemplo, o atacante liga internamente, se passando por membro da equipe de suporte de TI, criando um pretexto crível para induzir a vítima a revelar dados sensíveis. Esse uso de identidade falsa e manipulação psicológica é marca registrada da engenharia social.
O objetivo típico é obter credenciais, informações restritas ou autorização para ações que permitam acesso indevido e comprometam a confidencialidade e a integridade dos recursos.
Medidas preventivas incluem verificação de identidade por canais independentes, treinamento em conscientização e políticas claras sobre compartilhamento de informações.
Conteúdo do catálogo FC Concursos · Atualizado em