Questão FC375709
Em um ambiente computacional, a segurança da informação e o gerenciamento de riscos são fatores essenciais para a proteção e segurança dos dados sigilosos produzidos nas operações
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Em um ambiente computacional, a segurança da informação e o gerenciamento de riscos são fatores essenciais para a proteção e segurança dos dados sigilosos produzidos nas operações diárias. O spoofing é um tipo de ataque no qual o criminoso virtual se disfarça de usuário ou dispositivo confiável para convencer o usuário a realizar uma ação prejudicial ou algo que gere benefício ao criminoso. Sobre esse tipo de ataque, analise as afirmativas a seguir.
I. No spoofing de ARP, os invasores falsificam números de telefone para que as ligações pareçam vir de um código de área local ou se pareçam de uma organização confiável.
II. No spoofing de e-mail, os invasores alteram endereços, arquivos de assinatura, logotipos e outros elementos visuais de um e-mail para ocultar a origem ou o propósito verdadeiro.
III. No spoofing de IP, o invasor tenta obter acesso não autorizado a um sistema enviando mensagens de um endereço IP falso para parecer que a mensagem foi originada de uma fonte confiável.
Está correto o que se afirma em
- I, II e III.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmativa correta reúne as descrições de spoofing de e-mail e spoofing de IP, que são técnicas distintas de falsificação de origem.
No spoofing de e-mail, o atacante manipula o remetente, assinaturas, logotipos e outros elementos visuais para ocultar a verdadeira origem e induzir o destinatário a agir (ex.: fornecer credenciais ou abrir anexos).
Essa técnica é muito usada em phishing e fraudes por engenharia social. Medidas defensivas: adot ar SPF, DKIM e DMARC, validação de remetente e conscientização dos usuários.
No spoofing de IP, o invasor forja o endereço IP de origem em pacotes para aparentar confiança, buscando burlar controles de acesso ou mascarar a origem de ataques.
Controles recomendados: filtragem de entrada/saída (BCP38), ACLs anti‑spoofing, monitoramento de tráfego e uso de canais autenticados/criptografados.
Conteúdo do catálogo FC Concursos · Atualizado em