Questão FC393024
Um ataque de phishing é uma tentativa de fraude on-line que visa enganar o usuário, para que revele informações confidenciais, como senhas, dados bancários ou informações de cartão
Segurança da Informação
Instituto Verbena · 2024
Um ataque de phishing é uma tentativa de fraude on-line que visa enganar o usuário, para que revele informações confidenciais, como senhas, dados bancários ou informações de cartão de crédito. Os criminosos se disfarçam como entidades confiáveis, como bancos, empresas de cartão de crédito ou órgãos governamentais, para enviar e-mails, mensagens de texto ou links fraudulentos. Ao configurar as opções avançadas de segurança em um serviço de e-mail, qual medida pode ser eficaz para proteger contra ataques de phishing?
- Ativar a autenticação de dois fatores.
- Desativar completamente o filtro de spam.
- Permitir a execução automática de scripts em e-mails.
- Desabilitar a verificação de assinaturas digitais.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Ativar a autenticação de dois fatores significa exigir, além da senha, um segundo elemento de verificação para acessar a conta, criando uma camada extra de proteção.
Em ataques de phishing o golpista costuma obter a senha por meio de páginas ou mensagens falsas. Mesmo com a senha comprometida, a conta permanece protegida se o invasor não dispuser do segundo fator.
Os fatores comuns são: aplicativo autenticador (TOTP), chave de segurança (U2F/WebAuthn) e SMS (menos seguro). Prefira apps ou chaves físicas por serem mais resistentes a interceptação.
Ao ativar em configurações avançadas, guarde com segurança os códigos de recuperação e registre um método secundário confiável.
Conclusão: habilitar 2FA é uma medida eficaz e recomendada para reduzir significativamente o risco de acesso indevido por phishing.
Conteúdo do catálogo FC Concursos · Atualizado em