FC ConcursosFC Concursos

Questão FC406911

A equipe de resposta e tratamento de incidentes (ETIR) de um órgão público detectou, por meio de suas ferramentas de monitoramento da rede, um aumento no número de acessos a um det

Ameaças aos Sistemas Computacionais

FGV · 2024

A equipe de resposta e tratamento de incidentes (ETIR) de um órgão público detectou, por meio de suas ferramentas de monitoramento da rede, um aumento no número de acessos a um determinado domínio de internet. Como resultado do processo de investigação de um possível incidente de segurança, a ETIR identificou que os usuários que acessaram o determinado domínio haviam recebido e-mails com orientação para trocarem suas senhas no sistema de Single Sign-On (SSO) do órgão. O domínio acessado continha uma página de internet, com características similares à página do SSO do órgão, porém, com domínio diferente, cujo objetivo era capturar as credenciais de acesso dos usuários.

 

A ETIR identificou que o órgão sofreu um ataque do tipo:

  1. advanced fee fraud;
  2. phishing;
  3. email spoofing;
  4. scanning;
  5. snifing.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Phishing é um ataque de engenharia social em que o atacante induz a vítima, por meio de e‑mail ou outro canal, a fornecer informações confidenciais numa página falsa.


No caso descrito, usuários receberam e‑mails orientando a trocar a senha do SSO e foram direcionados a um domínio diferente que imitava a página legítima — exatamente o método usado para capturar credenciais.


Os elementos característicos são: mensagem convincente, link para domínio não oficial e formulário que armazena ou envia as senhas ao atacante.


Medidas preventivas: verificar o URL antes de inserir dados, confirmar comunicações pelo canal oficial, ativar autenticação multifator e reportar incidentes à ETIR.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo