Questão FC671256
Quanto à segurança da informação e à governança de TI, julgue o item a seguir. Credential stuffing é um tipo de ciberataque no qual os ataques são realizados contra infraestruturas
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
Quanto à segurança da informação e à governança de TI, julgue o item a seguir.
Credential stuffing é um tipo de ciberataque no qual os ataques são realizados contra infraestruturas críticas, como redes elétricas, hospitais, sistemas de abastecimento de água e gás.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Credential stuffing foi julgado ERRADO porque não descreve ataques a infraestruturas críticas como redes elétricas ou hospitais. Trata-se de um ataque automatizado em que agentes maliciosos usam listas de credenciais roubadas (usuário+senha) para tentar logins em muitos serviços distintos, explorando a reutilização de senhas.
O objetivo é comprometer contas online de consumidores ou serviços web, não necessariamente sistemas industriais. Ataques a infraestruturas críticas normalmente envolvem exploração de vulnerabilidades em ICS/SCADA, malware especializado ou ransomware, embora credenciais roubadas possam ser um vetor auxiliar nesses cenários.
Medidas básicas de defesa incluem MFA, senhas únicas com gerenciador, detecção de bots, limitação de tentativas e monitoramento de credenciais vazadas.
Conteúdo do catálogo FC Concursos · Atualizado em