Questão FC687333
Um assistente administrativo utiliza o navegador Google Chrome para acessar sistemas internos e realizar pesquisas na Internet. Certo dia, ele recebeu um e‑mail aparentemente envia
Segurança da Informação
QUADRIX · 2025
Um assistente administrativo utiliza o navegador Google Chrome para acessar sistemas internos e realizar pesquisas na Internet. Certo dia, ele recebeu um e‑mail aparentemente enviado pelo setor de recursos humanos de sua empresa, informando sobre uma oportunidade interna de promoção. O e‑mail incluía um link para acessar o “formulário de inscrição”. Após clicar no link, o navegador começou a exibir janelas de pop‑up constantemente e a redirecionar a navegação para sites suspeitos. Além disso, um programa malicioso foi instalado sem autorização, comprometendo o desempenho do computador e capturando informações sensíveis.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de ameaça enfrentada e a prática preventiva eficaz para evitar esse problema.
- A ameaça é um pharming com spyware, e a prática preventiva mais eficaz seria habilitar o bloqueador de pop‑ups no navegador para evitar novos redirecionamentos.
- A ameaça é um phishing com trojan, e a prática preventiva mais eficaz seria utilizar uma solução antimalware para detectar o trojan e verificar a autenticidade dos e‑mails antes de clicar em links.
- A ameaça é um whaling com ransomware, e a prática preventiva mais eficaz seria realizar backups regulares dos dados importantes para evitar a perda de arquivos.
- A ameaça é um phishing com adware, e a prática preventiva mais eficaz seria evitar abrir e‑mails de remetentes desconhecidos e utilizar bloqueadores de anúncios.
- A ameaça é um phishing com worm, e a prática preventiva mais eficaz seria instalar um firewall para proteger o tráfego de rede e evitar infecções futuras.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O enunciado descreve um ataque de phishing: um e‑mail fraudulento induz o usuário a clicar num link e, em seguida, ocorre instalação não autorizada de software que captura dados. Esse comportamento é característico de um trojan, especialmente do tipo que espiona credenciais e registra atividade.
Uma solução antimalware é eficaz porque detecta e remove trojans por assinaturas e heurísticas, oferece proteção em tempo real e impede a persistência de código malicioso. Scans periódicos e atualizações regulares aumentam a chance de identificação antes que o trojan cause dano.
A verificação de autenticidade dos e‑mails evita o clique inicial que possibilita a infecção. Verifique remetente e domínio, passe o cursor sobre links para conferir URLs, confirme com RH por canal oficial e não abra anexos ou links suspeitos.
Combinar antimalware atualizado com checagem cuidadosa de e‑mails constitui a medida preventiva mais eficaz para esse tipo de ameaça.
Conteúdo do catálogo FC Concursos · Atualizado em