Questão FC724404
Em uma secretaria municipal, os servidores utilizam o e-mail institucional para trocar informações internas e responder às solicitações da população. Certo dia, um servidor recebeu
Segurança da Informação
Instituto AVALIA · 2025
Em uma secretaria municipal, os servidores utilizam o e-mail institucional para trocar informações internas e responder às solicitações da população. Certo dia, um servidor recebeu uma mensagem com um anexo de nome "relatório_urgente.exe", enviada por um endereço desconhecido. A mensagem dizia que o arquivo deveria ser aberto imediatamente para evitar problemas com o setor financeiro. Com base nas boas práticas de uso do correio eletrônico, qual deve ser a atitude correta nesse caso?
- Abrir o anexo imediatamente, pois o termo "urgente" indica prioridade administrativa.
- Ignorar a mensagem, pois qualquer e-mail com anexo é automaticamente deletado pelo sistema.
- Encaminhar a mensagem para todos os colegas para verificar se alguém sabe do que se trata.
- Responder ao remetente pedindo mais informações sobre o conteúdo do anexo.
- Excluir o e-mail e informar a equipe de TI, pois se trata de um golpe de engenharia social.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Trata-se de um caso clássico de phishing por meio de engenharia social: o remetente é desconhecido, o anexo tem extensão .exe (executável) e há pressão de “urgente”, sinais típicos para induzir ao erro.
A atitude correta é excluir a mensagem e informar imediatamente o setor de TI. Executáveis podem instalar malwares, ransomwares ou criar backdoors que comprometem dados e a rede da instituição.
Ao comunicar a TI, a equipe pode analisar o cabeçalho, bloquear o remetente, atualizar filtros e escanear sistemas, prevenindo outras vítimas e mitigando riscos.
Não abra, não execute e não responda à mensagem; preserve a tela ou o cabeçalho para auxiliar a investigação.
Conteúdo do catálogo FC Concursos · Atualizado em