Questão FC724406
A proteção de informações digitais e sistemas informatizados é uma preocupação crescente no setor público, especialmente diante da necessidade de cumprir normas como a Lei Geral de
Segurança da Informação
Instituto AVALIA · 2025
A proteção de informações digitais e sistemas informatizados é uma preocupação crescente no setor público, especialmente diante da necessidade de cumprir normas como a Lei Geral de Proteção de Dados (LGPD). No contexto da segurança digital, assinale a alternativa correta que apresenta uma forma de ataque ou crime cibernético.
- Ransomware é um tipo de programa legítimo que realiza backups automáticos para evitar perdas de dados em ataques virtuais.
- Phishing é um tipo de ataque que busca enganar o usuário por meio de mensagens falsas, simulando fontes confiáveis para obter dados sensíveis.
- Cavalo de Tróia é um vírus de rede que atua apenas em roteadores e servidores DNS, impedindo conexões de internet.
- Spam é uma forma de criptografia utilizada por criminosos para proteger seus próprios sistemas contra invasões.
- Worm é um sistema de segurança que impede o compartilhamento não autorizado de arquivos na rede pública.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Phishing é um ataque que procura enganar o usuário por meio de mensagens falsas que se passam por fontes confiáveis, com o objetivo de obter dados sensíveis ou induzir à instalação de código malicioso.
Funciona frequentemente por e-mail, SMS (smishing) ou telefonemas (vishing), enviando links para páginas falsas que imitam sites legítimos ou anexos infectados.
Ao clicar no link ou preencher formulários, a vítima entrega credenciais, números de cartão, CPF/CNPJ ou outros dados pessoais que podem ser usados para fraudes e violação de privacidade.
Sinais típicos incluem remetente suspeito, tom de urgência, erros ortográficos e URLs que não conferem com o domínio oficial. Passe o cursor sobre o link para checar o endereço real.
Medidas preventivas: desconfiar de solicitações inesperadas, não informar credenciais por mensagem, ativar MFA, manter sistemas atualizados e reportar tentativas de phishing ao setor de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em