Questão FC869349
Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o
Segurança da Informação
MS Concursos · 2026
Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o suposto técnico utiliza linguagem técnica convincente e alega a necessidade urgente de validação de credenciais, para evitar a interrupção de serviços críticos. Convencido pela situação, o colaborador fornece sua senha de acesso ao sistema.
Considerando-se os conceitos de segurança da informação e vetores de ataque, essa situação caracteriza:
- Mecanismo de firewall.
- Ataque de negação de serviço, (DDoS).
- Engenharia social.
- Phishing.
- Malware.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A situação descrita caracteriza engenharia social. Trata-se de uma técnica em que o atacante manipula pessoas para obter informações ou ações vantajosas, explorando confiança, medo, urgência ou autoridade.
No exemplo, o invasor usa linguagem técnica e um pretexto de suporte para criar legitimidade e pressão temporal, levando o colaborador a revelar a senha. O alvo é a pessoa, não uma falha direta no sistema.
Quando a abordagem ocorre por telefone, esse tipo específico é chamado vishing (phishing por voz).
Para prevenir: verificar identidade por canais oficiais, nunca fornecer senhas por ligação, aplicar autenticação multifator e treinar colaboradores para reconhecer sinais de manipulação.
Conteúdo do catálogo FC Concursos · Atualizado em