Questão FC869354
Um técnico de laboratório recebe em seu correio eletrônico institucional uma mensagem que aparenta ter sido enviada pelo setor de TI da organização, solicitando a atualização da se
Segurança da Informação
CEBRASPE (CESPE) · 2026
Um técnico de laboratório recebe em seu correio eletrônico institucional uma mensagem que aparenta ter sido enviada pelo setor de TI da organização, solicitando a atualização da senha de acesso aos sistemas internos por meio de um link fornecido na própria mensagem. Ao acessar o link, o técnico é direcionado a uma página visualmente semelhante ao portal oficial da instituição e, nela, insere seu usuário e sua senha, sem realizar download, instalação ou execução de qualquer arquivo, programa ou extensão. Posteriormente, identifica-se, nos registros de acesso corporativos, que as credenciais informadas pelo técnico foram utilizadas por terceiros sem autorização para acessar sistemas internos da instituição. Considerando a situação hipotética apresentada e conceitos de segurança na Internet, assinale a opção em que é corretamente apresentada a ameaça caracterizada no cenário narrado.
- spyware de monitoramento
- malware de negação de serviço
- phishing direcionado
- vírus autorreplicante por execução local
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Phishing direcionado é uma fraude de engenharia social voltada a uma pessoa ou grupo específico. No enunciado, o técnico recebeu um e‑mail aparentemente do setor de TI com um link que levou a um portal visualmente idêntico ao oficial, onde ele inseriu usuário e senha. Esse padrão caracteriza claramente a ação descrita.
O atacante usa remetente forjado e página falsa para enganar a vítima, buscando a coleta de credenciais sem necessidade de downloads ou execução de código. A sofisticação e o foco em um alvo tornam a ameaça direcionada.
Como consequência, as credenciais capturadas permitiram o acesso não autorizado aos sistemas corporativos. A ausência de malware não afeta a classificação como phishing.
Medidas preventivas: confirme remetente, passe o cursor sobre links antes de clicar, use autenticação multifator e reporte suspeitas ao TI imediatamente.
Conteúdo do catálogo FC Concursos · Atualizado em