Questão FC871735
Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?
Ameaças aos Sistemas Computacionais
IBADE · 2026
Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos.
Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?
- Vetor: Anexos maliciosos; Vulnerabilidade: Falha no antivírus; Identificação: Verificar hash do arquivo.
- Vetor: Exploração de vulnerabilidades de software; Vulnerabilidade: Falta de patches; Identificação: Monitoramento de tráfego de rede.
- Vetor: Engenharia social direcionada; Vulnerabilidade: Confiança do usuário; Identificação: Análise detalhada do URL e cabeçalhos do e-mail.
- Vetor: Ataque de força bruta; Vulnerabilidade: Senhas fracas; Identificação: Uso de autenticação de dois fatores.
- Vetor: Interceptação de tráfego; Vulnerabilidade: Criptografia fraca; Identificação: Verificação de certificados SSL/TLS.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Vetor: ataque por spear phishing, ou seja, engenharia social altamente direcionada que explora informação contextual sobre a vítima para ganhar confiança.
Vulnerabilidade: a confiança do usuário, que aceita links ou remetentes aparentemente legítimos sem checar detalhes técnicos.
Identificação: faça análise detalhada do URL e dos cabeçalhos do e-mail.
No URL, procure por domínios homógrafos: caracteres Unicode que imitam letras comuns; verifique se aparece punycode (prefixo xn--), compare o domínio caractere a caractere e abra o link em modo seguro ou ferramenta de sandbox antes de clicar.
Nos cabeçalhos, abra a fonte completa da mensagem e verifique Authentication-Results (SPF/DKIM/DMARC), Return-Path, Received e Reply-To em busca de domínios divergentes ou rotações de servidores que denunciem falsificação.
Esses passos permitem distinguir um remetente visualmente convincente de um remetente tecnicamente fraudulento.
Conteúdo do catálogo FC Concursos · Atualizado em