Questão FC871772
Assinale a alternativa que define corretamente o termo Google Dorking.
Recursos e Ferramentas de Segurança da Informação
FEPESE · 2026
Assinale a alternativa que define corretamente o termo Google Dorking.
- É uma técnica hacker que utiliza a busca do Google ou outras aplicações do Google para encontrar falhas de segurança em configurações e código fonte de websites.
- É uma ferramenta de varredura de segurança do próprio Google que pode ser executada para aferir o nível de segurança de um determinado site ou aplicação web.
- É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos técnicos de construção e performance.
- É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos de ranqueamento e qualidade SEO (Search Engine Optimization).
- É uma suíte do Google baseada em IA que fornece componentes e ferramentas para construção de sítios da web seguros.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Google Dorking é uma técnica de hacker que explora a busca do Google e aplicações correlatas para localizar informações sensíveis publicadas inadvertidamente por sites e serviços.
Funciona por meio de consultas avançadas usando operadores como filetype:, inurl:, site:, intitle: e expressões como "index of" para descobrir backups, arquivos de configuração, logs, credenciais e código-fonte exposto.
Embora seja utilizada por atacantes em reconhecimento, também é ferramenta legítima de pentest e auditoria, permitindo identificar falhas decorrentes de má configuração ou publicação indevida.
O risco surge quando dados sensíveis ficam acessíveis sem autenticação. Medidas de mitigação incluem remover arquivos públicos desnecessários, aplicar controle de acesso, usar meta tags/noindex, e corrigir configurações de servidor.
Conteúdo do catálogo FC Concursos · Atualizado em