Questão FC96422
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Um cliente que receba um e
Ameaças aos Sistemas Computacionais
Um cliente que receba um e-mail aparentemente legítimo em nome de seu banco corporativo e insira suas credenciais para acessar, por meio de um link fornecido no e-mail, um sítio falso visualmente idêntico ao original, poderá autenticar-se com segurança, caso exista um certificado SSL ativo no sítio, o que garante que os dados enviados serão protegidos contra interceptações durante a comunicação com o servidor.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação é errada porque a presença de um certificado SSL no site falso não garante a segurança das credenciais inseridas. O SSL protege a comunicação entre o cliente e o servidor, mas se o site é uma imitação (phishing), o atacante ainda terá acesso às informações fornecidas pelo usuário. Portanto, mesmo que a conexão seja criptografada, as credenciais do cliente serão comprometidas ao serem enviadas para um site malicioso. A autenticação só é segura em sites legítimos, independentemente do uso de SSL.
Conteúdo do catálogo FC Concursos · Atualizado em