FC ConcursosFC Concursos

Questão FC96452

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na men

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2024

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso a solicitação não fosse atendida. Sem desconfiar da mensagem, o usuário clicou no link e preencheu um formulário com seu nome de usuário e senha. Posteriormente, descobriu-se que as informações prestadas pelo usuário foram usadas por terceiro para acessar dados confidenciais e realizar atividades não autorizadas, em um ataque de phishing.

Considerando essa situação hipotética, julgue o item seguinte.

A melhor contramedida contra o phishing seria usar algoritmos de criptografia mais robustos nas comunicações de email efetuadas na empresa.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

Comentário: A afirmação está errada porque, embora a criptografia seja importante para proteger a confidencialidade das comunicações, ela não é uma contramedida eficaz contra ataques de phishing. O phishing explora a engenharia social para enganar o usuário a revelar suas credenciais, e não necessariamente a segurança da transmissão dos dados. A melhor contramedida seria a conscientização dos usuários sobre os riscos de phishing, treinamento sobre como identificar e-mails suspeitos e a implementação de autenticação multifator, que dificultaria o acesso não autorizado mesmo que as credenciais fossem comprometidas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo