Questão FC96465
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. Denomina
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2023
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A descrição apresentada confunde phishing com um tipo de ataque conhecido como "man-in-the-middle" (MitM). Phishing refere-se a tentativas de enganar usuários para que divulguem informações sensíveis, como senhas e dados pessoais, geralmente por meio de e-mails ou sites fraudulentos que imitam entidades confiáveis. Já no ataque MitM, o agente intercepta a comunicação entre duas partes, podendo alterar ou bloquear mensagens, mas isso não caracteriza phishing. Portanto, a definição fornecida está incorreta, justificando a classificação como ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em