Um servidor recebe, em seu endereço eletrônico...
Imagem de fundo

Um servidor recebe, em seu endereço eletrônico...

Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinala a alternativa que relaciona corretamente as situações descritas.


A

A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.


B

A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.


C

A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.


D

A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.


E

A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.