Questões de Concurso sobre Phishing Scam

A segurança da informação é uma preocupação constante no setor público, especialmente no que diz respeito à navegação na internet e ao uso de correio eletrônico. A adoção de boas práticas é fundamental para proteger os dados e sistemas de ameaças como phishing e malware.

Analise as seguintes proposições sobre segurança na internet:

I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.

II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.

III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.

Está CORRETO o que se afirma em:

Com base nos conceitos básicos e boas práticas de uso da Internet, analise as afirmativas a seguir e assinale V(verdadeiro) e F (falso):

(__)O navegador de Internet (browser) é o software utilizado para acessar páginas web, como Google Chrome, Microsoft Edge ou Mozilla Firefox.

(__)O phishing é uma prática segura para recuperação de senhas, amplamente recomendada por bancos e serviços de e-mail.

(__)O correio eletrônico (e-mail) permite anexar arquivos, utilizar cópia (Cc) e cópia oculta (Cco), sendo uma das formas mais tradicionais de comunicação digital.

(__)O endereço IP é um número que identifica dispositivos em uma rede, podendo ser estático ou dinâmico.

(__)Redes sociais, como Facebook, Instagram ou LinkedIn, são exemplos de aplicativos da Internet utilizados para comunicação, marketing e interação entre pessoas e empresas.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso):

Ao navegar na internet, um usuário recebe um e-mail informando que ganhou um prêmio e precisa clicar em um link para confirmar seus dados bancários. Essa prática é conhecida como:

A palavra 'malware' é uma contração da expressão em inglês ‘malicious software’ (software malicioso). O malware é um software intrusivo que foi intencionalmente concebido para causar danos a computadores e sistemas de informática. A prática de phishing consiste em:

Assinale a alternativa que apresenta a prática recomendada para evitar spam e ataques de phishing em e-mails corporativos.

Ataques cibernéticos são o termo geral para caracterizar tentativas, bem sucedidas ou não, de roubar, expor, alterar, desabilitar ou destruir ativos de terceiros por meio de acesso não autorizado a sistemas de computador.

Qual alternativa a seguir melhor descreve o ataque de "phishing"?

Considere os seguintes tipos de ataque de hackers e considere as seguintes descrições:

Assinale a alternativa que contém a ordem CORRETA de associação.

Em um mundo cada vez mais conectado, os golpes na internet se tornaram uma ameaça constante para a segurança de indivíduos e empresas. Entre as diversas técnicas utilizadas por criminosos virtuais, qual se destaca como a mais prevalente nos golpes de phishing:

Ao navegar na internet, os navegadores oferecem recursos para manter o usuário seguro, como o bloqueio de sites maliciosos e a detecção de phishing. O que é phishing?

Principais dicas de segurança na internet para todos

De crianças a avós e profissionais, as ameaças online podem afetar qualquer pessoa. Conhecer as regras da internet deve ser uma prioridade.

(https://www.avast.com/pt-br/c-internet-safety-tips)

A esse respeito, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) VPN - Virtual Private Network é uma ferramenta que cria uma conexão de rede privada entre dispositivos por meio da Internet e são usadas para transmitir dados de forma segura e anônima em redes públicas.

( ) As conexões Wi-Fi gratuitas geralmente são criptografadas e, portanto, cibercriminosos não poderão ver o que os usuários conectados estão fazendo.

( ) Quando os criminosos virtuais induzem alguém a revelar informações sigilosas, como senhas e números de identidade, essa prática recebe o nome de phishing.

As afirmativas são, respectivamente,

Trata-se de crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. Essa prática recebeu o nome de

Entre as diversas ameaças virtuais destaca-se o “phishing”, uma técnica de engenharia social que visa enganar os usuários para obtenção de informações confidenciais. Considerando essas informações, assinale a alternativa que descreve corretamente o “phishing”.

O phishing é uma forma de crime virtual no qual pessoas comuns são contatadas por intermédio de e‑mail, telefone ou mensagens de texto (SMS) por uma outra pessoa ou por uma empresa. O tipo de phishing considerado o mais comum de todos, que é disparado via e‑mail, em massa, e sem muitas estratégias, as quais contam apenas com a “sorte” de que algum usuário caia na armadilha é o

O(A) __________ é uma tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecarga. São feitos geralmente para forçar o sistema vítima a reinicializar ou consumir todos os recursos (como memória ou processamento, por exemplo) de forma que ele não possa mais fornecer seu serviço.

Assinale a alternativa que preenche corretamente a lacuna do enunciado.

Assinale a opção correta acerca das seguintes assertivas:

I – Vírus é a denominação genérica de programa que infecta o computador podendo fazer cópia de si mesmo e tornar-se parte de outro programa.

II – Spam é o envio de mensagens eletrônicas indesejadas ou não solicitadas, muito utilizado para a propagação de outras ameaças.

III – Phishing é a tentativa de roubo de informações por meio da clonagem de uma página confiável, tentando induzir o usuário ao erro, muito utilizada para apropriação de dados bancários, usuários e senhas.

Em Segurança da Informação, o termo phishing é bastante comum. Sobre phishing, assinale a afirmativa correta.

O phishing é uma técnica explorada por um invasor que tenta obter o endereço IP do usuário para enviar uma quantidade volumosa de requisições e aumentar o consumo da banda.

Phishing é um tipo de invasão mediante o uso de software malicioso que torna inacessíveis os dados armazenados no equipamento invadido, geralmente usando criptografia, no qual o agente invasor exige o pagamento de resgate para restabelecer o acesso do usuário aos dados afetados.

Atualmente existem diversas técnicas de ataques no ambiente Internet que se utilizam dos mais variados recursos para conseguir seus objetivos. Assinale a alternativa CORRETA sobre as principais técnicas de ataques.

Ao abrir a sua caixa de e-mail, o usuário identifica que recebeu um e-mail com identificação visual da sua instituição bancária, informando que houve um erro grave em seu cadastro e que, por isso, o usuário deve clicar no botão de recadastramento e atualizar as suas informações pessoais e a senha. Diante dessa situação, é recomendado ao usuário:

I. Fazer o recadastramento imediatamente, clicando no link fornecido.

II. Não clicar em qualquer link, pois, provavelmente, é um phishing, com o intuito de roubar os dados para cometer fraudes.

III. Adicionar o remetente à sua lista de contatos confiáveis.

Está(ão) CORRETO(S):