Questões de Concurso sobre Engenharia Social

A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. Dentre os métodos mais comuns de engenharia social, existe um que tem como objetivo seguir um membro autorizado da equipe em uma área de acesso restrito e se aproveitar da cortesia social para fazer com que a pessoa segure a porta para o atacante ou para convencer a pessoa de que o atacante também está autorizado a ficar na área de acesso restrito.

Esse método de engenharia social é conhecido como

Com relação às ideias presentes no texto, considere as afirmativas a seguir.

I → Atualmente as redes sociais estão cada vez mais populares e ter um perfil em uma rede possibilita contato com diversas pessoas e com várias oportunidades de vida.

II → A exposição demasiada nas redes sociais afeta positivamente a nossa saúde mental porque forma uma imagem idealizada e perfeita das pessoas.

III → As postagens realizadas pelas pessoas nas redes sociais são sua vida real, sua vida perfeita, e, com isso, produzem sensações de bem-estar principalmente quando recebem likes.

Está(ão) correta(s)

Os ataques de phishing e engenharia social exploram vulnerabilidades humanas, induzindo usuários a revelarem informações confidenciais ou executarem ações inseguras.

Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre os sistemas e ativos, utilizando ferramentas e engenharia social, para realizar testes de segurança e identificar as vulnerabilidades existentes.

Esse procedimento de coleta de informação é conhecido como:

Um hacker consegue explorar uma vulnerabilidade de um browser, de um sistema operacional ou de um servidor DNS, com o objetivo de redirecionar usuários para uma página web falsa de um banco, por exemplo, com o intuito de obter informações sensíveis. Esse tipo de ataque é chamado de:

Um indivíduo mal-intencionado que deseja invadir a rede de uma empresa aproxima-se do administrador com uma oferta amigável de ajuda para um possível problema. Se o invasor conseguir se passar por alguém de confiança, pode obter informações de acesso confidenciais através da manipulação psicológica, apesar do cuidado inicial do administrador. O invasor, nesse caso, está utilizando:

A técnica de engenharia social que utiliza mensagens falsificadas para enganar os usuários e obter informações confidenciais é denominada botnet.

Engenharia social é uma técnica usada para manipular pessoas, a fim de obter informações confidenciais, acesso a sistemas ou outros objetivos mal-intencionados. Selecione a alternativa que mostra a técnica que consiste na prática de procurar informações sensíveis em lixo ou lixeiras.

A segurança na internet é uma preocupação constante, especialmente diante das ameaças associadas à engenharia social, uma prática que explora a manipulação psicológica para obter informações confidenciais. Entre as técnicas utilizadas, destaca-se o Dumpster Diving. Com isso, assinalar a alternativa que descreve CORRETAMENTE essa técnica:

Quanto à segurança de computadores, que envolve senhas, cookies, engenharia social e vulnerabilidade, analise as assertivas abaixo e assinale a alternativa correta.

I. Os vírus de engenharia social são cada vez mais comuns, junto com os boatos (hoaxes), que são definidos como brincadeiras ou “pegadinhas”, convidando o usuário a baixar e executar códigos maliciosos ou a entrar em páginas com códigos maliciosos.

II. Uma vulnerabilidade é um ponto onde o sistema é suscetível a um ataque. Por exemplo, uma ameaça pode explorar uma vulnerabilidade para concretizar um ataque a um sistema.

III. A exposição de dados sensíveis ocorre quando as aplicações não protegem devida e exclusivamente as senhas, que são as principais credenciais de autenticação.

IV. Algumas funcionalidades são implementadas com a utilização de cookies persistentes; eles são muito seguros pois não contêm nenhum dado sensível do usuário.

Em 2021, o número de moradias com acesso a internet no Brasil chegou ao patamar de 90,0% de acordo com a pesquisa por Amostras de Domicílios. Isso quer dizer que estamos cada dia mais conectados à rede mundial de computadores. E diante disso, muitos ataques estão acontecendo pelo mundo e no Brasil razão pela qual devemos estar preparados para prevenir um ataque cibernético. Os ataques são denominados de acordo com a técnica empregada, sendo assim, informe a opção que indica corretamente a técnica e o objetivo a ser alcançado.

João recebeu uma ligação telefônica de um suposto funcionário de um banco onde ele tem conta-corrente. Esse funcionário informou que o motivo da referida ligação era a confirmação de uma transferência bancária de alto valor que o cliente em questão teria realizado. Após João negar a autoria da transferência, a qual não havia feito, o suposto funcionário pediu que ele digitasse, no teclado do telefone, os seus dados pessoais, como CPF, agência, conta e senha, para que o sistema do banco processasse o cancelamento da transferência. Preocupado, João atendeu ao pedido do suposto funcionário do banco. A referida transferência bancária nunca ocorreu.

Nessa situação hipotética, João foi vítima de um ataque baseado em

Em uma série de televisão sul coreana chamada “Uma Advogada Extraordinária”, que também está disponibilizada em uma famosa plataforma de streaming, tem em seu episódio 15, logo no início, uma pessoa trabalhando no horário noturno em um escritório. Esta pessoa recebe um documento por e-mail com a mensagem: “Como sugeriu, refiz a carta de apresentação”. No e-mail, existe um anexo chamado “carta de apresentação”. Ao clicar para abrir o documento, o usuário recebe uma mensagem de erro e isso o leva a entender que o documento estava com problemas. Mais tarde, já fora do ambiente de trabalho, ao ligar para a pessoa que supostamente enviou o e-mail, recebe a informação que ela não havia enviado nenhum arquivo. Nesse momento, o profissional percebe que cometeu um erro e retorna para a sua mesa. No decorrer do episódio, descobre-se que o ataque originado desse processo permitiu o vazamento de dados pessoais de milhões de clientes da empresa.

Embora o texto se refira a uma situação fictícia, esse tipo de situação em relação à segurança da informação exemplifica uma vulnerabilidade explorada.

Essa técnica de ataque recebe um nome, qual das alternativas apresenta o ataque descrito na série citada?

Um cibercriminoso liga para números aleatórios de uma sociedade empresária, passando-se por alguém do setor de suporte técnico.

Uma dessas investidas telefônicas alcança Carlos, um colaborador recém-contratado que está com um problema legítimo em seu computador.

O cibercriminoso oferece ajuda e, agradecido por alguém do suporte técnico estar ligando para ajudá-lo, Carlos compartilha informações sensíveis, como senhas e dados de cadastro, em troca de resolver o seu problema.

Carlos foi vítima de um ataque de engenharia social denominado

João, um técnico de tecnologia da informação, percebe que sua colega Ana ficou 5 minutos em pé atrás do outro colega José sem que José perceba. Nesse tempo, José estava sentado escrevendo um e-mail. João percebe que Ana fez o ataque de engenharia social “shoulder surfing” contra José. Julgue a seguinte afirmação: Ana violou o princípio de segurança conhecido como “disponibilidade” ao ler de maneira não autorizada o e-mail de José.

Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma pesquisa sanitária sobre uma pandemia. Marina passou suas informações pessoais e profissionais, que permitiram ao falso funcionário acessar um sistema com suas credenciais.

A técnica empregada pelo falso funcionário para conseguir as informações de Marina é:

A ameaça em segurança dos dispositivos móveis da empresa denominada ataques de engenharia social é caracterizada pelo mau uso dos recursos de rede, dispositivo ou identidade, como, por exemplo, ataques de negação de serviço.

Em um órgão público, para evitar que os usuários de serviços em rede, na condição de servidores públicos, sejam vítimas de engenharia social, convém adotar o procedimento preventivo de

Sobre os tipos de ataques DOS, DDOS, fishing (phishing), man-in-the-middle e engenharia social, assinale a alternativa correta.

Ataque que se caracteriza por enganar e ludibriar pessoas, a fim de obter informações que possam comprometer a segurança de uma organização. As ações são direcionadas a persuadir, abusando da ingenuidade ou da confiança do usuário, para obter acesso não autorizado a recursos ou informações sigilosas.

-

Esse procedimento é conhecido como