Para entender o que é um ataque de phishing, é importante saber que essa técnica envolve enganar usuários para que forneçam informações confidenciais, como senhas e dados bancários, geralmente através de e-mails ou sites falsos. Analisando as opções: a) Uma prática para otimizar a segurança do firewall - Isso não se relaciona com phishing, que é um ataque, não uma prática de segurança. b) Um ataque físico a servidores - Phishing não envolve ataques físicos, mas sim enganos virtuais. c) Uma técnica de engenharia social que visa obter informações confidenciais - Esta opção descreve exatamente o que é phishing. d) Um ataque que utiliza códigos maliciosos para danificar hardware - Isso se refere a malware, não a phishing. e) Uma tentativa de acesso não autorizado aos dados do sistema - Embora isso possa ser verdade em um contexto mais amplo, não define especificamente o phishing. Portanto, a alternativa correta é: c) Uma técnica de engenharia social que visa obter informações confidenciais.