No e-mail corporativo você recebe uma mensagem na qual o remetente é o gerente ou alguém em nome do departamento de suporte do seu banco. Na mensagem ele diz que o serviço de Internet Banking está apresentando algum problema e que tal problema pode ser corrigido se você executar o aplicativo que está anexado à mensagem. A execução deste aplicativo apresenta uma tela análoga àquela que você utiliza para ter acesso à conta bancária, aguardando que você digite sua senha. Na verdade, este aplicativo está preparado para furtar sua senha de acesso à conta bancária e enviá-la para o atacante.
Sobre o ataque à segurança da informação provocado por terceiros, que está sendo aplicado no cenário hipotético apresentado, assinale a alternativa CORRETA:
A Engenharia social.
B Segregação de funções.
C Treinamento de prestadores de serviços.
D Acordos de confidencialidade.
Sobre o ataque à segurança da informação provocado por terceiros, que está sendo aplicado no cenário hipotético apresentado, assinale a alternativa CORRETA:
A Engenharia social.
B Segregação de funções.
C Treinamento de prestadores de serviços.
D Acordos de confidencialidade.
Respostas
Ed 
há 6 meses
No cenário apresentado, estamos lidando com um ataque que envolve enganar a vítima para que ela forneça informações sensíveis, como sua senha bancária, através de um aplicativo malicioso que se disfarça como um serviço legítimo. Esse tipo de ataque é caracterizado pela manipulação psicológica e pela exploração da confiança do usuário. Analisando as alternativas: A) Engenharia social - Esta é a prática de manipular pessoas para que revelem informações confidenciais, como senhas, geralmente através de enganos ou fraudes. É exatamente o que está acontecendo no cenário descrito. B) Segregação de funções - Refere-se à prática de dividir responsabilidades e funções para evitar fraudes ou erros, não se aplica ao caso. C) Treinamento de prestadores de serviços - Embora importante para a segurança, não é o foco do ataque descrito. D) Acordos de confidencialidade - Relacionam-se à proteção de informações, mas não descrevem o tipo de ataque em questão. Portanto, a alternativa correta é: A) Engenharia social.
Crie sua conta grátis para liberar essa resposta. 🤩
Já tem uma conta?
Ao continuar, você aceita os Termos de Uso e Política de Privacidade
Ainda com dúvidas?
Envie uma pergunta e tenha sua dúvida de estudo respondida!
Essa pergunta também está no material:
Mais perguntas desse material
A auditoria de sistemas de informação visa verificar a conformidade não dos aspectos contábeis da organização, mas, sim, do próprio ambiente informatizado, garantindo a integridade dos dados manipulados pelo computador. Assim, ela estabelece e mantém procedimentos documentados para planejamento e utilização dos recursos computacionais da empresa, verificando aspectos de segurança e qualidade. Sobre as atividades da auditoria, classifique V para as sentenças verdadeiras e F para as falsas:
Assinale a alternativa que apresenta a sequência CORRETA:
( ) Garantir que os custos sejam diminuídos e a eficiência seja aumentada.
( ) Garantir a utilização dos sistemas de controle já implantados na empresa.
( ) Garantir que os livros fiscais estejam de acordo com as leis e os tributos, conforme menciona a ISO 17799.
( ) Garantir a formação do auditor em tecnologia da informação, que deve ser específica a uma área com características bem definidas, pois ao referir-se ao órgão fiscalizador, a auditoria poderá ser externa, indicando ser realizada pela própria organização.
A V - V - F - F.
B F - F - V - V.
C F - V - V - F.
D V - V - F - V.
Quando se trata de fazer o mal, a imaginação do ser humano é muito prolífica. Temos exemplos disso apenas abrindo a televisão e vendo as notícias. O malware é outro desses campos em que a prática da imaginação humana retorcida é demonstrada, com diferentes tipologias de programas maliciosos, segundo o que os cibercriminosos procuram e querem fazer.
Sobre os keylogers, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Os keylogers são programas espiões que são instalados no computador da vítima com o objetivo de registrar tudo o que o usuário digitar; eles estão na lista dos vírus mais perigosos, já que são vírus indetectáveis. ( ) Os keylogers são softwares espiões instalados no computador da vítima com o objetivo de registrar tudo o que o usuário digitar; por exemplo, o keyloger é ativado para a captura de senhas bancárias ou números de cartões de crédito. ( ) Keyloger é um tipo de chave protetora que garante a segurança do computador, evitando a infecção por vírus quando o computador está conectado na Internet. ( ) Os keylogers se proliferam em e-mails e sites maliciosos e que funcionam na função de keylogger, apresentando propagandas não solicitadas pelo usuário com o objetivo de direcioná-los sítios pornográficos. ( ) Os keylogers podem ser usados de forma legítima para suporte remoto, auxiliando no monitoramento do uso da memória RAM e dos núcleos do CPU. Assinale a alternativa que apresenta a sequência CORRETA:
A - F - F - V - V - V.
B - V - V - F - V - F.
C - V - F - V - F - V.
D - F - V - F - F - F.
Segurança da informação significa proteger seus dados e sistemas de informação de acessos e uso não autorizados, divulgação, modificação, leitura, gravação, inspeção e destruição. O conceito de segurança da informação está ligado à confidencialidade, à integridade e à disponibilidade da informação. O conceito de segurança de processamento está ligado à disponibilidade e à operação da infraestrutura computacional. Esses conceitos são complementares e asseguram a proteção e a disponibilidade das informações das organizações. O impacto da perda e/ou violação de informações para empresa é enorme e pode, em alguns casos, levá-la à falência. Com relação aos itens que devem ser observados na segurança física e ambiental das informações, classifique V para as sentenças verdadeiras e F para as falsas:
Assinale a alternativa que apresenta a sequência CORRETA:
( ) Para-raios e iluminação de emergência devem ser observados no projeto de uma instalação elétrica.
( ) Fontes de energias alternativas, como no-breaks e geradores, são importantes para empresas que possuem aplicações on-line.
( ) Aquecimento, ventilação e ar-condicionado e detecção de fogo são itens relevantes para segurança ambiental.
( ) A escolha da localização não é uma medida que precise de atenção, uma vez respeitado o acesso devido e restrito à informação.
A F - V - F - V.
B V F V F
B V - F - V - F.
C V - V - V - F.
D F - F - F - V.
A auditoria em ambiente de tecnologia de informação não muda a formação exigida para a profissão de auditor, apenas percebe que as informações até então disponíveis em forma de papel são agora guardadas em forma eletrônica e que o enfoque de auditoria teria que mudar para se assegurar de que essas informações em forma eletrônica sejam confiáveis antes de emitir sua opinião. A filosofia de auditoria em tecnologia de informação está calcada em confiança e em controles internos. Estes visam confirmar se os controles internos foram implementados e se existem; caso afirmativo, se são efetivos. Sobre a relação da organização dos trabalhos de auditoria em TI, associe os itens, utilizando o código a seguir:
Assinale a alternativa que apresenta a sequência CORRETA:
I- Execução de trabalhos e supervisão.
II- Revisão dos papéis de trabalhos.
III- Atualização do conhecimento permanente.
IV- Avaliação da equipe.
( ) A manutenção em forma eletrônica, a documentação da descrição e a avaliação do ambiente de controle interno, controles gerais e dos sistemas aplicativos e processos de negócios contribuirão para a redução das horas de auditoria do período seguinte.
( ) As tarefas deverão ser realizadas por auditores que tenham formação, experiência e treinamento adequados no ramo de especialização.
( ) Para cada trabalho no qual um profissional é programado, o sistema que controla a programação deve emitir eletronicamente uma avaliação de desempenho já preenchida pelo superior, isto é fundamental para nortear a promoção ou não do profissional.
( ) Eventualmente, em decorrência dos trabalhos de auditoria, falhas ou recomendações para melhorias são identificadas e limitam a conclusão do auditor, assim como determinados procedimentos que não tenham sido cumpridos por restrições do próprio cliente.
A III - I - IV - II.
B I - II - IV - III.
C III - IV - II - I.
(ENADE, 2014) No cenário de uma economia globalizada, cresce o interesse pelo empreendedorismo e pela busca de meios que levem a uma maior produtividade, competitividade e inovação. Os avanços das tecnologias da informação e comunicação (TIC) auxiliam esse crescimento. Atualmente, uma parcela significativa dos negócios tem uma dependência forte das TIC. Desse modo, manter a disponibilidade da informação e comunicação e manter os negócios operando, sem qualquer paralisação, é indispensável. No entanto, é preciso analisar o que pode ser afetado, qual o impacto financeiro e quais os impactos na imagem e na reputação da empresa, se cada um dos processos de negócio sofresse uma paralisação por conta da TIC. A fim de mitigar possíveis riscos, é recomendável documentar um plano para eliminar ou reduzir a possibilidade de ocorrer cenários de indisponibilidade da TIC. Nessa situação, é preciso elaborar:
Assinale a alternativa CORRETA:
A Plano de negócio de gerência de riscos.
B Plano de negócio de gerenciamento de projetos.
C Plano de negócio.
D Plano de contingência.
(ENADE, 2014) As transações eletrônicas na Internet precisam de mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade das informações. Com relação a esse contexto, avalie as afirmacoes a seguir:
É correto apenas o que se afirma em:
I. Criptografia assimétrica é um método em que é utilizado um par de chaves: uma pública e uma privada.
II. Certificado digital é um documento assinado digitalmente que permite associar uma pessoa ou entidade a uma chave pública.
III. Assinatura digital é um método de autenticação de informação digital tipicamente tratado como análogo à assinatura física em papel.
IV. VPN (Virtual Private Network) é um dispositivo de uma rede de computadores por meio do qual se aplica uma política de segurança a determinado ponto da rede.
A I, II e III.
B III e IV.
C II.
Mais conteúdos dessa disciplina
Classificação de Ângulos- Aula 1 - Ângulos entre paralelas cortadas por uma transversal Parte 1
- Aula 2 - Ângulos entre paralelas cortadas por uma transversal Parte 2
- Equação da Reta em Forma Reduzida
- Mapa Mental - Condição de Existência de um Triângulo
- ATIVIDADE SOBRE ELEMENTOS DE UM TRIÂNGULO - Resumo
- QUADRILÁTEROS | QUADRILÁTEROS NOTÁVEIS | 02 - Resumo
- Screenshot_20250919-234415
- av1quimica farmaceutica
- 20250907_160208
- Avaliação II - Individual
- Avaliação I - Individual
- Avaliação II - Individual
- Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
A respeito dessas asserções, assinale a opção ...
- Os parâmetros de biodisponibilidade e meia-vida são influenciados diretamente pelo metabolismo, bem como as reações de fase 1 e fase 2. Diversas su...
- Um paralelepípedo retângulo tem dimensões de 20 cm , 7 cm e 4cm. Calcule a área total desse paralelepípedo. Fórmula: Área = 2 (ab + ac + bc)...
- Um poliedro convexo é uma construção espacial composta por polígonos não adjacentes entre si, cujas faces se encontram apenas em pontos isolados, s...
- Um poliedro convexo é um objeto espacial limitado por polígonos planos, no qual qualquer reta traçada entre dois pontos internos permanece inteiram...
- Um poliedro convexo é um sólido cuja superfície apresenta reentrâncias, permitindo que retas o atravessem em mais de dois pontos, mesmo quando não ...
- O conceito de contextos sociais na Terapia Ocupacional, conforme abordado nos materiais, transcende a simples delimitação de locais físicos. A comp...
- A articulação interprofissional em Terapia Ocupacional, especialmente em contextos sociais e educacionais, é fundamental para cuidado integral. No ent
- Na classificação ABO (tipo sanguíneo), cada pessoa pertence a um grupo sanguíneo (A, B, AB e O). Nas hemácias humanas, podem existir dois tipos de ...
- O sangue é um tecido conjuntivo viscoso e denso com uma temperatura aproximada de 38 ºC e um pH que varia entre 7,35 e 7,45. Sobre o sangue, classi...
- O espaço ocupado pelas trabéculas aracnoideas é denominado espaço subaracnoideo e está preenchido pelo líquido cerebrospinal. A aracnoide forma uma...
- A remodelação óssea é um processo dinâmico que envolve a constante formação e reabsorção de tecido ósseo. Esse processo é crucial para a saúde e in...
- Com base na estrutura química dos carboidratos, analise as afirmações considerando V para verdadeiro e F para falso:
Assinale a afirmativa que cont...
- Saúde Pública 2
- Saúde Pública 1