Um ataque de phishing é uma técnica utilizada por cibercriminosos para enganar as pessoas, fazendo-as acreditar que estão interagindo com uma fonte confiável, com o objetivo de obter informações sensíveis, como senhas, números de cartão de crédito e dados pessoais. Analisando as alternativas: a) Acesso não autorizado direto a servidores - Isso se refere a um tipo diferente de ataque, como invasão ou hacking. b) Engano para obter informações sensíveis - Esta é a definição correta de phishing, pois envolve enganar o usuário para que forneça informações pessoais. c) Supressão de dados - Isso não se relaciona diretamente com phishing. d) Roubo físico de documentos - Isso é um tipo de crime diferente e não se relaciona com phishing. Portanto, a alternativa correta é: b) Engano para obter informações sensíveis.