SóProvas


ID
2083339
Banca
Marinha
Órgão
CAP
Ano
2014
Provas
Disciplina
Segurança da Informação
Assuntos

Qual é o tipo de fraude que ocorre por meio do envio de mensagens eletrônicas ("iscas") que tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio do acesso a páginas falsas, que tentam se passar pela página oficial da instituição, da instalação de códigos maliciosos, projetados para coletar informações sensíveis, e do preenchimento de formulários contidos na mensagem ou em páginas Web?

Alternativas
Comentários
  • Gabarito E

    Phishing é o empréstimo que designa as tentativas de obtenção de informação pessoalmente identificável através de uma suplantação de identidade por parte de criminosos em contextos informáticos (engenharia social).[1][2]  A palavra é um neologismo criado a partir do inglês fishing (pesca) devido à semelhança entre as duas técnicas, servindo-se de um isco para apanhar uma vítima. Em 2014, estimava-se que o seu impacto económico mundial fosse de 5 mil milhões de dólares.[3]

    É normalmente levado a cabo através da falsificação de comunicação eletrónica — spoofing — de correio ou mensagens, dirigindo o utilizador para um sítio semelhante ao original e incitando-o a preencher campos onde detalhe dados como nomes de utilizador, chaves de acesso ou detalhes bancários. Estas tentativas fingem ter como origem portais sociais, instituições bancárias ou administradores de sistemas e podem conter ligações a sítios infetados por ameaças. Para além disto, pode servir para a instalação de softwaremalicioso no sistema da vítima, podendo servir de plataforma para outro tipo de ataques, como por exemplo as ameaças persistentes avançadas.

    Está inserido nas técnicas de engenharia social utilizadas com o objetivo de enganar um utilizador, e explora vulnerabilidades na segurança atual da internet. Tentativas para colmatar o problema incluem a criação de legislação, educação e sensibilização do público e da implementação de melhorias nas técnicas de segurança.

     

    "Retroceder Nunca Render-se Jamais !"
    Força e Fé !
    Fortuna Audaces Sequitur !

  • "...por meio de acesso a paginas falsas..." 

    Na minha opinião é PHARMING.

     

    @papirobizurado

  • E- PHISHING.

  • PHARMING é um tipo de PHISHING, ele se passa por uma página falsa, logo a alternativa correta é a letra A. A banca deveria ter mudado de gabarito.

  • phishing é quando você redesignada para outro site parecido para roubar as informações. pharming é um tipo de phishing, mas não necessariamente você está roubando, mas apenas pegando o acesso daquela pessoa.