Questão 23338

• Banca: CESPE / CEBRASPE
• Órgão: Caixa
• Ano: 2006
• Provas: CESPE / CEBRASPE - 2006 - Caixa - Técnico Bancário - NM
• Disciplina: Noções de Informática
• Assuntos: Malware (vírus, worms e pragas virtuais); Segurança da Informação

Considere que o Internet Explorer 6 (IE6) esteja em execução em um computador PC com Windows XP. Considere ainda que a sessão de uso do IE6 esteja sendo realizada utilizando-se uma conexão ADSL de 300 kbps com a Internet, e que se esteja acessando o sítio da CAIXA - www.caixa.gov.br, em que consta o texto a seguir.

Missão

Essencialmente, a missão da CAIXA é promover a melhoria contínua da qualidade de vida da população brasileira, intermediando recursos e negócios financeiros, atuando no fomento ao desenvolvimento urbano e nos segmentos de habitação, saneamento e infraestrutura, e na administração de fundos, programas e serviços de caráter social, tendo como valores fundamentais:

- direcionamento de ações para o atendimento das expectativas da sociedade e dos clientes;
- busca permanente de excelência na qualidade dos serviços oferecidos;
- equilíbrio financeiro em todos os negócios.

A partir dessas informações, julgue os itens seguintes.

Sabendo que FraudEliminator é um software que atua como anti-phishing, identificando se uma página web consiste em uma tentativa de phishing, é correto concluir que se o referido software estiver adicionado ao IE6, o computador em uso terá proteção contra exploração de vulnerabilidades do Windows XP realizada por spywares e(ou) cavalos de tróia.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Pisshing (de pescar) são emails fraudulentes com aspecto verídico, enviados por fraudadores que querem se parecer com a entidade falsificada. Exemplo: emails de bancos, com o logo do banco...tudo do banco, mas na realidade são fraudulentos que oferecem produtos "muito tentadores fianceiramente" e tem a finalidade de "pescar" o incauto para tirar proveito de sua ingenuidade (senha, por exemplo). o Antipishing é um software "inteligente" para detectar essas fraudes. Mas a questão diz que o antipishing dará proteção no IE6 contra o "cavalo de troia"...nada a ver..Cavalo de Troia é detectado por anti virus e não antipishing...cada um faz uma proteção diferente da outra.
• Obrigada Mário, não sabia que o Cavalo de Tróia só era detectado pelo anti-vírus... achei que o anti-phishing tb detectasse vírus!
• FraudEliminator Mecanismo anti-phishing que informa onde está alojada e quando foi criada uma página da web. Assim, você pode perceber se, subitamente, a página do seu banco mudou-se para um local estranho. 
  
  Phishing é um tipo de fraude projetada para roubar sua identidade. Em um phishing scam, uma pessoa mal-intencionada tenta obter informações como números de cartões de crédito, senhas, dados de contas ou outras informações pessoais convencendo você a fornecê-las sob pretextos enganosos. Esquemas de phishing normalmente surgem por meio de spam ou janelas pop-up.
  
  O trojan, ou cavalo de tróia, é um programa que  podem explorar vulnerabilidades do sistema e privilégios do usuário "logado" no sistema, permitindo a execução de um ataque. Em teoria, os cavalos de tróia podem fazer qualquer coisa correspondente aos privilégios do usuário que o executou, por exemplo: apagar arquivos, copiar arquivos do computador da vítima para o computador do hacker e vice-versa; modificar arquivos; instalar programas no computador da vítima, incluindo vírus e outros.
  
  
• Gabarito: ERRADO
  
  Phishning ou Phishing-scam é a técnica utilizada por meio da qual o golpista tenta obter do usuário dados e informações pessoais de navegação sejam pessoais ou financeiros pela utilização de técnicas (Links falsos, websites falsos, e-mails falsos) e técnicas de engenharia social.
  
  =====
  

  O que é phishing?

  Phishing (pronuncia-se "fishing") é um tipo de roubo de identidade online. Ele usa e-mail e sites fraudulentos que são projetados para roubar seus dados ou informações pessoais, como número de cartão de crédito, senhas, dados de conta ou outras informações.

  Os golpistas podem enviar milhões de mensagens de e-mail fraudulentas com links para sites fraudulentos que parecem vir de sites confiáveis, como seu banco ou administradora de cartão de crédito, e solicitar que você forneça informações pessoais. Os criminosos podem usar essas informações para diversos tipos de fraude, como roubar o dinheiro de sua conta, abrir novas contas em seu nome ou obter documentos oficiais usando sua identidade.
  
  Fonte: http://www.microsoft.com/pt-br/security/resources/phishing-whatis.aspx

• Adaptando a questão Q7777 aos dias atuais, teremos:

   

  Sabendo que FraudEliminator é um software que atua como anti-phishing, identificando se uma página web consiste em uma tentativa de phishing, é correto concluir que se o referido software estiver adicionado ao navegador edge, o computador em uso terá proteção contra exploração de vulnerabilidades do Windows 10, realizada por spywares e(ou) cavalos de tróia.

  Errado, não capta os vírus esse software correto? somente o próprio phishing? Eis o erro da questão pessoal? Em afirmar que esse software tmb é eficaz contra o cavalo de tróia (vírus) e o spyware?

   

• A importancia de fazer todas as questões possíveis é que chegamos a questão como essa.

  nem me atentei a esse detalhe.

• ALTERNATIVA E

• O filtro antiphising informa o usuário sobre o acesso a páginas falsas na Internet, vem integrado na maioria dos navegadores.. Todavia não é capaz de detectar cavalos de troia....

• uma coisa é uma coisa outra coisa é outra coisa.

• DADO A DATA DESSA QUESTÃO, ACHO QUE NEM EXISTEM MAIS ESSE SOFTWARE