Questão 2732842

• Banca: UNEMAT
• Órgão: UNEMAT
• Ano: 2018
• Provas: UNEMAT - 2018 - UNEMAT - Técnico em Informática
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Pharming é uma ameaça de segurança do tipo phishing, que tem o intuito de direcionar o usuário para sites falsos, por meio de alterações no servidor de DNS.

Cartilha de Segurança para Internet, versão 6.0 / CERT.br – São Paulo: Comitê Gestor da Internet no Brasil, 2017.

Considerando este tipo de ataque, analise as asserções a seguir e a relação entre elas.

I. Usuários que informam o endereço URI (Universal Resource Identifier) na barra do navegador evitam ataques do tipo Pharming.

II. Usuários que informam o endereço URL (Universal Resource Locator) na barra do navegador evitam ataques do tipo Pharming.

III. Visando mitigar ameaça do tipo Pharming, o administrador de redes deve instruir o usuário a inspecionar se o certificado se segurança é valido e corresponde a instituição proprietária do site, quando utilizado o protocolo HTTPS.

IV. Quando o usuário acessa o endereço legítimo de um site em seu navegador web, sua requisição será redirecionada, de maneira transparente, para uma página falsa.

Sobre o exposto assinale a alternativa que apresenta as afirmações corretas.

• A. I e II.
• B. II e III.
• C. I e IV.
• D. II e IV.
• E. III e IV.

Gabarito: E

Comentários

• GABARITO E

   

  II. Usuários que informam o endereço URL (Universal Resource Locator) na barra do navegador evitam ataques do tipo Pharming.

  Errado. Se seu DNS estiver comprometido, mesmo que digite o endereço certo, você pode ser redirecionado pra outro site. 

   

  III. Visando mitigar ameaça do tipo Pharming, o administrador de redes deve instruir o usuário a inspecionar se o certificado se segurança é valido e corresponde a instituição proprietária do site, quando utilizado o protocolo HTTPS.

  Correto

   

  IV. Quando o usuário acessa o endereço legítimo de um site em seu navegador web, sua requisição será redirecionada, de maneira transparente, para uma página falsa.

  Correto  Geralmente é de forma transparente. Como dito antes: mesmo que digite o endereço certo, se o DNS estiver comprometido já era.

• Pharming é um tipo específico de phishing que envolve a redireção da navegacão do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando você tenta acessar um site legítimo, o seu navegador Web é redirecionado, de forma transparente, para uma página falsa.