Questão 3407977

• Banca: FUNDEP (Gestão de Concursos)
• Órgão: Prefeitura de Campo Belo - MG
• Ano: 2019
• Provas: FUNDEP (Gestão de Concursos) - 2019 - Prefeitura de Campo Belo - MG - Agente Comunitário de Saúde; FUNDEP (Gestão de Concursos) - 2019 - Prefeitura de Campo Belo - MG - Agente de Combate a Endemias
• Disciplina: Noções de Informática
• Assuntos: Ataques; Malware (vírus, worms e pragas virtuais); Segurança da Informação

Em relação a conceitos de segurança da informação, relacione a COLUNA II com a COLUNA I, associando cada conceito à sua respectiva definição.

COLUNA I

1. Engenharia social

2. Fraude de antecipação de recursos

3. Pharming

COLUNA II

( ) Técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações.

( ) Técnica pela qual se força o usuário a navegar em sites falsos, por meio de alterações de serviços de DNS.

( ) Técnica por meio da qual uma pessoa procura induzir outra a fornecer informações confidenciais ou a realizar um pagamento adiantado, com a promessa de receber algum tipo de benefício.

Assinale a sequência correta.

• A. 1 2 3
• B. 3 1 2
• C. 1 3 2
• D. 2 1 3

Gabarito: C

Comentários

• Engenharia social: técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações.

  Pharming: Técnica pela qual se força o usuário a navegar em sites falsos, por meio de alterações de serviços de DNS.

  Fraude de antecipação de recursos: Técnica por meio da qual uma pessoa procura induzir outra a fornecer informações confidenciais ou a realizar um pagamento adiantado, com a promessa de receber algum tipo de benefício.

• o   Gabarito: C.

  .

  o   Engenharia social: técnica por meio da qual uma pessoa procura persuadir a outra a executar determinadas ações por má-fé.

  .

  o   Pharming: é um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, por meio de alterações no servidor DNS. Este ataque possui como estratégia corromper o DNS e direcionar o endereço de um sítio para um servidor diferente do original.

• Assertiva C

  (1) Técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações.

  (3) Técnica pela qual se força o usuário a navegar em sites falsos, por meio de alterações de serviços de DNS.

  (2) Técnica por meio da qual uma pessoa procura induzir outra a fornecer informações confidenciais ou a realizar um pagamento adiantado, com a promessa de receber algum tipo de benefício.

• Aqui bastava saber que o Pharming basicamente altera os registros de IP baseado em um servidor DNS para apontar para um endereço que não é real. Pharming=IP

  sucesso, Bons estudos, Nãodesista!

• PHARMING

  ↳ É um tipo específico de phishing que envolve a REDIREÇÃO da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando você tenta acessar um site legítimo, o seu navegador Web é redirecionado, de forma transparente, para uma página falsa.

   

  ↳ Em outras palavras, Pharming é um ataque que possui como estratégia corromper o DNS e direcionar o endereço de um sítio para um servidor diferente do original.

  • Portanto,

  ☛ É uma evolução do Phishing, também conhecido como DNS Poisoning, Cache Poisoning, sequestro de DNS, sequestro de Cacge, Envenenamento de DNS e Envenenamento de Cache.

  [...]

  RAP DA DIFERENCIAÇÃO

  ♪ ♫ ♩ ♫ ... 

  o PHARMING é um lobo em pele de cordeiro,

  se disfarça direitinho pro seu desespero;

  o PHISHING é um salafrário,

  que te faz cair no conto do vigário;

  mas não preocupe com isso, meu irmão,

  fique esperto, não digite a senha do seu cartão... ♪ ♫ ♩ ♫

  [...]

  ____________

  Fontes: Questões da CESPE; Colegas do QC.