Questão 835948

• Banca: FDC
• Órgão: MAPA
• Ano: 2010
• Provas: FUNDAÇÃO DOM CINTRA - 2010 - MAPA - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Em relação à segurança da informação, a prática utilizada na Internet em que o hacker monta sites falsos ou envia mensagens de e-mail fazendo-se passar por representantes de empresas legítimas, solicitando aos usuários seus dados pessoais confidenciais, é conhecida como:

• A. DoS;
• B. rede virtual;
• C. spanning;
• D. phishing;
• E. DDoS.

Gabarito: D

Comentários

• Phishing, phishing-scam ou phishing/scam, é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.
  

  O phishing ocorre por meio do envio de mensagens eletrônicas que:

  • tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular;
  Fonte: cartilha de segurança para internet do Cert.Br. link: http://cartilha.cert.br/golpes/
•  a) DoS;
  Denial of Service ou negação de serviço
   
   b) rede virtual;
  Grosso modo, é a implementação de uma estrutura lógica diversa e relativamente isolada física por marcação e criptografia;
   
   c) spanning;
  Não é ataque. O mais próximo talvez fosse spanning tree, que tem a ver com portas de switch.
   
   d) phishing;
  resposta da questão.
   
   e) DDoS.
  Distributed DoS.
• Creio que o ter correto para o enunciado da questão não seria Hacker e sim Cracker.

• Phishing: É uma fraude virtual que chega por e-mail com a tentativa de convencer o usuário de que ele precisa preencher um formulário com seus dados ou clicar em um determinado link para baixar um arquivo, que na verdade é um vírus, se acessado, roubará todos os dados digitados.
  

• Phishing - fraude através de sites falsos a fim de capturar dados confidenciais
  
  Spear Phishing - e-mail fraudulento com o fim de persuadir a vítima a enviar dados confidenciais