Questões de Engenharia Social

Explore questões resolvidas de Engenharia Social. Acesse respostas e explicações detalhadas para estudar e evoluir.

97% confiança
São quatro as principais modalidades de ataque de engenharia social utilizadas por criminosos digitais. Cada uma usa um canal diferente para abordar a vítima, mas todas exploram os mesmos gatilhos psicológicos identificados por Cialdini. O vishing usa ligações telefônicas; o smishing usa mensagens de SMS; o pretexting envolve a criação de um cenário fictício elaborado para justificar o pedido de informações; e o baiting. Qual das alternativas abaixo descreve corretamente o que é o 'baiting' como modalidade de ataque de engenharia social? Assinale a correta.
ciberseguranca engenharia-social seguranca-da-informacao
97% confiança
A segurança da informação nas organizações não depende apenas de tecnologia, mas também do comportamento das pessoas. A prevenção de ataques de engenharia social exige a combinação de diferentes medidas, envolvendo tanto fatores humanos quanto técnicos. Além disso, práticas como treinamentos periódicos e simulações de ataques ajudam a identificar vulnerabilidades. Políticas claras de segurança orientam o comportamento dos colaboradores no dia a dia. Dessa forma, a proteção se torna mais eficaz e contínua dentro das organizações. Considerando esse contexto e as abordagens apresentadas na apostila sobre segurança como um processo contínuo, assinale a alternativa correta.
conscientizacao-e-treinamento engenharia-social politicas-de-seguranca
90% confiança
Salgado e Dominicini (2019) propõem um modelo de maturidade em segurança humana especificamente desenvolvido para o contexto brasileiro. Esse modelo avalia as organizações em cinco níveis progressivos de desenvolvimento de cultura de segurança. Os autores também identificam características culturais específicas do ambiente corporativo brasileiro que amplificam a eficácia dos ataques de engenharia social em comparação com outros países. Ignorar esse fator cultural é considerado um erro estratégico na formulação de políticas de segurança para organizações nacionais. Quais características culturais do ambiente corporativo brasileiro Salgado e Dominicini (2019) apontam como fatores que amplificam a eficácia de ataques de engenharia social? Assinale a alternativa correta. Escolha uma opção:
cultura-organizacional engenharia-social seguranca-da-informacao
98% confiança
O que é phishing?
engenharia-social phishing seguranca-da-informacao
97% confiança
Carlos recebeu uma ligação telefônica de um desconhecido que, em tom desafiador, afirmou ter sequestrado sua filha e que ele deveria seguir determinadas instruções imediatamente para garantir a segurança da moça. Abalado emocionalmente e tomado pelo medo, Carlos forneceu alguns dados pessoais e realizou um PIX no valor de R$ 10.000,00 (dez mil reais), conforme exigido pelos supostos sequestradores. Posteriormente, recebeu uma ligação de sua filha, que estava na casa de uma amiga, e assim descobriu que a situação havia sido forjada e que nenhuma ameaça real existia contra ela. Qual modalidade de ataque cibernético caracteriza-se pela manipulação de pessoas para realizarem determinadas ações ou divulguem informações confidenciais, explorando fatores emocionais e comportamentais das vítimas, em vez de vulnerabilidades técnicas dos sistemas?
engenharia-social golpes-e-fraudes-digitais seguranca-da-informacao
93% confiança
Na área da segurança cibernética, a engenharia social é uma técnica amplamente utilizada por cibercriminosos para obter acesso não autorizado a informações sensíveis e sistemas. Dois dos métodos mais comuns empregados na engenharia social são o pretexting e o phishing. Ambos os métodos exploram a confiança das vítimas e sua falta de familiaridade com táticas de manipulação. Nesse sentido, assinale a alternativa que apresenta uma diferença entre os métodos de pretexting e phishing.
ciberseguranca engenharia-social seguranca-da-informacao
97% confiança
Carlos recebeu uma ligação telefônica de um desconhecido que, em tom desafiador, afirmou ter sequestrado sua filha e que ele deveria seguir determinadas instruções imediatamente para garantir a segurança da moça. Abalado emocionalmente e tomado pelo medo, Carlos forneceu alguns dados pessoais e realizou um PIX no valor de R$ 10.000,00 (dez mil reais), conforme exigido pelos supostos sequestradores. Posteriormente, recebeu uma ligação de sua filha, que estava na casa de uma amiga, e assim descobriu que a situação havia sido forjada e que nenhuma ameaça real existia contra ela. Qual modalidade de ataque cibernético caracteriza-se pela manipulação de pessoas para realizarem determinadas ações ou divulgarem informações confidenciais, explorando fatores emocionais e comportamentais das vítimas, em vez de vulnerabilidades técnicas dos sistemas? Assinale a alternativa correta:
engenharia-social golpes-e-fraudes seguranca-da-informacao
92% confiança
Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal. Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um
ciberseguranca engenharia-social malware