Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um...

Essa questão aborda um tema fundamental na segurança da informação: os vetores de ataque que exploram o comportamento humano. Aqui, o foco está numa situação em que um indivíduo finge ser alguém confiável (como um técnico de suporte) para obter informações sigilosas, como a senha do colaborador.

Primeiro, vamos entender cada alternativa para eliminar as que não fazem sentido na situação descrita. O mecanismo de firewall (a) é uma barreira de proteção entre redes, não um ataque; logo, está descartado. Ataque de negação de serviço distribuído (DDoS) (b) consiste em sobrecarregar sistemas para que parem de funcionar, não envolvendo contato com usuário para obter senhas.

A alternativa (c), engenharia social, refere-se exatamente a manipulações psicológicas para enganar pessoas e obter informações privilegiadas, como no caso do colaborador que foi convencido a fornecer a senha. No (d), phishing, normalmente as tentativas de fraude acontecem por meio de mensagens eletrônicas (e-mails, SMS) que induzem vítimas a acessar sites falsos; aqui houve uma ligação telefônica, o que também pode ser considerado engenharia social, mas phishing costuma ser mais específico no formato de fraude online.

Por fim, malware (e) são programas maliciosos instalados para causar danos ou roubo, o que não foi o caso descrito.

Portanto, a situação retratada é um clássico exemplo de engenharia social, utilizada para manipular o colaborador a entregar sua senha.

Gabarito: c