Com relação aos diversos aspectos de segurança de um sistema de informaçõe...

Com relação aos diversos aspectos de segurança de um sistema de informações, julgue os itens de 59 a 68. Em segurança de sistemas computacionais, engenharia social é um termo usado para d...

Q549665 • Informática • Engenharia Social • CESPE CEBRASPE • ABIN • Tecnologista Classe Pleno I

Com relação aos diversos aspectos de segurança de um sistema de informações, julgue os itens de 59 a 68.

Em segurança de sistemas computacionais, engenharia social é um termo usado para descrever um tipo de intrusão nãotécnica, que se baseia fortemente na interação humana, geralmente envolvendo alguma forma de persuadir pessoas a quebrar procedimentos normais de segurança ou revelar segredos, sem que elas tenham consciência disso.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Marcos de Castro
31/12/1969 • 21:00

Gabarito: a)

A definição está correta. Engenharia social é realmente uma técnica de ataque que não depende de falhas técnicas, mas sim da manipulação das pessoas para que elas revelem informações confidenciais ou quebrem procedimentos de segurança sem perceber. É uma forma muito comum de invasão, pois explora a confiança e o comportamento humano.

🔒

Conteúdo restrito

Cadastre-se para visualizar comentários e resoluções.

Criar conta grátis

Questões sobre Engenharia Social

1

Q553633 • Informática • Engenharia Social • Prefeitura de Acari RN • Técnico de Informática
O conjunto de procedimentos e ações que são utilizados para adquirir informações de uma organização ou de uma pessoa por meio de contatos falsos sem o uso da força, do arrombamento físico ou de qualquer brutalidade é denominado
- a) Requisitos informacionais de segurança.
- b) Vulnerabilidade de ativos informacionais.
- c) Engenharia social.
- d) Ataque do tipo exploitation.
- e) Engenharia reversa.
2

Q553421 • Informática • Engenharia Social • UFSB BA • Administrador
Phishing é o tipo de fraude na internet, por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Sobre esse assunto, analise as afirmativas.
I - Pharming é um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, de forma que, quando ele tenta acessar um site legítimo, o navegador Web é redirecionado para uma página falsa.
II - Por se tratar de uma fraude pouco comum e, na maioria das vezes, inofensiva, descarta-se a utilização de mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
III - Sites de comércio eletrônico ou Internet Banking confiáveis, na maioria das vezes, utilizam conexões seguras, por exemplo HTTPS, quando dados sensíveis são solicitados.
IV - O phishing pode ocorrer por meio do envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
Estão corretas as afirmativas
- a) I e IV, apenas.
- b) II e III, apenas.
- c) II, III e IV, apenas.
- d) I, III e IV, apenas.
3

Q554493 • Informática • Engenharia Social • Prefeitura de Seara SC • Adjunto Administrativo
Na informática o termo “Engenharia Social” em termos de segurança, é considerado:
- a) Um dispositivo constituído pela combinação de software e hardware, utilizado para dividir e controlar o acesso entre redes de computadores.
- b) Um dos métodos mais utilizado na internet para compartilhamento de informações e troca de mensagens instantâneas com seus amigos e familiares.
- c) Um programa ou parte de um programa malicioso projetado para explorar uma vulnerabilidade existente em um software de computador.
- d) O método de ataque onde uma pessoa faz uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações.
4

Q547600 • Informática • Engenharia Social
Uma frequente fraude on-line tenta fazer com que os usuários revelem informações pessoais ou financeiras, por meio de uma mensagem de e-mail ou de um sítio web.
Os usuários, em uma mensagem de e-mail, são direcionados para um sítio web que se faz passar por uma entidade de confiança do usuário, em que eles são solicitados a fornecer informações pessoais, como um número de conta ou senha. Essas informações são então utilizadas em roubos de identidade.
Esse tipo de fraude on-line é conhecido como
- a) phishing.
- b) vírus.
- c) criptografia.
- d) cavalo de Tróia.
- e) spyware.
5

Q554773 • Informática • Engenharia Social • Instituto Quadrix • Conselho Regional de Odontologia PB • Agente Administrativo • 2018
Com relação ao programa de navegação Mozilla Firefox, em sua versão mais recente, ao conceito de organização e de gerenciamento de arquivos e pastas e aos procedimentos de segurança da informação, julgue os próximos itens. As tentativas de engenharia social podem ser evitadas por meio de medidas simples, como, por exemplo, não fornecer quaisquer informações consideradas como confidenciais a pessoas desconhecidas
- a) Certo
- b) Errado
6

Q548251 • Informática • Engenharia Social
Na segurança da Informação existe um tipo de ataque em que iscas como “mensagens não solicitadas” são utilizadas para capturar senhas e dados de usuários na Internet. Esse ataque é conhecido como:
- a) spoofing.
- b) hijacking.
- c) engenharia social.
- d) phishing.
- e) cookies.
7

Q550330 • Informática • Engenharia Social • TJ SC • TJ SC • Analista Jurídico
No contexto da segurança da informação, o termo "engenharia social" se refere a:
- a) Conjunto de práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas, através da persuasão e se aproveitando da ingenuidade ou confiança das pessoas.
- b) Conjunto de recomendações que permitem a um administrador do computador acessar informações sobre novas versões do Windows, através da utilização das teclas de atalho "CTRL-S".
- c) Série de normas que ensinam, dentre outras coisas, a identificar as pessoas responsáveis pela criação de vírus e outras ameaças eletrônicas.
- d) Estratégia de proteção contra vírus, que consiste em distribuir versões gratuitas de programas antivírus, por e-mail, para todos os endereços da lista de contatos do usuário.
- e) Prática recomendada pela "Organização Mundial de Segurança", segundo a qual o procedimento de atualização dos programas antivírus deve ser realizado por usuários diferentes a cada vez.
8

Q560778 • Informática • Engenharia Social • CESPE CEBRASPE • FUB • Administrador
Julgue os itens que se seguem, referentes a Internet e segurança da informação. O phishing é um procedimento que possibilita a obtenção de dados sigilosos de usuários da Internet, em geral, por meio de falsas mensagens de email.
- a) Certo
- b) Errado
9

Q558041 • Informática • Engenharia Social • FADESP • COSANPA PA • Administrador
A técnica para obtenção de informação que consiste em tentativas por meio da suplantação de identidade pessoalmente identificável, usada por criminosos em contextos informáticos (engenharia social), é denominada de
- a) phishing.
- b) keylogger.
- c) spoofing.
- d) trojans.
10

Q559878 • Informática • Engenharia Social • CESPE CEBRASPE • SEDUC AM • Assistente Administrativo
Acerca de organização, de segurança e de gerenciamento de informações, arquivos, pastas e programas, julgue os itens a seguir.

A denominada engenharia social é uma técnica utilizada para se obter informação a partir de uma relação de confiança.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo

🚀 Desbloqueie a explicação completa