Acerca de organização, de segurança e de gerenciamento de informações, arq...

Acerca de organização, de segurança e de gerenciamento de informações, arquivos, pastas e programas, julgue os itens a seguir. A denominada engenharia social é uma técnica utilizada para ...

Q559878 • Informática • Engenharia Social • CESPE CEBRASPE • SEDUC AM • Assistente Administrativo

Acerca de organização, de segurança e de gerenciamento de informações, arquivos, pastas e programas, julgue os itens a seguir.

A denominada engenharia social é uma técnica utilizada para se obter informação a partir de uma relação de confiança.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Sumaia Santana
31/12/1969 • 21:00

Gabarito: Certo
A engenharia social é uma técnica de obtenção de informações por meio da manipulação psicológica de pessoas, explorando relações de confiança para induzir alguém a revelar dados confidenciais ou realizar ações que comprometam a segurança.
Exemplos comuns:
>Alguém se passando por funcionário de TI para obter senhas.
>Pedidos falsos por telefone ou e-mail solicitando informações sigilosas.
Portanto, a engenharia social não depende de invasão técnica, mas sim da confiança e da interação humana, confirmando que a afirmação está correta.

🔒

Conteúdo restrito

Cadastre-se para visualizar comentários e resoluções.

Criar conta grátis

Questões sobre Engenharia Social

1

Q553633 • Informática • Engenharia Social • Prefeitura de Acari RN • Técnico de Informática
O conjunto de procedimentos e ações que são utilizados para adquirir informações de uma organização ou de uma pessoa por meio de contatos falsos sem o uso da força, do arrombamento físico ou de qualquer brutalidade é denominado
- a) Requisitos informacionais de segurança.
- b) Vulnerabilidade de ativos informacionais.
- c) Engenharia social.
- d) Ataque do tipo exploitation.
- e) Engenharia reversa.
2

Q553421 • Informática • Engenharia Social • UFSB BA • Administrador
Phishing é o tipo de fraude na internet, por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Sobre esse assunto, analise as afirmativas.
I - Pharming é um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, de forma que, quando ele tenta acessar um site legítimo, o navegador Web é redirecionado para uma página falsa.
II - Por se tratar de uma fraude pouco comum e, na maioria das vezes, inofensiva, descarta-se a utilização de mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
III - Sites de comércio eletrônico ou Internet Banking confiáveis, na maioria das vezes, utilizam conexões seguras, por exemplo HTTPS, quando dados sensíveis são solicitados.
IV - O phishing pode ocorrer por meio do envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
Estão corretas as afirmativas
- a) I e IV, apenas.
- b) II e III, apenas.
- c) II, III e IV, apenas.
- d) I, III e IV, apenas.
3

Q554493 • Informática • Engenharia Social • Prefeitura de Seara SC • Adjunto Administrativo
Na informática o termo “Engenharia Social” em termos de segurança, é considerado:
- a) Um dispositivo constituído pela combinação de software e hardware, utilizado para dividir e controlar o acesso entre redes de computadores.
- b) Um dos métodos mais utilizado na internet para compartilhamento de informações e troca de mensagens instantâneas com seus amigos e familiares.
- c) Um programa ou parte de um programa malicioso projetado para explorar uma vulnerabilidade existente em um software de computador.
- d) O método de ataque onde uma pessoa faz uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações.
4

Q547600 • Informática • Engenharia Social
Uma frequente fraude on-line tenta fazer com que os usuários revelem informações pessoais ou financeiras, por meio de uma mensagem de e-mail ou de um sítio web.
Os usuários, em uma mensagem de e-mail, são direcionados para um sítio web que se faz passar por uma entidade de confiança do usuário, em que eles são solicitados a fornecer informações pessoais, como um número de conta ou senha. Essas informações são então utilizadas em roubos de identidade.
Esse tipo de fraude on-line é conhecido como
- a) phishing.
- b) vírus.
- c) criptografia.
- d) cavalo de Tróia.
- e) spyware.
5

Q554773 • Informática • Engenharia Social • Instituto Quadrix • Conselho Regional de Odontologia PB • Agente Administrativo • 2018
Com relação ao programa de navegação Mozilla Firefox, em sua versão mais recente, ao conceito de organização e de gerenciamento de arquivos e pastas e aos procedimentos de segurança da informação, julgue os próximos itens. As tentativas de engenharia social podem ser evitadas por meio de medidas simples, como, por exemplo, não fornecer quaisquer informações consideradas como confidenciais a pessoas desconhecidas
- a) Certo
- b) Errado
6

Q548251 • Informática • Engenharia Social
Na segurança da Informação existe um tipo de ataque em que iscas como “mensagens não solicitadas” são utilizadas para capturar senhas e dados de usuários na Internet. Esse ataque é conhecido como:
- a) spoofing.
- b) hijacking.
- c) engenharia social.
- d) phishing.
- e) cookies.
7

Q550330 • Informática • Engenharia Social • TJ SC • TJ SC • Analista Jurídico
No contexto da segurança da informação, o termo "engenharia social" se refere a:
- a) Conjunto de práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas, através da persuasão e se aproveitando da ingenuidade ou confiança das pessoas.
- b) Conjunto de recomendações que permitem a um administrador do computador acessar informações sobre novas versões do Windows, através da utilização das teclas de atalho "CTRL-S".
- c) Série de normas que ensinam, dentre outras coisas, a identificar as pessoas responsáveis pela criação de vírus e outras ameaças eletrônicas.
- d) Estratégia de proteção contra vírus, que consiste em distribuir versões gratuitas de programas antivírus, por e-mail, para todos os endereços da lista de contatos do usuário.
- e) Prática recomendada pela "Organização Mundial de Segurança", segundo a qual o procedimento de atualização dos programas antivírus deve ser realizado por usuários diferentes a cada vez.
8

Q560778 • Informática • Engenharia Social • CESPE CEBRASPE • FUB • Administrador
Julgue os itens que se seguem, referentes a Internet e segurança da informação. O phishing é um procedimento que possibilita a obtenção de dados sigilosos de usuários da Internet, em geral, por meio de falsas mensagens de email.
- a) Certo
- b) Errado
9

Q558041 • Informática • Engenharia Social • FADESP • COSANPA PA • Administrador
A técnica para obtenção de informação que consiste em tentativas por meio da suplantação de identidade pessoalmente identificável, usada por criminosos em contextos informáticos (engenharia social), é denominada de
- a) phishing.
- b) keylogger.
- c) spoofing.
- d) trojans.
10

Q556391 • Informática • Engenharia Social • Instituto Quadrix • Conselho Regional de Enfermagem RS • Analista • 2018
Sequestrar navegadores de Internet, com a finalidade de alterar a página inicial do browser do usuário, impedindo?o de alterá?la, exibir propagandas em pop?ups, além de instalar barras de ferramentas no navegador, são ações executadas por programas ou scripts que são conhecidos como
- a) sniffers.
- b) bots.
- c) hijackers.
- d) pharming.
- e) backdoors.

Mais questões de Informática →

Utilizamos cookies e tecnologias semelhantes para aprimorar sua experiência. Política de Privacidade.

Reportar erro em Conteúdo

🚀 Desbloqueie a explicação completa