Identifique a alternativa que melhor descreve um ataque de phishing.
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Compreender o funcionamento de malwares e outros ataques cibernéticos.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Identifique a alternativa que melhor descreve um ataque de phishing.
- A) Um software malicioso que rouba dados.
- B) Um método de criptografia de dados.
- C) Um ataque que finge ser uma empresa confiável.
- D) Um tipo de vírus que se espalha por e-mail.
- E) Um protocolo de segurança para redes.
✅ Resposta correta: alternativa C
Resolução passo a passo
- Phishing é uma técnica de engenharia social em que o criminoso se disfarça de uma pessoa, instituição ou empresa confiável (um banco, uma loja, um serviço de e-mail) para induzir a vítima a fornecer senhas, dados bancários ou a clicar em links maliciosos.
- Analisando as alternativas, a alternativa C descreve exatamente esse mecanismo: um ataque que finge ser uma empresa confiável. Logo, ela é a resposta correta, coincidindo com o gabarito oficial.
- Por que as outras estão erradas:
- A) Descreve malware de forma genérica (spyware ou trojan), e não a técnica de enganar a vítima que caracteriza o phishing.
- B) Criptografia é um método de proteção de dados, não um ataque.
- D) Descreve um vírus ou worm que se propaga por e-mail, mas o phishing é a fraude que usa a mensagem para enganar, não necessariamente um vírus.
- E) Protocolo de segurança para redes é um padrão de comunicação segura, como TLS ou IPsec, sem relação com o ataque.
💡 Dica: Pense nas características de um ataque de phishing.
Alternativa por alternativa
O aluno associa phishing a qualquer software malicioso que rouba dados, confundindo o gênero (malware, como spyware) com a técnica específica de engenharia social.
Por que engana: Confundir phishing com malware ou virus, associando erroneamente o ataque a um software malicioso em vez de uma tentativa de engano.
O aluno confunde o termo com criptografia, talvez por associar a palavra a 'codificação' ou 'proteção' de dados, sem entender que phishing é um ataque.
O phishing envolve a simulação de empresas confiáveis para obter dados.
O aluno pensa que phishing é um vírus que se espalha por e-mail, pois o golpe costuma chegar por mensagens, mas o elemento central é o engano da vítima, não a autorreplicação do código.
O aluno associa phishing à segurança de redes por causa do contexto de 'segurança da informação', sem perceber que se trata de um ataque e não de um protocolo defensivo.
Raio-X da questão
ataque de phishing
avaliacao
seguranca da informacao · tipos de ataques ciberneticos
Revisar os tipos de ataques cibernéticos e suas características.
Confundir phishing com malware ou virus, associando erroneamente o ataque a um software malicioso em vez de uma tentativa de engano.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Identifique a definição correta de phishing.
- Qual é uma característica comum dos ataques de phishing na internet?
- O que é phishing?
- Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia que…
- Qual é o objetivo principal de um ataque de phishing?
- Qual é o principal objetivo de um ataque de phishing?
Todas as questões de Sistemas distribuídos e internet - Segurança cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog