Durante uma campanha de segurança digital em uma escola pública, estudantes analisaram um e-mail recebido por…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Avaliar o impacto das tecnologias digitais da informação e comunicação (TDIC) na formação do sujeito e em suas práticas sociais, para fazer uso crítico dessa mídia em práticas de seleção, compreensão e produção de discursos em ambiente digital.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Durante uma campanha de segurança digital em uma escola pública, estudantes analisaram um e-mail recebido por vários funcionários. A mensagem vinha de um endereço desconhecido, usava tom de urgência, solicitava a senha institucional e continha um anexo. A equipe de tecnologia explicou que mensagens assim podem tentar obter dados por meio de fraude. Segundo a orientação apresentada, antes de abrir anexos ou fornecer informações, deve-se confirmar a identidade do remetente por um canal independente, como o telefone ou o site oficial da instituição. Com base no caso apresentado e na orientação da equipe de tecnologia, qual ação corresponde ao procedimento mais seguro diante desse e-mail?
- A) Enviar a senha institucional para concluir a verificação solicitada
- B) Abrir o anexo para verificar diretamente o conteúdo da mensagem
- C) Confirmar a identidade do remetente por um canal independente antes de abrir o anexo
- D) Responder à mensagem solicitando confirmação da identidade do remetente
- E) Encaminhar a mensagem aos colegas para conferirem o anexo
✅ Resposta correta: alternativa C
Resolução passo a passo
- O enunciado descreve um e-mail suspeito de phishing: remetente desconhecido, tom de urgência, pedido de senha institucional e anexo. A orientação da equipe de tecnologia diz que, antes de abrir anexos ou fornecer informações, deve-se confirmar a identidade do remetente por um canal independente, como telefone ou site oficial.
- Analisando as alternativas, a ação que segue exatamente essa orientação é a C, pois confirma a identidade do remetente por um canal independente (telefone ou site oficial) e faz isso antes de abrir o anexo, que é o principal risco de infecção.
- A alternativa A está errada, porque enviar a senha coloca diretamente os dados institucionais nas mãos do fraudador.
- A alternativa B está errada, porque abrir o anexo de um remetente não verificado pode instalar código malicioso, contrariando a orientação.
- A alternativa D está errada, porque responder à própria mensagem usa o mesmo canal suspeito, que pode ser controlado pelo golpista, e não um canal independente.
- A alternativa E está errada, porque encaminhar o e-mail espalha a ameaça para outros funcionários e ainda mantém a abertura do anexo sem verificação.
- O gabarito oficial C está correto e coincide com a resolução feita de forma independente.
💡 Dica: Identifique a ação que verifica o remetente por um canal diferente antes de interagir com a mensagem.
Alternativa por alternativa
O aluno entendeu que a mensagem urgente era legítima e que bastaria fornecer a senha para concluir uma verificação, ignorando o risco de roubo de credenciais.
O aluno acredita que abrir o anexo é uma forma de checar se a mensagem é verdadeira, sem perceber que o próprio arquivo pode conter código malicioso.
A mensagem reúne sinais de possível fraude: remetente desconhecido, urgência, pedido de senha e anexo. A medida indicada no texto é verificar a identidade do remetente por um canal independente antes de interagir com o conteúdo ou fornecer informações.
O aluno pensa que pedir confirmação ao próprio remetente é suficiente para validar a identidade, não percebendo que o golpista pode responder pelo mesmo canal suspeito.
Por que engana: O aluno pode acreditar que responder ao próprio e-mail ou abrir o anexo é suficiente para confirmar a identidade do remetente.
O aluno acredita que a verificação coletiva pelos colegas garante segurança, mas com isso espalha o possível arquivo malicioso sem confirmar a identidade do remetente.
Raio-X da questão
Segurança contra phishing
avaliacao
Identificação de mensagens suspeitas · Boas práticas de segurança digital
Revise procedimentos de identificação de mensagens fraudulentas e verificação independente de remetentes.
O aluno pode acreditar que responder ao próprio e-mail ou abrir o anexo é suficiente para confirmar a identidade do remetente.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia que…
- Identifique a atitude correta ao receber um link suspeito por e-mail.
- Na tela do celular, Lara recebeu uma mensagem dizendo que sua senha do portal de estudos havia expirado e que ela…
- Após receber um link suspeito por e-mail, como você deve agir para garantir sua segurança digital?
- Ao receber um e-mail não solicitado pedindo para clicar em um link para redefinir sua senha, qual é a ação mais segura…
- Você recebe um e-mail aparentemente do banco solicitando atualização de senha e oferecendo um link. Qual ação imediata é…
Todas as questões de Segurança e responsabilidade no uso de tecnologia computaciona
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
