GeraProva GeraProva Provas com IA para professores do Brasil
Computação9º anoBNCC EF09CO04Média⏱ medio

Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia…

Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva

Habilidade BNCC EF09CO04

Compreender o funcionamento de malwares e outros ataques cibernéticos.

Fonte: Base Nacional Comum Curricular (MEC).

Questão

Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia que clicassem em um link e informassem senha e código de verificação para evitar o bloqueio da conta. A equipe de tecnologia explicou que esse golpe explora a confiança da vítima por meio de uma mensagem ou página falsa. Como medidas de proteção, recomendou-se não clicar no link, confirmar a informação no aplicativo ou site oficial, não compartilhar códigos e denunciar a mensagem. Também foi esclarecido que antivírus, alarmes e criptografia podem contribuir para a segurança digital, mas não substituem esses cuidados diante de uma tentativa de engano. Com base no texto, o que caracteriza um ataque de phishing e qual atitude ajuda a proteger-se dele?

  1. A) É uma tentativa de bloqueio da conta feita pelo próprio banco, e a proteção consiste em informar os códigos solicitados na mensagem.
  2. B) É uma falha corrigida pela criptografia dos dados, e a proteção consiste em manter arquivos codificados no dispositivo.
  3. C) É um vírus que invade o dispositivo para copiar dados, e a proteção consiste em instalar um programa antivírus atualizado.
  4. D) É um golpe que usa mensagem ou página falsa para obter dados, e a proteção inclui verificar a informação no canal oficial sem clicar no link recebido.
  5. E) É um alarme acionado depois do roubo de dados, e a proteção consiste em avisar a equipe de tecnologia sobre a ocorrência.

✅ Resposta correta: alternativa D

Resolução passo a passo

  1. Identifique o conceito central. O texto descreve um golpe que explora a confiança da vítima por meio de mensagem ou página falsa, isto é, phishing. O objetivo é obter dados como senha e código de verificação.
  2. Analise a proteção recomendada. O texto indica não clicar no link, confirmar a informação no aplicativo ou site oficial, não compartilhar códigos e denunciar a mensagem.
  3. Compare com as alternativas. A alternativa D reúne corretamente o conceito (golpe com mensagem ou página falsa para obter dados) e a proteção (verificar no canal oficial sem clicar no link recebido).
  4. Verifique as demais alternativas. A alternativa A está errada porque o banco não é o autor do golpe e informar os códigos é justamente o que o golpe pretende. A alternativa B está errada porque a criptografia não corrige falhas de phishing e o texto diz que ela não substitui os cuidados. A alternativa C está errada porque descreve um vírus, não o phishing, e o antivírus é citado no texto apenas como complemento. A alternativa E está errada porque o alarme não é o ataque e avisar a equipe é uma ação posterior, não a característica do golpe.
  5. Conclusão: a resposta correta é a alternativa D, que coincide com o gabarito oficial.

💡 Dica: Defina phishing e liste medidas de proteção.

Alternativa por alternativa

A Erradaerro: Senso comuma que mais engana

O aluno acredita que a mensagem realmente partiu do banco e que informar os códigos solicitados é a forma correta de evitar o bloqueio da conta.

Por que engana: Confundir phishing com ataques baseados em virus ou outras formas de malware, associando erroneamente o metodo de ataque.

B Erradaerro: Conceitual

O aluno confunde criptografia com proteção contra golpes de engano, imaginando que codificar arquivos resolve uma tentativa de phishing.

C Erradaerro: Conceitual

O aluno associa o ataque a um vírus invasor, sem reconhecer que o phishing depende de engano da vítima e não de infecção do dispositivo.

D Correta

O phishing combina falsificação e engenharia social para induzir a vítima a fornecer informações, como senhas e códigos. No caso apresentado, a conduta adequada é não confiar diretamente na mensagem, acessar o aplicativo ou site oficial por conta própria e evitar o compartilhamento de dados.

E Erradaerro: Interpretação

O aluno interpreta o phishing como um alarme ou uma ação posterior ao roubo, confundindo o mecanismo de segurança com o ataque em si.

Raio-X da questão

Dificuldade Média
Bloom Aplicar
Leitura medio
Discriminação medio
Peso pedagógico medio
Autonomia do enunciado completo
Cobertura da habilidade dupla
🧪 Simulado🩺 Diagnóstico🧮 Exige cálculo🏠 Cotidiano🔗 Interdisciplinar⭐ Representativa✍️ interpretativa🧩 progressao
🎯 Conceito central

ataque de phishing

📌 Objetivo

avaliacao

🧱 Pré-requisitos

seguranca da informacao · tipos de ataques ciberneticos

📚 Reveja

Revisar formas de proteção contra ataques cibernéticos.

⚠️ Erro mais comum

Confundir phishing com ataques baseados em virus ou outras formas de malware, associando erroneamente o metodo de ataque.

🌎 Tema transversal

ciencia_tecnologia

🤝 Socioemocional

pensamento_critico

🏫 Contexto

cotidiano

Questões parecidas com resolução

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética

🔎 Procurar outra questão

Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.

Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog

Ocorreu um erro inesperado. Recarregar X

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please retry or reload the page.