O uso de medo, urgência ou falsa autoridade para induzir alguém a revelar dados ou clicar em links caracteriza…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Avaliar o impacto das tecnologias digitais da informação e comunicação (TDIC) na formação do sujeito e em suas práticas sociais, para fazer uso crítico dessa mídia em práticas de seleção, compreensão e produção de discursos em ambiente digital.
Fonte: Base Nacional Comum Curricular (MEC).Questão
O uso de medo, urgência ou falsa autoridade para induzir alguém a revelar dados ou clicar em links caracteriza qual tipo de ataque?
- A) Força bruta, com tentativas automáticas de muitas combinações de senha.
- B) Criptografia, com codificação matemática para proteger o acesso às informações.
- C) Engenharia social, com manipulação psicológica para induzir cliques ou revelar dados.
- D) Negação de serviço, com sobrecarga de acessos para derrubar sistemas on-line.
- E) Injeção SQL, com envio de comandos para alterar consultas em bancos de dados.
✅ Resposta correta: alternativa C
Resolução passo a passo
- Leia o enunciado com atenção. Ele descreve o uso de medo, urgência e falsa autoridade para levar uma pessoa a revelar dados ou clicar em links. O foco está na manipulação psicológica da vítima, e não em falhas técnicas do sistema.
- Relacione a descrição ao conceito escolar. Esse tipo de manipulação é chamado de engenharia social, que explora emoções e confiança humana para obter informações ou induzir ações.
- Analise as alternativas. A alternativa C descreve exatamente a engenharia social, com manipulação psicológica para induzir cliques ou revelar dados. Portanto, a resposta correta é a C, que coincide com o gabarito oficial.
- Verifique por que as demais estão erradas. A alternativa A descreve força bruta, que testa combinações de senha automaticamente, sem envolver manipulação de pessoas. A alternativa B descreve criptografia, que é um método de proteção de informações e não um ataque. A alternativa D descreve negação de serviço, que sobrecarrega sistemas e não depende de persuasão. A alternativa E descreve injeção SQL, que explora falhas de código em bancos de dados e não envolve induzir pessoas.
💡 Dica: Identifique o tipo de ataque baseado nas características descritas.
Alternativa por alternativa
O aluno associa qualquer ataque a invasões automatizadas e confunde a obtenção de dados por tentativas de senha com a obtenção por persuasão de pessoas.
Por que engana: Confundir engenharia social com ataques de força bruta, acreditando que ambos envolvem a mesma abordagem de invasão.
O aluno confunde criptografia, uma técnica de proteção, com um tipo de ataque, talvez por associar o termo a segurança e a dados sensíveis.
Correta. Engenharia social usa medo, urgência, confiança ou falsa autoridade para levar a vítima a fornecer informações ou executar ações indevidas.
O aluno entende que qualquer ameaça digital envolve derrubar sistemas, deixando de perceber que o enunciado trata de manipulação de pessoas e não de sobrecarga técnica.
O aluno associa a expressão ataque a sistemas de banco de dados e a comandos maliciosos, sem notar que a questão descreve a manipulação de uma pessoa e não de um código.
Raio-X da questão
ataques de engenharia social
avaliacao
tipos de ataques cibernéticos · segurança da informação
Revisar os tipos comuns de ataques de engenharia social e suas características.
Confundir engenharia social com ataques de força bruta, acreditando que ambos envolvem a mesma abordagem de invasão.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- Identifique a alternativa que melhor descreve um ataque de phishing.
- Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia que…
- Qual é uma característica comum dos ataques de phishing na internet?
- Uma mensagem eletrônica imita o banco do usuário e solicita clique em um link para confirmar a senha. Como se chama esse…
- Uma mensagem privada imita a página de login de uma rede social e pede usuário e senha por meio de um link. Qual golpe…
- Como se chama o golpe digital em que mensagens falsas imitam empresas ou pessoas para roubar senhas e dados bancários?
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog