Início/Questões/Segurança da Informação/Questão 457941202242951A engenharia social utiliza gatilhos psicológicos para contornar proteções técnicas. Assinale a alternativa que descreve...1457941202242951Ano: 2025Banca: AMAUCOrganização: Prefeitura de Itá - SCDisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasA engenharia social utiliza gatilhos psicológicos para contornar proteções técnicas. Assinale a alternativa que descreve corretamente a técnica de "Whaling" e sua aplicação no contexto corporativo.AA eficácia do Whaling baseia-se no uso de ataques de negação de serviço (Distributed Denial of Service − DDoS) contra o servidor de e-mail, forçando o executivo a utilizar canais de comunicação não seguros e vulneráveis a interceptação.BO Whaling utiliza mensagens de texto (Short Message Service − SMS) enviadas para dispositivos móveis corporativos, explorando vulnerabilidades no protocolo de sinalização SS7 para interceptar chamadas de voz e capturar códigos de autenticação de dois fatores.CTrata-se de uma técnica de interceptação física onde o atacante instala dispositivos de escuta em salas de videoconferência, utilizando inteligência artificial para reconstruir diálogos a partir de vibrações em superfícies de vidro.DO Whaling é uma forma específica de Spear Phishing direcionada a executivos de alto escalão (C-level), utilizando comunicações altamente personalizadas e termos técnicos ou jurídicos para induzir a vítima a realizar transferências financeiras ou revelar segredos industriais.EEsta técnica consiste no envio de e-mails em massa para toda a base de usuários da organização, utilizando um assunto genérico de atualização de senha, visando capturar o maior número possível de credenciais de contas de baixo privilégio.ResponderQuestões relacionadas para praticarQuestão 457941202239846Segurança da InformaçãoDurante o acesso à internet, um navegador alerta sobre certificado SSL inválido em um site. O que esse aviso representa e qual deve ser a postura corr...Questão 457941202242936Segurança da InformaçãoO gerenciamento de backups em ambientes de missão crítica exige a compreensão dos conceitos de RPO (Recovery Point Objective) e RTO (Recovery Time Obj...Questão 457941202243276Segurança da InformaçãoA documentação técnica é essencial para manutenção eficiente de sistemas. Deve incluir configurações de hardware, topologia de rede, procedimentos de ...Questão 457941202244766Segurança da InformaçãoUm gestor público, ao acessar o sistema de compras governamentais por meio de um navegador web, foi alertado sobre um "certificado de segurança inváli...Questão 457941202259399Segurança da InformaçãoConsiderando as práticas recomendadas para a segurança na Internet e no uso de correio eletrônico, qual das seguintes ações é fortemente desaconselhad...Questão 457941202264288Segurança da InformaçãoDiferença entre um Backup Normal e o Backup Incremental:Questão 457941202271401Segurança da InformaçãoA Política de Segurança da Informação é um conjunto de diretrizes e princípios que orientam a gestão e proteção das informações em uma organização. Qu...Questão 457941202271409Segurança da InformaçãoA certificação digital é uma tecnologia que utiliza criptografia para fornecer segurança em transações eletrônicas, autenticando digitalmente as parte...Questão 457941202272228Segurança da InformaçãoUm ataque é o ato de utilizar (ou explorar) uma vulnerabilidade para violar uma propriedade de segurança do sistema. Existem 4 tipos de ataques: (I)In...Questão 457941202272461Segurança da InformaçãoCom relação aos vírus do tipo ransomware, qual das opções abaixo pode ser considerada SEM EFEITO no processo de remoção do mesmo, tendo acesso físico ...