Cebraspe 2022 · Informática

Question

Julgue os próximos itens, acerca de Windows 10 e segurança da
informação.
44 Phishing é um tipo de invasão mediante o uso de software
malicioso que torna inacessíveis os dados armazenados no
equipamento invadido, geralmente usando criptografia, no
qual o agente invasor exige o pagamento de resgate para
restabelecer o acesso do usuário aos dados afetados.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** porque descreve, na verdade, um ataque de **ransomware**, e não de phishing. Ransomware é um tipo de malware que bloqueia o acesso a dados ou sistemas, frequentemente por meio de **criptografia**, exigindo pagamento de resgate para liberar novamente o acesso. É o caso clássico de sequestro digital de arquivos.

**Phishing**, por outro lado, é uma técnica de **engenharia social**. O atacante tenta enganar a vítima para que ela forneça informações sensíveis, como senhas, dados bancários, códigos de autenticação ou credenciais de acesso. Isso costuma ocorrer por e-mails, mensagens, páginas falsas ou links fraudulentos que simulam instituições confiáveis.

Perceba a pegadinha da Cebraspe: o item começa citando “phishing”, mas depois apresenta características típicas de **ransomware**. Em prova, sempre desconfie quando a banca mistura conceitos de segurança da informação. Phishing está ligado à **fraude por engano da vítima**; ransomware está ligado ao **bloqueio ou criptografia de dados com pedido de resgate**.

Assim, se a assertiva dissesse que phishing é uma tentativa de obter dados confidenciais por meio de mensagens ou páginas falsas, estaria correta. Como associou phishing ao uso de malware que torna dados inacessíveis e exige resgate, a afirmação deve ser julgada **errada**.

Informática — Cebraspe 2022

Mais questões de Informática

Fonte