Gabarito disponível
Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.
A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como
A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como
Resolução comentada
E-mails em massa que levam a site falso para roubar credenciais caracterizam phishing.
Phishing é a técnica de engenharia social que usa mensagens fraudulentas para induzir a vítima a acessar um site falso e fornecer dados, como credenciais. O cenário descreve exatamente isso.
Análise das alternativas
A) Brute force testa muitas senhas. B) Eavesdropping intercepta comunicações. D) Port scanning varre portas. E) DNS spoofing falsifica respostas DNS, sem ser o ataque descrito, que se baseia em mensagens enganosas.
Referência: Cartilha de Segurança para Internet (CERT.br)
Resolução comentada do VaiConcursos.