Questões comentadas Banco do Brasil de Noções de Informática | 40676

👌 Vamos analisar a questão mostrada na imagem — ela é da CESGRANRIO, tema de Segurança da Informação.

🧩 Enunciado (resumo)

Um suposto técnico de internet liga para o Sr. José pedindo dados pessoais (endereço, e-mail, senha) sob o pretexto de “melhorar o serviço”. O usuário fornece essas informações acreditando ser um contato legítimo.

❓ Pergunta:

Esse diálogo caracteriza um ataque à segurança da informação conhecido por:

a) port scanner b) cavalo de troia c) spyware d) técnica de entrevista e) engenharia social

💡 Análise:

| Alternativa | Explicação | | ----------------------------- | -------------------------------------------------------------------------------------------------------------------------- | | (a) Port scanner | Ferramenta usada para detectar portas abertas em sistemas. Não envolve enganar pessoas. ❌ | | (b) Cavalo de troia | Programa malicioso disfarçado de legítimo. Envolve software, não telefonema. ❌ | | (c) Spyware | Programa espião que coleta informações automaticamente. Também é digital, não conversa. ❌ | | (d) Técnica de entrevista | Método legítimo de RH, não tem relação com segurança da informação. ❌ | | (e) Engenharia social | ✅ Técnica de manipular pessoas para obter informações sigilosas (senhas, dados pessoais etc.), explorando a confiança. |

✅ Gabarito: letra (E) – Engenharia social

🧠 Explicação resumida:

Engenharia social é o ataque que usa o comportamento humano como vulnerabilidade, e não falhas técnicas. No diálogo, o “técnico falso” simula confiança e autoridade para induzir a vítima a revelar dados sigilosos.

A técnica usada é a de um estelionatário que se passar por um serviço ou pessoa com intuito de obter vantagens ou informações, essa técnica é chamada de engenharia social.