Questão 3012103

Tecnologia da Informação · 2026

Questão

ID 3012103

Disciplina: Tecnologia da Informação

Assunto: Phishing Scam

Ano: 2026 Banca: IBADE - Instituto Brasileiro de Apoio e Desenvolvimento Executivo Órgão: Polícia Civil do Estado do Espírito Santo

Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos.

Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?

Alternativa A:
Vetor: Anexos maliciosos; Vulnerabilidade: Falha no antivírus; Identificação: Verificar hash do arquivo.
Alternativa B:
Vetor: Exploração de vulnerabilidades de software; Vulnerabilidade: Falta de patches; Identificação: Monitoramento de tráfego de rede.
Alternativa C:
Vetor: Engenharia social direcionada; Vulnerabilidade: Confiança do usuário; Identificação: Análise detalhada do URL e cabeçalhos do e-mail.
Alternativa D:
Vetor: Ataque de força bruta; Vulnerabilidade: Senhas fracas; Identificação: Uso de autenticação de dois fatores
Alternativa E:
Vetor: Interceptação de tráfego; Vulnerabilidade: Criptografia fraca; Identificação: Verificação de certificados SSL/TLS.