Avaliação Segurança TaskTI

O que é phishing?

• Um tipo de peixe

• Uma técnica de pesca

• Um ataque cibernético

• Um tipo de vírus que infecta computadores

Answer explanation

O phishing é um tipo de ataque cibernético em que os atacantes tentam enganar as vítimas, geralmente por meio de e-mails ou mensagens, para obter informações confidenciais.

Qual é a principal finalidade do ataque de phishing?

• Roubo de identidade e informações pessoais

• Enviar spam para listas de e-mail

• Melhoria da segurança cibernética

• Atualização de software automática

Answer explanation

O principal objetivo do phishing é obter acesso a informações pessoais, como senhas e detalhes de cartões de crédito, para roubo de identidade e fraude.

Como os ataques de phishing costumam ser iniciados?

• Enviando mensagens de texto

• Publicando anúncios em redes sociais

• Enviando e-mails fraudulentos

• Realizando chamadas telefônicas

Answer explanation

Os ataques de phishing muitas vezes começam com o envio de e-mails fraudulentos que se passam por fontes confiáveis, levando as vítimas a divulgar informações sensíveis.

Qual é o termo para a prática de fingir ser uma entidade confiável para enganar as vítimas?

• Malware

• Spoofing

• Firewall

• Ransomware

Answer explanation

Spoofing é a prática de falsificar informações para parecer originadas de uma fonte confiável, sendo frequentemente usado em ataques de phishing para enganar as vítimas.

Como os atacantes geralmente tentam induzir as vítimas a clicar em links maliciosos?

• Oferecendo descontos irresistíveis

• Prometendo prêmios gratuitos

• Enviando mensagens assustadoras

• Todas as opções estão corretas

Answer explanation

Os atacantes usam várias táticas, como oferecer descontos, prometer prêmios gratuitos ou enviar mensagens assustadoras para convencer as vítimas a clicarem em links maliciosos.

O que é engenharia social no contexto de ataques de phishing?

• É um tipo de ataque de phishing que usa softwares maliciosos para roubar dados das vítimas.

• É o uso de manipulação psicológica para induzir as vítimas a revelarem informações confidenciais ou a realizar ações que comprometam sua segurança.

• É uma técnica de criptografia usada para proteger informações confidenciais contra ataques de phishing.

• É um tipo de firewall que impede ataques de phishing e protege os computadores contra vírus.

Answer explanation

A engenharia social envolve a manipulação psicológica das pessoas para obter informações confidenciais, sendo uma estratégia comum em ataques de phishing.

Qual é o principal conselho para evitar cair em golpes de phishing?

• Desconfie de e-mails e mensagens suspeitas.

• Clicar em todos os links para verificar sua autenticidade

• Compartilhar informações pessoais sempre que solicitado

• Desativar completamente os firewalls

Answer explanation

Ignorar mensagens de remetentes desconhecidos ajuda a evitar cair em golpes de phishing, pois muitos desses ataques começam com comunicações não solicitadas.

O que é "pharming" no contexto de ataques cibernéticos?

• Cultivo de dados pessoais

• Redirecionamento de tráfego para sites falsos

• Prática de pesca com fins maliciosos

• Ataque a servidores de jogos online

Answer explanation

Pharming envolve redirecionar o tráfego da web para sites falsos, muitas vezes usados em ataques de phishing para coletar informações pessoais.

Qual é a importância de manter o software antivírus e os sistemas operacionais atualizados?

• Melhorar o desempenho do computador

• Evitar a detecção de atividades suspeitas

• Proteger contra vulnerabilidades conhecidas

• Reduzir a capacidade de resposta do sistema

Answer explanation

Manter o software atualizado é crucial para proteger contra vulnerabilidades conhecidas, reduzindo o risco de exploração por ataques de phishing.

O que é um indicativo comum de um e-mail de phishing?

• Remetente conhecido

• Linguagem formal

• Links encurtados e suspeitos

• Anexos grandes

Answer explanation

Links encurtados e suspeitos são frequentemente usados em e-mails de phishing para direcionar as vítimas a sites fraudulentos, sendo um indicativo comum desse tipo de ataque.