Questão nº 146
Questão de Tecnologia da Informação · CEBRASPE Câmara dos Deputados 2025 - NS (nº 146)
A respeito de segurança, ética e responsabilidade digital no serviço público e governança de dados, julgue os itens a seguir.
No spear phishing, a personalização da mensagem é irrelevante para o sucesso do ataque, uma vez que a credibilidade decorre principalmente do uso de canais e identidades aparentemente legítimos.
Resposta comentada
O spear phishing é um tipo de golpe de engenharia social altamente direcionado, onde o golpista pesquisa sobre a vítima para enviar uma mensagem personalizada e convincente.
- Correta: Errado. O erro está em dizer que a personalização é "irrelevante", pois é justamente o oposto: a personalização é o coração do ataque para enganar a vítima.
Como ficaria certo: No spear phishing, a personalização da mensagem é fundamental para o sucesso do ataque, uma vez que a credibilidade decorre do uso de informações específicas sobre a vítima aliado a canais aparentemente legítimos.
Fonte: CEBRASPE Câmara dos Deputados 2025 - NS Técnico Legislativo – Especialidade: Assistente Legislativo e Administrativo. Reproduzida para fins de estudo.