Questão nº 52
Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 52)
A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. Dentre os métodos mais comuns de engenharia social, existe um que tem como objetivo seguir um membro autorizado da equipe em uma área de acesso restrito e se aproveitar da cortesia social para fazer com que a pessoa segure a porta para o atacante ou para convencer a pessoa de que o atacante também está autorizado a ficar na área de acesso restrito.
Esse método de engenharia social é conhecido como
- Abaiting
- Bphishing
- Csmishing
- Dtailgating (alternativa correta)
- Ehoneytrap
Resposta comentada
Gabarito Alternativa D
Conceito-chave: Tailgating é quando alguém entra num local restrito colado em outra pessoa autorizada, aproveitando a porta que se abre para o funcionário legítimo. A "cortesia social" (segurar a porta) ou a pressa do funcionário são a arma do atacante, que não precisa de crachá, senha ou biometria.
- (A) Incorreta: Baiting (isca) usa um chamariz físico ou digital (pendrive deixado no chão, download "grátis") para atrair a vítima a agir; não envolve seguir alguém em área restrita.
- (B) Incorreta: Phishing é o envio de mensagens fraudulentas (e-mail) que imitam instituições legítimas para roubar credenciais; é golpe à distância, sem presença física.
- (C) Incorreta: Smishing é a variação do phishing via SMS, usando mensagens de texto para enganar a vítima; não há acesso físico a instalações.
- (D) Correta: Tailgating (ou "piggybacking") é exatamente o método descrito: o atacante segue um funcionário autorizado e se aproveita da porta aberta ou da gentileza para entrar em área restrita, sem precisar de credenciais próprias.
- (E) Incorreta: Honeytrap é a armadilha que usa sedução ou envolvimento emocional/sexual para manipular a vítima a revelar segredos ou cometer ações; não se trata de seguir alguém fisicamente.
Armadilha da banca: O distrator mais tentador é o B (phishing), porque é o termo mais famoso de engenharia social. A pegadinha está em generalizar: a questão descreve um cenário físico e presencial (porta, área restrita), e phishing é sempre virtual (e-mail). Quem lê rápido pensa "engenharia social = phishing" e erra. A palavra-chave é "segurar a porta" — isso só existe no tailgating.
Fonte: CESGRANRIO BNDES 01/2024 Analista - Análise de Sistemas (Cibersegurança) (Caderno Prova 2). Reproduzida para fins de estudo.