Questão nº 20
Questão de Informática · FCC TRT15 2024 (nº 20)
Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebeu que era um golpe. Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é
- Aconfigurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividades incomuns.
- Breforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.
- Cbloquear o acesso a todas as redes sociais corporativas por meio do firewall da rede.
- Dadotar uma solução de antispyware e exigir a instalação em todos os dispositivos da organização.
- Eimplementar um programa de treinamento contínuo sobre segurança da informação, incluindo identificação de phishing. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Phishing é um tipo de golpe de engenharia social onde criminosos tentam enganar as pessoas para que revelem informações confidenciais (como senhas) ou cliquem em links maliciosos, geralmente se passando por uma entidade confiável. A melhor defesa contra isso é o conhecimento do usuário.
- (A) Incorreta: Reiniciar estações de trabalho é uma medida reativa para problemas de desempenho ou infecções por malware, não prevenindo o ato inicial de um usuário cair em um golpe de phishing.
- (B) Incorreta: Embora a política de senhas fortes e trocas regulares seja uma boa prática de segurança, ela não impede que um funcionário insira suas credenciais em um site falso após ser enganado por um link de phishing. A armadilha aqui é que a segurança da senha não importa se ela for entregue voluntariamente.
- (C) Incorreta: Bloquear o acesso a todas as redes sociais corporativas é uma medida drástica que pode prejudicar a comunicação legítima e a colaboração, além de não ensinar o funcionário a identificar links maliciosos em outros contextos.
- (D) Incorreta: Uma solução de antispyware é projetada para detectar e remover software malicioso (como spyware), mas não impede diretamente que um usuário insira suas credenciais em um site falso de phishing, que muitas vezes não instala software malicioso.
- (E) Correta: O phishing explora o fator humano. Um programa de treinamento contínuo sobre segurança da informação, com foco específico na identificação de e-mails e links de phishing, capacita os funcionários a reconhecerem e evitarem esses golpes, abordando a raiz do problema.
Fonte: FCC TRT15 2024 Analista Judiciário - Área Apoio Especializado - Especialidade Engenharia (Elétrica) (Caderno Tipo 003). Reproduzida para fins de estudo.