Questões de Concurso

Durante uma auditoria de segurança em um órgão público, foi identificado que usuários externos tentaram acessar indevidamente informações confidenciais através de um ataque de phishing. O incidente envolveu o envio de e-mails falsos que induziam os funcionários a clicar em links maliciosos e fornecer suas credenciais de acesso. A análise posterior revelou que a vulnerabilidade explorada permitia a execução remota de código.

(a)

O ataque de phishing é classificado como uma ameaça à segurança física, pois envolve a manipulação de documentos impressos. A vulnerabilidade de execução remota de código indica uma falha no hardware do servidor.

(b)

O phishing é uma ameaça à segurança lógica, visando obter credenciais de acesso de forma fraudulenta. A execução remota de código é uma vulnerabilidade de software, que pode ser explorada para comprometer o sistema.

(c)

Neste cenário, o risco principal é a perda de dados, caracterizando uma falha na segurança física. A execução remota de código é uma proteção inerente ao sistema operacional e não uma vulnerabilidade.

(d)

O ataque de phishing é um exemplo de análise de risco, não uma ameaça. A vulnerabilidade de execução remota de código é uma característica de segurança projetada para proteger o sistema contra acessos não autorizados.

(e)

A segurança lógica é irrelevante neste caso, pois o ataque ocorreu por e-mail. A execução remota de código é um tipo de ataque de negação de serviço (DoS), não relacionado a phishing.