para "pescar"informacoes sensiveis (senhas e dados financeiros, porexemplo) de usuarios da Internet.Atualmente, este termo vem sendo utilizado tambem para se referir aosseguintes casos: mensagem que procura induzir o usuario a instalacao decodigos maliciosos, projetados para furtar dados pessoais efinanceiros; mensagem que, no proprio conteudo, apresenta formulariospara o preenchimento e envio de dados pessoais efinanceiros de usuarios.O objetivo principal de um scammer (individuo que implementa o Golpede Phishing Scam) e obter a autenticacao. Isto quer dizer, reunir asinformacoes necessarias para se fazer passar pela VITIMA e obteralguma vantagem financeira. Em seguida, apos obter os dados docartao de credito, fazer compras pela Internet; apos obter os dados daconta corrente ou poupanca, fazer compras on-line, pagamentos outransferencias; dentre outros. A proxima figura ilustra alguns dostemas mais explorados pelos scammers no Golpe de Phishing Scam.GABARITO: letra D.40. (ESAF/2007/SEFAZ-CE) Analise as seguintes afirmacoesrelacionadas a conceitos basicos de Seguranca da Informacao.I. Um firewall, instalado entre uma rede LAN e a Internet, tambem eutilizado para evitar ataques a qualquer maquina desta rede LANpartindo de maquinas da propria rede LAN.II. A confidenciabilidade e a propriedade de evitar a negativa deautoria de transacoes por parte do usuario, garantindo aodestinatario o dado sobre a autoria da informacao recebida.III. Na criptografia de chaves publicas, tambem chamada decriptografia assimetrica, uma chave e utilizada para criptografar euma chave diferente e utilizada para decriptografar um arquivo.IV. Uma das finalidades da assinatura digital e evitar que alteracoesfeitas em um documento passem sem ser percebidas. Nesse tipo deprocedimento, o documento original nao precisa estar criptografado.Indique a opcao que contenha todas as afirmacoes verdadeiras.a) I e IIb) II e IIIc) III e IVd) I e IIIe) II e IVResolucaoItem I. O firewall instalado entre uma rede LAN e a Internet nao temcomo funcionalidade proteger ataques providos de maquinas da redeinterna para outras maquinas da mesma rede. Se o ataque partir deuma maquina dentro da propria rede, o ataque nao "passara" pelofirewall para chegar ao alvo, logo, nao sera filtrado! Nesse caso, ofirewall ira proteger ataques da rede interna para a Internet e viceversa.Lembrando-se que se pode implementar um firewall para evitarataques entre maquinas internas, isso dependera do projeto da solucaoem questao. Item FALSO.Item II. O termo mais apropriado na questao e confidencialidade, mas abanca ja usou diversas vezes, ha tempos atras, o termoconfidenciabilidade. No entanto, dentro do contexto da questao,nenhum dos 2 estaria correto!! O conceito mostrado descreve airretratabilidade, tambem chamada de nao-repudio, e nao aconfidenciabilidade como mencionado no enunciado. Irretratabilidadee o mecanismo para garantir que o emissor da mensagem ouparticipante de um processo nao negue posteriormente a suaautoria.Item FALSO.Item III. Questao facil!! Na criptografia de chaves publicas ou chavesassimetricas sao utilizadas duas chaves na comunicacao, uma paracriptografar a informacao (chave publica) e outra para decriptografar(chave privada). Item VERDADEIRO.Item IV. O processo de assinatura digital utiliza o recurso de hash(resumo da mensagem), que tem a funcao de dar garantias de quesaibamos se uma mensagem foi ou nao foi alterada durante seu transito(como um e-mail quando atravessa a internet). Para assinar umamensagem de e-mail, nao e necessario criptografa-la (sao dois recursosdiferentes). Item VERDADEIRO.GABARITO: letra C.41. Trata-se de um software malicioso