corresponde ao site verdadeiro), e oendereco mostrado no browser do usuario e diferente do enderecocorrespondente ao site verdadeiro.III. O usuario recebe um e-mail, cujo remetente e o gerente do seubanco e que contem uma mensagem que solicita a execucao pelousuario de um programa anexo ao e-mail recebido, a titulo de obteracesso mais rapido as informacoes mais detalhadas em sua contabancaria.IV. O usuario utiliza computadores de terceiros para acessar sites decomercio eletronico ou de Internet Banking, possibilitando omonitoramento de suas acoes, incluindo a digitacao de senhas ounumero de cartoes de credito, por meio de programasespecificamente projetados para esse fim.Constituem exemplos de fraudes resultantes de Engenharia Social oscasos identificados em:(A) I e II.(B) I e III.(C) II e III.(D) II e IV.(E) III e IV.ResolucaoEngenharia Social e uma tecnica em que o atacante (se fazendopassar por outra pessoa) utiliza-se de meios, como uma ligacaotelefonica ou e-mail, para PERSUADIR o usuario a fornecerinformacoes ou realizar determinadas acoes.Exemplo: algum desconhecido liga para a sua casa e diz ser do suportetecnico do seu provedor de acesso. Nesta ligacao ele informa que suaconexao com a Internet esta apresentando algum problema e, entao,solicita sua senha para corrigi-lo. Caso a senha seja fornecida por voce,este "suposto tecnico" podera realizar uma infinidade de atividadesmaliciosas com a sua conta de acesso a Internet e, portanto,relacionando tais atividades ao seu nome.Vamos a resolucao da questao:Item I. A descricao envolve o uso da engenharia social, ja quealguem (via e-mail neste caso, poderia ser por telefone!) faz uso dapersuasao, da ingenuidade ou confianca do usuario, para obterinformacoes como numero do cartao de credito e senha do usuario. Oitem I e VERDADEIRO.Item II. Nesse caso, como nao houve contato entre o hacker e a vitima,o golpe nao pode ser configurado como engenharia social. O golpeem destaque e intitulado Pharming (tambem conhecido comoDNS Poisoining - "envenamento de DNS"). O item II e FALSO.E isso mesmo pessoal!! Muita atencao neste tipo de golpe! O enunciadodo item II o descreve claramente, e gostaria de complementar ....O Pharming e um tipo de golpe bem mais elaborado que o Phishing,pois envolve algum tipo de redirecionamento da vitima para sitesfraudulentos, atraves de alteracoes nos servicos de resolucao de nomes(DNS).Lembre-se de que no Pharming o servidor DNS do provedor dousuario e comprometido, de modo que todos os acessos a um sitede comercio eletronico ou Internet Banking sao redirecionados parauma pagina Web falsificada, semelhante ao site verdadeiro, com oobjetivo de o atacante monitorar todas as acoes do usuario, como adigitacao de sua senha bancaria.Exemplo: pode envolver alteracao, no servidor DNS, do endereco IPassociado ao endereco www.bradesco.com.br para que aponte para umsite replica do banco Bradesco.Item III. Novamente, o usuario recebe uma mensagem do supostogerente do banco, induzindo-o a executar um programa qualquer. Oitem III e VERDADEIRO.Item IV. Nao ha engenharia social neste caso. O item IV e FALSO.GABARITO: letra B.43. (ESAF/2006/CGU-TI) E crescente o numero de incidentes deseguranca causados por virus de computador e suas variacoes. Comisso, as organizacoes estao enfrentando o problema com o rigor ecuidados merecidos. Nesse contexto, e correto afirmar queA) cavalos de troia sao variacoes de virus que se propagam