Teste final

A Engenharia Social é considerada a porta de entrada de muitas fraudes porque:

A) Baseia-se em falhas de software desatualizado. B) Explora diretamente vulnerabilidades técnicas em servidores. C) Manipula comportamentos humanos para obter informações ou acesso. D) Requer alto investimento em tecnologia para ser executada. E) Só pode ser feita por meio de ataques de ransomware.

Qual é a principal diferença entre Phishing e Spear Phishing?

A) O phishing é feito apenas por SMS, enquanto o spear phishing é por e-mail. B) O phishing atinge massa de usuários, enquanto o spear phishing é altamente direcionado a vítimas específicas. C) O spear phishing ocorre apenas em redes sociais, enquanto o phishing acontece em sites falsos. D) O phishing utiliza deepfakes, enquanto o spear phishing não. E) Não há diferença significativa, ambos são iguais.

O Smishing consiste em:

A) Uso de chamadas de voz falsas para enganar vítimas. B) Envio de links e mensagens fraudulentas por SMS para roubo de dados. C) Criação de sites falsos para capturar senhas. D) Sequestro de arquivos com exigência de resgate. E) Falsificação de e-mails para parecerem legítimos.

O ataque conhecido como Vishing se caracteriza por:

A) Uso de mensagens de texto para enganar vítimas. B) Clonagem de páginas bancárias. C) Ligações telefônicas fraudulentas, explorando confiança e urgência. D) Criação de vídeos falsos usando inteligência artificial. E) Inserção de malwares em redes corporativas.

O Spoofing pode ser definido como:

A) Técnica que sequestra arquivos e cobra resgate. B) Uso de vídeos falsos para manipular opinião pública. C) Mascaramento de identidade digital, como falsificação de e-mails, IPs ou sites. D) Ataque que depende exclusivamente de falhas físicas em dispositivos. E) Tipo de auditoria interna focada em vulnerabilidades.

O Ransomware é um ataque caracterizado por:

A) Coleta de dados em redes sociais para manipulação. B) Sequestro de arquivos ou sistemas, exigindo pagamento para liberação. C) Envio de mensagens de texto com links fraudulentos. D) Substituição de identidades em chamadas telefônicas. E) Criação de perfis falsos em plataformas de e-commerce.

Uma das formas de detectar deepfakes de vídeo é:

A) Observar inconsistências em expressões faciais, movimentos labiais ou iluminação. B) Avaliar se o vídeo está em baixa resolução. C) Considerar que todo vídeo compartilhado em redes sociais é deepfake. D) Utilizar apenas antivírus tradicional para análise. E) Basear-se exclusivamente na intuição do usuário.

Para combater fraudes de phishing e malware, uma prática recomendada é:

A) Desativar todos os sistemas de autenticação multifatorial. B) Compartilhar senhas com colegas de confiança. C) Implementar filtros avançados de e-mail e treinar usuários para identificar links suspeitos. D) Utilizar sempre a mesma senha para facilitar o acesso. E) Evitar a atualização de sistemas para não perder dados.

Dentro de um plano de ação para prevenção de fraudes, a segregação de funções significa:

A) Confiar em apenas uma pessoa para todas as etapas do processo. B) Dividir responsabilidades entre diferentes colaboradores para reduzir riscos de fraude. C) Aumentar a quantidade de sistemas, sem alterar os processos. D) Usar apenas criptografia como forma de segurança. E) Desconsiderar controles internos e priorizar apenas auditoria externa.

O monitoramento reputacional é essencial porque:

A) Permite identificar apenas falhas técnicas em firewalls. B) Ajuda a detectar sinais de fraude, fake news ou incidentes antes que prejudiquem a imagem da instituição. C) Funciona como substituto completo para políticas de compliance. D) Serve exclusivamente para rastrear redes sociais de funcionários E) É aplicável somente em bancos de grande porte.

Fraudes Eletrônicas e o Contexto da Revolução Digital no Sistema Financeiro

Você está em modo visualização