No contexto da segurança da informação, o termo “engenharia ...

Alternativa correta: A

A segurança da informação é um campo vasto que envolve diversas práticas para proteger dados e informações de acessos não autorizados, alterações indevidas ou perda. Um dos aspectos mais importantes da segurança da informação é a consciência humana a respeito de táticas maliciosas que podem comprometer a integridade, a confidencialidade e a disponibilidade dessas informações.

A engenharia social é uma técnica utilizada por pessoas mal-intencionadas para manipular indivíduos a fim de obter informações confidenciais. O ataque não ocorre diretamente nos sistemas de informação em si, mas sim nas pessoas que têm acesso a eles. Os atacantes usam de persuasão, explorando a confiança, a curiosidade ou o medo das vítimas para que elas forneçam dados sensíveis ou realizem ações que comprometam a segurança dos sistemas.

Na alternativa A, temos uma descrição precisa do que é engenharia social: trata-se de um conjunto de práticas que visam obter acesso a informações importantes ou sigilosas, se aproveitando justamente do fator humano da segurança, ou seja, da possibilidade de manipulação das pessoas por meio de técnicas psicológicas e de persuasão. Por isso, esta é a alternativa correta.

É importante ressaltar que a conscientização dos usuários e colaboradores das organizações sobre os perigos e as técnicas de engenharia social faz parte de um programa robusto de segurança da informação, pois ajuda a minimizar os riscos associados a esses tipos de ataque.

Basicamente, o termo Engenharia Social significa a "garimpagem" de informações importantes sobre uma determinada empresa, pessoa, produto, ou organização. Dessa forma, podemos encarar o termo como sinônimo de espionagem, que utiliza táticas que vão desde cartas e telefonemas, passando por pesquisas nos depósitos de lixo até a abordagem pessoal.

Não tem haver com anti-vírus ou anti-spam e sim a inocência de usuários que por curiosidade abrem certos emails ou arquivos que os crackers enviam.

Alternativa A

O termo Engenharia Social é utilizado para descrever um método de ataque, onde alguém faz uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações. (Fonte: http://cartilha.cert.br/)

Cartilha.cert.br é uma boa fonte de informações sobre Segurança da Informação. Vale a pena conferir.

Bons estudos!

Fraude eletrônica:

1. phishing
2. engenharia social
3. pharming

Bons estudos! Não desanimem!

Em síntese: 

ENGENHARIA SOCIAL: A arte de enganar!