Noções de Informática Question #01a0df46

Gabarito Oficial: Errado

1. Análise da Questão

O enunciado afirma que o phishing é uma categoria de malware voltada a solicitar dados confidenciais ao usuário por e-mail, fingindo ser uma entidade confiável.

2. Fundamentação Teórica / Legal

Segundo a terminologia técnica consolidada (NIST, RFCs e a Cartilha de Segurança do CERT.br):

• Malware (Malicious Software): Consiste em um programa ou código de computador desenvolvido com a intenção explícita de causar danos, executar ações hostis ou obter acesso não autorizado a sistemas (exemplos: vírus, vermes/worms, cavalos de Troia/trojans, spyware, ransomware).
• Phishing (ou Phishing Scam): Não é um software ou código malicioso em si, mas sim um método fraudulento fundamentado em engenharia social. Trata-se de um golpe que visa induzir a vítima a fornecer dados pessoais, bancários ou credenciais de acesso por meio de comunicações fraudulentas (mensagens de e-mail, páginas falsas, SMS).

Embora um ataque de phishing possa conter links para download de malware, o conceito estrito de phishing define-se pela fraude/enganação psicológica (engenharia social), e não como uma espécie do gênero malware.

3. Conclusão / Análise das Alternativas

O erro do item reside em classificar o phishing como um "tipo de malware", quando na verdade se trata de uma técnica de fraude por engenharia social. Dessa forma, o item está ERRADO.