Carregando o concurso…
Uma organização pública implantou um programa de conscientização em segurança da informação após um incidente em que um servidor foi vítima de um ataque de engenharia social. No relatório do incidente, consta que o servidor recebeu uma ligação de alguém se passando por técnico de TI, que solicitou a leitura de um código de verificação enviado por SMS ao celular do servidor, sob a alegação de que seria necessário para 'validar a atualização do sistema'. Minutos depois, o atacante conseguiu redefinir a senha da conta corporativa do servidor e acessar documentos restritos.
Considerando os conceitos de segurança da informação, métodos de autenticação e ferramentas de proteção, a medida que teria interrompido diretamente o vetor explorado nesse incidente, sem depender exclusivamente da conscientização do usuário, é:
Selecione uma alternativa pra criar sua conta e salvar o progresso.