Question

Uma servidora recebeu mensagem eletrônica aparentemente enviada pela direção da instituição, solicitando o encaminhamento urgente de uma planilha contendo nomes, documentos pessoais e informações de contato de estudantes e responsáveis. O remetente utilizava nome semelhante ao institucional, mas o domínio do endereço eletrônico apresentava pequena alteração. A mensagem mencionava uma suposta fiscalização e informava que o atraso poderia gerar responsabilização funcional. Considerando segurança da informação, proteção de dados e engenharia social, assinale a providência mais adequada.

Accepted Answer

A) Não enviar os dados, confirmar a solicitação por canal institucional independente, verificar o endereço do remetente e comunicar a tentativa ao setor responsável.

Answer

B) Responder à mensagem solicitando apenas o número funcional do remetente, pois essa informação é suficiente para validar a identidade do solicitante.

Answer

C) Encaminhar a planilha em arquivo compactado, uma vez que a compactação impede o acesso não autorizado às informações.

Answer

D) Enviar os dados sem os nomes dos estudantes, pois a exclusão de um único campo descaracteriza automaticamente a existência de dados pessoais.

Answer

E) Atender à solicitação, porque mensagens que mencionam urgência administrativa devem prevalecer sobre os procedimentos internos de validação.

Mais questões de Phishing e engenharia social