CESGRANRIO — Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura — Ataques e ameaças — 2023
Banca
CESGRANRIO
Órgão
Transpetro
Prova
Transpetro — Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura — 2023
Ano
2023
Disciplina
Segurança da Informação
Assunto
Ataques e ameaças
Cargo
Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura
Enunciado
A MITRE ATT&CK® é uma base de conhecimento de táticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para ajudar a explicar e a fornecer contexto para a técnica. Um exemplo de técnica da tática de reconhecimento (reconnaissance) é a(o)
Alternativas
A)
força bruta
B)
varredura ativa
C)
aquisição de acesso
D)
manipulação de conta
E)
uso de interpretador de comandos e scripts
Gabarito e comentário
Resposta correta: B
Na matriz MITRE ATT&CK, a tática Reconnaissance reúne ações usadas para coletar informações sobre o alvo antes do comprometimento. Active Scanning, ou varredura ativa, é uma técnica dessa tática porque o adversário sonda sistemas, serviços ou endereços para descobrir a superfície de ataque. Força bruta e manipulação de conta pertencem a outros objetivos do ataque. Portanto, a resposta correta é a alternativa B.
Na matriz MITRE ATT&CK, a tática Reconnaissance reúne ações usadas para coletar informações sobre o alvo antes do comprometimento. Active Scanning, ou varredura ativa, é uma técnica dessa tática porque o adversário sonda sistemas, serviços ou endereços para descobrir a superfície de ataque. Força bruta e manipulação de conta pertencem a outros objetivos do ataque. Portanto, a resposta correta é a alternativa B.