CESGRANRIO — Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios — Ataques e ameaças — 2023
Banca
CESGRANRIO
Órgão
Transpetro
Prova
Transpetro — Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios — 2023
Ano
2023
Disciplina
Segurança da Informação
Assunto
Ataques e ameaças
Cargo
Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios
Enunciado
A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de segurança que assegurem a proteção dos sistemas de informação da organização. Dentre as táticas adversárias listadas na MITRE ATT&CK®, está a(o)
Alternativas
A)
verificação de vulnerabilidade
B)
comunicação entre processos
C)
manipulação de conta
D)
evasão do depurador
E)
acesso à credencial
Gabarito e comentário
Resposta correta: E
MITRE ATT&CK organiza o comportamento de adversários em táticas e técnicas. 'Credential Access', ou acesso a credenciais, é uma das táticas da matriz Enterprise e representa o objetivo do atacante de obter nomes de usuário, senhas, tokens ou outras credenciais. Manipulação de conta, comunicação entre processos e evasão de depurador são técnicas ou comportamentos específicos, não a tática solicitada. Alternativa E.
MITRE ATT&CK organiza o comportamento de adversários em táticas e técnicas. 'Credential Access', ou acesso a credenciais, é uma das táticas da matriz Enterprise e representa o objetivo do atacante de obter nomes de usuário, senhas, tokens ou outras credenciais. Manipulação de conta, comunicação entre processos e evasão de depurador são técnicas ou comportamentos específicos, não a tática solicitada. Alternativa E.