Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024

MITRE ATT&CK – Aplicações Práticas

Gabarito: ✅ CERTO. A afirmativa está correta. O framework MITRE ATT&CK é uma base de conhecimento amplamente utilizada que, de fato, oferece as aplicações listadas: melhoria do entendimento das ameaças, testes de penetração (red teaming), priorização de ameaças e riscos, melhoria de controles de segurança, caça a ameaças (threat hunting), resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento. Todas essas são finalidades reconhecidas do MITRE ATT&CK.

A banca testa o conhecimento sobre as funcionalidades práticas do framework. O MITRE ATT&CK descreve táticas e técnicas de adversários, permitindo que as organizações modelem ameaças, simulem ataques, priorizem investimentos, ajustem controles, detectem atividades maliciosas, investiguem incidentes e comparem produtos de segurança. A lista apresentada no item é coerente e completa.

✅ CERTO.