Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2025

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce215326
Banca
CESPE / CEBRASPE
Órgão
STM
Ano
2025
Nível
Superior
Cargo
Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente.
O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

MITRE ATT&CK

❌ ERRADO. O MITRE ATT&CK é um modelo que categoriza o comportamento do atacante com base em dois componentes principais: táticas e técnicas (ou táticas e técnicas, podendo incluir sub-técnicas). A afirmativa troca "técnicas" por "procedimentos", o que é incorreto. Procedimentos são exemplos concretos de como uma técnica é executada, mas não são um dos componentes principais do modelo.

MITRE ATT&CK
  • 1Componentes principais
    • Táticas (o "porquê")
    • Técnicas (o "como")
  • 2Não é componente principal
    • Procedimentos (exemplos concretos)
LEVEL · soulevel.com.br

Alternativa E — ❌ Incorreta ⟵ GABARITO

A afirmação está errada porque o MITRE ATT&CK é estruturado em táticas (o "porquê" de um ataque, como execução, persistência, exfiltração) e técnicas (o "como", os métodos específicos). O termo "procedimentos" não é um dos dois componentes principais; ele se refere a instâncias específicas de aplicação de uma técnica. Portanto, a banca induz ao erro ao substituir "técnicas" por "procedimentos".

NÃO CAIA NESSA!

Troca sutil de termos — a banca substitui "técnicas" (componente central do framework) por "procedimentos", que é um conceito mais restrito e não integra a estrutura principal. Lembre-se: MITRE ATT&CK = táticas + técnicas; procedimentos são exemplos ou implementações.

Gabarito: E (Errado).

Link permanente: /questoes/ce215326