Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2026

MITRE ATT&CK – Táticas e Técnicas

❌ ERRADO. A afirmativa está incorreta. No framework MITRE ATT&CK, as táticas (como Exfiltração) representam os objetivos estratégicos dos atacantes, enquanto as técnicas são os métodos específicos usados para atingir essas táticas. A exfiltração é uma tática que agrupa várias técnicas (ex.: Exfiltração por Mídia Removível, Exfiltração por Web Service, etc.), e não as substitui. Logo, o enunciado inverte a relação hierárquica, sugerindo que as técnicas são classificadas como táticas e que estas eliminam a necessidade das técnicas — o que é falso.

O MITRE ATT&CK é uma base de conhecimento que organiza o comportamento de adversários em táticas (a coluna vertical da matriz) e técnicas (linhas horizontais). Cada tática possui diversas técnicas associadas; uma técnica pode até pertencer a mais de uma tática. Portanto, a afirmação de que as táticas "substituem a necessidade de técnicas específicas" contraria a própria estrutura do framework.

Gabarito: ❌ ERRADO (alternativa E).