Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024
Segurança da Informação›Ataques e ameaças
Código
cg020902
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e para colaborar na prevenção de ameaças. Um exemplo de técnica da tática de evasão de defesa da matriz para empresas da MITRE ATT&CK® é
Acriar conta.
Busar força bruta.
Cocultar artefatos.
Dcoletar informações do host da vítima.
Ecriar e modificar processos do sistema.
Revelar gabarito e comentário▾
GabaritoC — ocultar artefatos.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
MITRE ATT&CK – Evasão de Defesa
Gabarito: letra C. Ocultar artefatos (hide artifacts) é uma técnica da tática de evasão de defesa na matriz MITRE ATT&CK para empresas. As demais alternativas pertencem a outras táticas: criação de conta (persistência), força bruta (acesso a credenciais), coleta de informações do host (descoberta) e criação/modificação de processos (execução). A banca testa o conhecimento das técnicas associadas a cada tática.
Tática (MITRE ATT&CK)
Técnica (Exemplo)
Código da Técnica
Evasão de Defesa
Ocultar artefatos
T1564
Persistência
Criar conta
T1136
Acesso a Credenciais
Força bruta
T1110
Descoberta
Coletar informações do host
T1087 (exemplo)
Execução
Criar/modificar processos do sistema
T1106
Táticas MITRE ATT&CK: Evasão de defesa (Ocultar artefatos (T1564)); Persistência (Criar conta (T1136)); Acesso a credenciais (Força bruta (T1110)); Descoberta (Coletar informações do host); Execução (Criar/modificar processos (T1106))
Alternativa A — ❌ Incorreta
"Criar conta" é uma técnica de persistência (T1136), não de evasão de defesa. Na MITRE ATT&CK, faz parte da tática de Persistence.
Alternativa B — ❌ Incorreta
"Usar força bruta" é uma técnica de acesso a credenciais (T1110), pertencente à tática de Credential Access.
Alternativa C — ✅ Correta ⟵ GABARITO
"Ocultar artefatos" (hide artifacts) é a técnica T1564 da tática Defense Evasion. Consiste em esconder arquivos, processos ou outros artefatos para evitar detecção.
Alternativa D — ❌ Incorreta
"Coletar informações do host da vítima" é uma técnica de descoberta (Discovery), como a T1087 (Account Discovery) ou similar.
Alternativa E — ❌ Incorreta
"Criar e modificar processos do sistema" é uma técnica da tática de Execution (T1106), embora também possa ser usada para evasão; mas o exemplo pedido pela banca é "ocultar artefatos", que é mais direto e específico da tática de evasão.
PEGA ESSA DICA!
Memorize as técnicas mais comuns de cada tática da MITRE ATT&CK. A banca costuma cobrar a associação direta entre técnica e tática. Crie uma tabela com as táticas principais (e.g., Evasão de Defesa, Persistência, Acesso a Credenciais, Descoberta, Execução) e as técnicas mais citadas.