Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024
Segurança da Informação›Ataques e ameaças
Código
cg022353
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Infraestrutura de Tecnologia da Informação
De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados.Um exemplo de técnica dessa tática é a(o)
Aforça bruta
Bremoção de acesso à conta
Cdescoberta de arquivos e pastas
Dsequestro do fluxo de execução
Eabuso do mecanismo de controle de elevação
Revelar gabarito e comentário▾
GabaritoB — remoção de acesso à conta
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
MITRE ATT&CK – Tática de Impacto
Gabarito: letra B. A tática de Impacto (Impact) no MITRE ATT&CK® envolve técnicas que visam manipular, interromper ou destruir sistemas e dados. A remoção de acesso à conta (Account Access Removal) é uma técnica clássica dessa tática, enquanto as demais alternativas pertencem a outras táticas (Credential Access, Discovery, Privilege Escalation).
Alternativa A — ❌ Incorreta
Força bruta (Brute Force) é uma técnica da tática Credential Access (Acesso a Credenciais), não de Impacto. Seu objetivo é obter credenciais, não interromper/destruir sistemas.
Alternativa B — ✅ Correta ⟵ GABARITO
Remoção de acesso à conta (Account Access Removal) é uma técnica listada na tática Impacto. Ela consiste em remover o acesso de usuários a contas ou sistemas, causando interrupção direta.
Alternativa C — ❌ Incorreta
Descoberta de arquivos e pastas (File and Directory Discovery) é técnica da tática Discovery (Descoberta). O adversário mapeia o ambiente, mas não interrompe nem destrói.
Alternativa D — ❌ Incorreta
Sequestro do fluxo de execução (Execution Flow Hijacking) é uma técnica de Privilege Escalation (Elevação de Privilégio) ou Defense Evasion (Evasão de Defesa), conforme MITRE. Não é classificada como Impacto.
Alternativa E — ❌ Incorreta
Abuso do mecanismo de controle de elevação (Abuse Elevation Control Mechanism) também é técnica de Privilege Escalation ou Defense Evasion, não de Impacto.
NÃO CAIA NESSA!
Para questões sobre MITRE ATT&CK, associe cada técnica à sua tática principal. Memorize as técnicas mais comuns de cada tática. A banca costuma trocar técnicas entre táticas – sempre verifique a classificação oficial no MITRE.