O framework MITRE ATT&CK (Adversarial Tactics, Technique...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383039
Segurança da Informação
O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and
Common Knowledge) organiza o comportamento dos adversários
cibernéticos em uma matriz composta por táticas, técnicas e
procedimentos.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.