FC ConcursosFC Concursos

Flashcard FC297350

Qual tática da MITRE ATT&CK tem como objetivo obter credenciais legítimas para acessar sistemas?

Frameworks de Segurança da Informação e Segurança Cibernética

CESGRANRIO · 2023

De acordo com o assunto TI Segurança da Informação: Frameworks de Segurança da Informação e Segurança Cibernética, responda:

Qual tática da MITRE ATT&CK tem como objetivo obter credenciais legítimas para acessar sistemas?
Mostrar resposta e comentário

Resposta

Resposta objetiva: acesso à credencial

Explicação:
Definição: tática que busca obter nomes de contas e segredos (senhas, hashes, tokens) para autenticação legítima.
Técnicas comuns: extração em memória, captura de hashes, keylogging e abuso de caches de autenticação.
Contramedidas: autenticação multifator, privilégio mínimo, rotação e armazenamento seguro de segredos, monitoramento e proteção de endpoints.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296564

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo