Questão FC296560
Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez de
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez dentro de uma rede, os adversários podem usar a técnica de exploração de serviços remotos para obter acesso não autorizado a sistemas internos.
De acordo com a matriz MITRE ATT&CK® para empresas, essa técnica é um exemplo da tática de
- execução
- persistência
- movimento lateral
- comando e controle
- desenvolvimento de recursos
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A tática de movimento lateral descreve as ações de um adversário que tenta se deslocar pelo ambiente de rede para alcançar e controlar sistemas adicionais além do ponto de entrada inicial.
A técnica de exploração de serviços remotos encaixa-se nessa tática porque permite ao atacante aproveitar serviços expostos (por exemplo, RDP, SSH, SMB) para acessar máquinas internas que antes eram inacessíveis, ampliando sua presença na rede.
Esse movimento costuma ocorrer por meio de uso de credenciais roubadas, exploração de vulnerabilidades em serviços ou utilização de ferramentas de acesso remoto nativas, com o objetivo de pivotar entre hosts e alcançar alvos críticos.
Mitigações típicas incluem segmentação de rede, monitoramento de autenticações remotas e aplicação de autenticação multifator.
Conteúdo do catálogo FC Concursos · Atualizado em