Questão FC296563
A MITRE ATT&CK® é uma base de conhecimento de tá- ticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
A MITRE ATT&CK® é uma base de conhecimento de tá- ticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para ajudar a explicar e a fornecer contexto para a técnica. Um exemplo de técnica da tática de reconhecimento (reconnaissance) é a(o)
- força bruta
- varredura ativa
- aquisição de acesso
- manipulação de conta
- uso de interpretador de comandos e scripts
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Varredura ativa é uma técnica de reconhecimento no MITRE ATT&CK que consiste em enviar sondas ou pacotes para um alvo para descobrir hosts, portas abertas, serviços e versões.
Exemplos comuns incluem port scanning, service enumeration, banner grabbing e uso de ferramentas como Nmap ou masscan para mapear a superfície de ataque.
Por ser baseada em interações diretas, fornece informações rápidas e precisas para planejar etapas posteriores, porém é ruidosa e facilmente detectável por IDS/IPS, firewalls e sistemas de logging.
Defesas eficazes incluem correlação de logs, detecção de padrão de varredura, bloqueio de IPs suspeitos e segmentação de rede para reduzir a quantidade de informação acessível por sondas.
Conteúdo do catálogo FC Concursos · Atualizado em