Questão FC296564
A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de s
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de segurança que assegurem a proteção dos sistemas de informação da organização. Dentre as táticas adversárias listadas na MITRE ATT&CK®, está a(o)
- verificação de vulnerabilidade
- comunicação entre processos
- manipulação de conta
- evasão do depurador
- acesso à credencial
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Acesso à credencial é uma tática da matriz MITRE ATT&CK que descreve ações voltadas a roubar nomes de contas e senhas para obter acesso aos sistemas.
Inclui técnicas como keylogging, despejo de credenciais da memória, captura de hashes e abuso de caches de autenticação. O objetivo do atacante é usar credenciais legítimas para se mover sem levantar suspeitas.
Para defesa, é essencial aplicar autenticação multifator, políticas de privilégio mínimo, rotação e armazenamento seguro de senhas, além de monitoramento de uso anômalo de contas e proteção de endpoints contra ferramentas de extração de credenciais.
Entender essa tática ajuda a priorizar controles que dificultem o roubo e o uso indevido de credenciais, reduzindo o impacto de ataques posteriores.
Conteúdo do catálogo FC Concursos · Atualizado em