Questão FC296566
Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar a detecção do ataque durante todo o seu comprometimento, tais como desinstalar/desativar software de segurança ou ofuscar/criptografar dados e scripts. De acordo com a MITRE ATT&CK®, a tática descrita é a de
- reconhecimento
- escalação de privilégio
- evasão de defesa
- acesso inicial
- descoberta
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Evasão de defesa é a tática do MITRE ATT&CK que agrupa técnicas empregadas pelos atacantes para evitar a detecção durante todo o período de comprometimento, mantendo acesso furtivo e dificultando a resposta.
Inclui ações como desinstalar/desativar software de segurança, ofuscar/criptografar dados e scripts, manipular logs, usar rootkits ou ferramentas assinadas e empregar técnicas de anti‑forense para ocultar vestígios.
O objetivo é prolongar a presença do invasor, reduzir a visibilidade das atividades maliciosas e atrasar a investigação e contenção.
Por isso, a identificação dessa tática exige correlação de telemetria, análise comportamental e verificações de integridade além da simples detecção por assinaturas.
Conteúdo do catálogo FC Concursos · Atualizado em