Questão FC484000
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente. O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante,
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente.
O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o MITRE ATT&CK não se baseia apenas em táticas e procedimentos. O framework organiza comportamentos de adversários segundo o conjunto conhecido como TTPs: táticas, técnicas e procedimentos.
Táticas indicam o objetivo do atacante (o porquê).
Técnicas descrevem o método genérico usado para alcançar a tática (o como).
Procedimentos são implementações concretas e exemplos observados em campanhas.
Além disso existem sub-técnicas, e mapeamentos por plataforma e fontes de dados, o que torna o ATT&CK uma matriz detalhada para detecção, resposta e threat hunting. Por isso reduzir o modelo a apenas dois componentes é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em