Questão FC484001
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente. O framework de segurança da informação e segurança cibernética MITRE
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente.
O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos, melhoria dos controles de segurança, caça a ameaças e resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O framework MITRE ATT&CK é uma base de conhecimento que mapeia as táticas e técnicas usadas por adversários ao longo do ciclo de ataque. Por isso a afirmação é certa.
Na prática ele serve para melhorar o entendimento das ameaças, orientar testes de penetração e modelagem de ataques, apoiar a priorização de riscos e investimento em controles, e orientar a melhoria dos controles de segurança.
Também é ferramenta para caça a ameaças e resposta a incidentes, pois possibilita correlacionar evidências com técnicas conhecidas, além de permitir avaliação comparativa de soluções de segurança e suportar pesquisa e desenvolvimento.
Por organizar comportamentos reais de adversários, facilita identificação de lacunas defensivas e definição de mitigações com base no risco.
Conteúdo do catálogo FC Concursos · Atualizado em