Questão 112 · Informática: Segurança da informação
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente.
O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos, melhoria dos controles de segurança, caça a ameaças e resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto ao descrever as diversas aplicações práticas do framework MITRE ATT&CK. O MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) é uma base de conhecimento globalmente acessível de táticas e técnicas de adversários baseadas em observações do mundo real. Ele é amplamente utilizado para entender como os atacantes operam, permitindo que as organizações melhorem suas defesas.
As aplicações listadas no item são de fato os principais usos do MITRE ATT&CK. Ele auxilia no melhoramento do entendimento das ameaças ao categorizar as ações dos adversários. É fundamental para testes de penetração e caça a ameaças (threat hunting), pois fornece um mapa das técnicas que podem ser usadas. A priorização de ameaças e riscos e a melhoria dos controles de segurança são facilitadas pela identificação das lacunas de defesa. Além disso, é valioso na resposta a incidentes, na avaliação de soluções de segurança e em pesquisa e desenvolvimento de novas estratégias de defesa.
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 112, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.