SóProvas


ID
2624278
Banca
CESPE / CEBRASPE
Órgão
ABIN
Ano
2018
Provas
Disciplina
Segurança da Informação
Assuntos

Acerca de indicadores de comprometimento (IOC), julgue o próximo item.


Uma das características de TAXII é a disponibilização de métodos de autenticação, autorização e acesso separados para produtores e consumidores, o que permite a proteção de informações relacionadas a ameaças cibernéticas que se desejem manter privadas.

Alternativas
Comentários
  • Gabarito Errado

    O intercâmbio automatizado e confiável de informações de indicadores (TAXII ™) é um mecanismo de transporte gratuito e aberto que padroniza a troca automatizada de informações de ameaças cibernéticas.

    Impulso
    Compartilhar inteligência de risco cibernético e estratégias defensivas tornou-se imperativo no atual cenário de ameaças. Nenhuma organização pode realisticamente sentar-se isolada e ainda assim ser capaz de se defender.

    Ao entender o comportamento dos adversários em relação a uma série de alvos ao longo de um período, os defensores obtêm informações valiosas sobre as metas e estratégias gerais de um invasor.

    O TAXII permite que as organizações compartilhem a consciência situacional sobre as ameaças com os parceiros que escolhem, aproveitando os relacionamentos e sistemas existentes.

     

     

    "Retroceder Nunca Render-se Jamais !"
    Força e Fé !
    Fortuna Audaces Sequitur !

  • Taxii é p todo mundo!!!! E esse aqui é 0800. rss

  • Gabarito: Errado

    O colega abaixo falou, falou, e não deu para entender nada sobre a resolução do item. Vamos lá:

    A especificação do TAXII fala em transporte utilizando HTTPS, enquanto autenticação e autorização utilizam HTTP. Portanto, a proteção em si está definida no transporte das comunicações, não nos métodos de AAA.

    Fonte: item 1.4

  • Acredito que o erro da questão está em afirmar que a disponibilidade dos métodos AAA ocorrem de forma separada entre produtores e consumidores. Como esse mecanismo é gratuito e aberto a todos, compartilhar a consciência situacional é uma via de mão dupla no avanço contra qualquer ameaça.
  • Em caso de curiosidade:

    https://www.anomali.com/pt/what-are-stix-taxii

  • GABARITO: ERRADO.