Questão 2841886

• Banca: Exército
• Órgão: EsFCEx
• Ano: 2018
• Provas: Exército - 2018 - EsFCEx - Oficial - Informática
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Em relação às Ameaças Persistentes Avançadas (do inglês APT - Advanced Persistent Threat) associe a segunda coluna de acordo com a primeira e, a seguir, assinale a alternativa com a sequência correta.

Fase

1. Reconhecimento

2. Direcionamento

3. Comprometimento

4. Administração

5. Movimento lateral 

Característica

( ) Busca de outros hosts vulneráveis na rede.

( ) Os invasores enumeram compartilhamentos de rede.

( ) Identificação de dados do host atacado.

• A. 1-4-2
• B. 2 - 5 - 4 .
• C. 5 - 1 - 3 .
• D. 3 - 2 - 5 .
• E. 4 - 3 - 1.

Gabarito: C

Comentários

• FASES do APT e suas características:

  Direcionamento: Invasores coletam informações sobre o alvo a partir de fontes publicas ou privadas

  Acesso/Comprometido: Identificação de dados do host atacado

  Reconhecimento: Os invasores enumeram compartilhamentos de rede;

  Movimento Lateral:  Busca de outros hosts vulneráveis na rede.

  Coleta e exfiltração de dados. Os invasores estão em busca de informações para mais ataques.

  Administração e Manutenção Mantém o acesso ao longo do tempo

  Gabarito c

  Fonte: hacker expostos 7 segredos e soluções para a segurança de redes