Questão 5372824

• Banca: IADES
• Órgão: BRB
• Ano: 2021
• Provas: IADES - 2021 - BRB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Suponha que, ao conseguir uma conta de usuário normal, um atacante passa a tentar obter direitos de acesso adicionais. Essa característica, que pode ser utilizada em ataques do tipo APT, spear phishing e outros semelhantes, pode ser identificada como

• A. DOS.
• B. migração de direitos de acesso.
• C. DdOS.
• D. DLP.
• E. escalação de privilégio.

Gabarito: E

Comentários

• Um adendo ao gabarito da questão.

  Escalação de privilégio é possível tanto de forma vertical como horizontal.

  Gab: E

  Foco!

• Escalonamento de privilégios é o ato de explorar um bug, falha de design ou supervisão de configuração em um sistema operacional ou aplicativo de software para obter acesso elevado a recursos que normalmente são protegidos de um aplicativo ou usuário.

  Esse tipo de exploração acontece quando um usuário com um nível de privilégio menor consegue realizar ações com privilégios acima do seu nível. Por isso, essa exploração também pode ser chamada de elevação de privilégios de usuário.

  Gab: E

• A escalação horizontal de privilégios ocorre quando um aplicativo permite que o invasor obtenha acesso a recursos que normalmente estariam protegidos de um aplicativo ou usuário .