Ingrid Nunes
EQUIPE
10/10/2026 • 03:01
Vamos entender o que é o ATT&CK, um framework criado pela MITRE para ajudar na modelagem de ameaças. Ele catalogou diversas táticas que um atacante pode usar durante um ataque, dividindo essas ações em fases, que ajudam as equipes de segurança a detectar, analisar e responder melhor aos incidentes. Essas fases são conhecidas por mnemônicos que representam as estratégias de ataque. Entre elas, temos ‘acesso inicial’ (quando o atacante entra no sistema), ‘execução’ (realiza alguma ação para explorar o sistema), ‘persistência’ (mantém o acesso por mais tempo) e ‘escalação de privilégios’ (eleva seus direitos para ter mais controle).
Analisando as alternativas, a única que lista táticas diretamente associadas ao ATT&CK e que fazem sentido na sequência correta é a letra ‘e’: acesso inicial, execução, persistência e escalada de privilégios. As outras opções misturam termos incorretos, fora do contexto ou que não fazem parte da matriz ATT&CK.
Portanto, o gabarito correto é a letra E.
Analisando as alternativas, a única que lista táticas diretamente associadas ao ATT&CK e que fazem sentido na sequência correta é a letra ‘e’: acesso inicial, execução, persistência e escalada de privilégios. As outras opções misturam termos incorretos, fora do contexto ou que não fazem parte da matriz ATT&CK.
Portanto, o gabarito correto é a letra E.