MITRE ATT&CK Quiz

¿Qué es MITRE ATT&CK?

• Un SIEM

• Un marco de conocimiento de cloud computing

• Una base de conocimiento para modelar el comportamiento de adversarios

• Un lenguaje de programación

Dada la siguiente definición, ¿a que hace alusión?:

"Representan los objetivos técnicos de los adversarios"

• Tácticas

• Técnicas

• Procedimientos

• Recursos

Dada la siguiente definición, ¿a que hace alusión?:

"Representan las distintas implementaciones de una técnica"

• Dominio

• Recurso

• Comando

• Procedimiento

¿Cuál NO es un tipo de matriz de MITRE ATT&CK?

• Enterprise

• ICS

• IOCs

• Mobile

¿Cuáles son los casos de uso de ATT&CK?

• Todas son correctas

• Detección

• Emulación de adversario

• Inteligencia de amenazas

¿Cuáles de estas 4 son tácticas?

• Phishing

• Non-standard Port

• Initial Access

• Command and Control

¿Cuáles son las 2 fuentes de información a mapear con ATT&CK?

• Direcciones IP

• Datos en crudo (Raw)

• Hashes

• Datos en Informes (Post analisis)

¿Cuál NO es uno de los pasos en el mapeo de datos?

• Comparar los resultados

• Recomendación de detección

• Identificar la táctica

• Identificar la técnica

Dado el siguiente snippet de un informe:

"El malware crea una tarea programada..."

¿A que táctica o tácticas puede hacer alusión?

• evasión
• escalada de privilegios
• persistencia
• ejecución

¿Cual sería una desventaja de mapear datos en crudo?

• Mayor conocimiento necesario para interpretar el comportamiento del adversario

• Mayor información a nivel de procedimiento