Questão 230 — Conhecimentos Específicos

Resposta: E

A afirmação está ERRADA porque confunde os conceitos fundamentais do MITRE ATT&CK. No framework MITRE ATT&CK, as táticas (como Exfiltração) representam os objetivos estratégicos de um adversário, enquanto as técnicas são os métodos específicos utilizados para alcançar esses objetivos. A exfiltração é uma tática, não um conjunto de técnicas que substituem a necessidade de técnicas específicas. Pelo contrário, a tática de exfiltração compreende múltiplas técnicas (como Exfiltração via C2, Transferência de Dados sobre C2, etc.) que detalham como os adversários realmente conduzem a exfiltração de dados. As técnicas complementam e especificam as táticas, não são substituídas por elas.