Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 66)

Conceito-chave: A tática de Evasão de Defesa (Defense Evasion) é o conjunto de truques que o invasor usa para não ser notado pelos sistemas de segurança (antivírus, firewalls, logs). A técnica é a ação específica, como esconder arquivos ou disfarçar atividades.

• (A) Incorreta: "Criar conta" é uma técnica da tática de Persistência (garantir acesso futuro) e também de Acesso Inicial, não de evasão.
• (B) Incorreta: "Usar força bruta" é uma técnica de Credential Access (roubo de senhas), focada em quebrar senhas, não em se esconder.
• (C) Correta: Ocultar artefatos é a técnica clássica de Evasão de Defesa (ID T1564). O invasor esconde arquivos, pastas ou processos para que o sistema de segurança e o analista não os vejam, evitando detecção.
• (D) Incorreta: "Coletar informações do host da vítima" é uma técnica de Descoberta (Discovery), usada para mapear o ambiente antes de agir.
• (E) Incorreta: "Criar e modificar processos do sistema" é uma técnica de Execução (Execution) ou Impacto, pois foca em rodar código, não em esconder.

Armadilha do distrator mais tentador (E): A banca tenta confundir você com "criar e modificar processos", pois parece algo "invisível". Porém, isso é Execução (ação de rodar código), não Evasão (ação de se esconder). A pegadinha é associar "modificar" a "esconder", mas o verbo-chave da evasão é ocultar (esconder), não modificar (alterar).