Qual das metodologias de modelagem de ameaças prioriza a criação de um modelo abrangente que inclua atores, ativos e impacto potencial em caso de exploração de vulnerabilidades?
Resolução completa
Alternativa D
A resposta correta é Trike, pois esta metodologia foca especificamente na criação de um modelo baseado em ativos, identificando claramente quem são os atacantes (atores/ameaças) e qual o valor ou impacto da perda desses ativos.
Para compreender por que a alternativa Trike é a correta, é necessário entender as características principais das metodologias listadas:
O Trike é uma metodologia de modelagem de ameaças centrada no ativo (Asset-Centric). Ela foi desenhada para ser simples e eficiente, estruturando-se em três pilares fundamentais que correspondem diretamente ao enunciado:
O objetivo final do Trike é produzir um Modelo de Risco claro que ajude o proprietário do ativo a decidir onde investir em segurança.
| Metodologia | Foco Principal | Por que não é a resposta |
|---|---|---|
| A) Stride | Classificação de Ameaças | Divide as ameaças em categorias (Spoofing, Tampering, etc.) para garantir cobertura técnica, mas não foca primariamente no cálculo de impacto financeiro ou modelo abrangente de negócio. |
| B) Pasta | Simulação de Ataques | É um processo de 7 etapas muito completo. Embora inclua impacto de negócio, sua principal característica é a simulação de ataques desde a perspectiva do atacante. |
| C) Dread | Pontuação de Risco | Não é uma metodologia completa de modelagem, mas sim um sistema de classificação e pontuação usado para priorizar vulnerabilidades dentro de outras metodologias. |
| E) CIS Controls | Controles de Segurança | É um conjunto de boas práticas e controles recomendados, não uma metodologia de modelagem de ameaças. |
Enquanto o Stride organiza as ameaças e o Dread pontua a gravidade, o Trike constrói o modelo que conecta o ativo à ameaça e ao impacto, permitindo uma visão clara do risco para a organização. Portanto, a descrição do enunciado corresponde exatamente à proposta do Trike.
Tem outra questão para resolver?
Resolver agora com IAClick-Stream refere-se a:
A Internet das Coisas (IoT), na sigla em inglês, é um termo cunhado em 1999 pelo empresário britânico Kevin Ashton enquanto trabalhava na Auto-ID Labs, uma iniciativa da...
Marque a alternativa que corresponde à função das IDEs.
Uma grande preocupação do Bootstrap é a garantia da responsividade, e ele traz diversas classes para a definição de colunas, como col-sm-2 e col-sm-4, dividindo o espaço da...
O uso de Bootstrap facilita muitas das tarefas comuns na construção de interfaces gráficas, além de incluir recursos para garantia da responsividade. Entre os diversos...
Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.