Mitre Att&ck Quiz

ATT&CK ถูกคิดค้นโดยองค์กรใด?

• Google

• Microsoft

• MITRE Corporation

• IBM

ATT&CK Framework มีการใช้ในด้านใดเป็นหลัก?

• การออกแบบซอฟต์แวร์

• การทดสอบระบบ

• การจัดการฐานข้อมูล

• การป้องกันและตรวจจับการโจมตีทางไซเบอร์

ATT&CK Framework อธิบายสิ่งใด?

• เทคนิคและวิธีการที่แฮกเกอร์ใช้ในการโจมตีระบบ

• วิธีการออกแบบโปรแกรม

• ทักษะในการพัฒนาเว็บแอปพลิเคชัน

• การป้องกันไวรัสในเครือข่าย

Tactic ใน MITRE ATT&CK หมายถึงอะไร?

• เป้าหมายหรือจุดมุ่งหมายของการโจมตี

• วิธีการที่ใช้ในการโจมตี

• เครื่องมือที่ใช้ในการโจมตี

• วิธีการตั้งค่าเซิร์ฟเวอร์

MITRE ATT&CK ประกอบด้วยองค์ประกอบหลักอะไรบ้าง?

• Software, Hardware, and Network

• Tactics, Techniques, and Procedures

• Services, Tools, and Scripts

• Attacks, Defenses, and Resources

ข้อใดต่อไปนี้เป็นเทคนิคในขั้น Initial Access?

• Valid Accounts

• Command and Scripting Interpreter

• Drive-by Compromise

• Credential Dumping

เทคนิคใดจัดอยู่ในหมวด Credential Access?

• Phishing

• Input Injection

• Brute Force

• Software Discovery

เทคนิค "Command and Scripting Interpreter" อยู่ในหมวดใด?

• Discovery

• Execution

• Impact

• Initial Access

เทคนิคใดใช้เพื่อหลีกเลี่ยงการตรวจจับของระบบรักษาความปลอดภัย (Defense Evasion)?

• Exploitation for Client Execution

• Masquerading

• Valid Accounts

• Network Sniffing

เทคนิคใดต่อไปนี้ใช้ในการเก็บข้อมูล (Collection)?

• Exfiltration Over C2 Channel

• Proxy

• Use Alternate Authentication Material

• Input Capture