Según el modelo de la Cadena de Eliminación Cibernética, ¿qué paso llevaría a cabo el actor de amenaza después de aplicar un arma a un sistema objetivo?
- acción en objetivos
- explotación
- armamentización
- instalación
Explique: La Cadena de Eliminación Cibernética especifica siete paso (o fases) y secuencias que debe seguir el actor de una amenaza para realizar un ataque:
Reconocimiento ─ El actor de amenaza realiza una búsqueda, reúne información y selecciona objetivos.
Armamentización ─ El actor de amenaza utiliza la información que obtuvo en la fase de reconocimiento para desarrollar un arma que utilizará contra sistemas objetivo específicos.
Entrega ─ El arma se transmite al objetivo mediante un vector de aplicación.
Explotación ─ El actor de amenaza utiliza el arma aplicada para quebrar la vulnerabilidad y obtener el control del objetivo.
Instalación ─ El actor de amenaza establece una puerta trasera al sistema para poder seguir accediendo al objetivo.
Comando y Control (CnC) ─ El actor de amenaza establece comando y control (CnC) con el sistema objetivo.
Acción en objetivos ─ El actor de amenaza puede realizar acciones en el sistema objetivo y, por lo tanto, lograr su meta original.
Más preguntas: Examen de punto de control: Respuesta a incidentes
Please login or Register to submit your answer