Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब

Advertisement

Detailed Solution

सही उत्तर T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

EDR telemetry shows malware creating a Windows scheduled task named SystemHealthCheck that launches a PowerShell script at every user logon, surviving reboots. Which MITRE ATT&CK technique best describes this persistence mechanism? / EDR टेलीमेट्री दिखाती है कि मैलवेयर SystemHealthCheck नामक Windows निर्धारित कार्य बनाता है जो प्रत्येक उपयोगकर्ता लॉगऑन पर PowerShell स्क्रिप्ट चलाता है, रीबूट में बचा रहता है। कौन-सी MITRE ATT&CK तकनीक इस स्थायित्व तंत्र का सर्वोत्तम वर्णन करती है?

1.
T1059 Command and Scripting Interpreter / T1059 कमांड और स्क्रिप्टिंग दुभाषिया
2.
T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब
3.
T1078 Valid Accounts / T1078 वैध खाते
4.
T1133 External Remote Services / T1133 बाह्य दूरस्थ सेवाएँ

Correct Answer: T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब

Persistence through the operating system's task scheduler maps to T1053. T1059 (a) covers the PowerShell execution itself, not the persistence mechanism that keeps it alive. / ऑपरेटिंग सिस्टम के कार्य शेड्यूलर से स्थायित्व T1053 में आता है। T1059 (a) PowerShell निष्पादन को कवर करता है, उसे जीवित रखने वाले स्थायित्व तंत्र को नहीं।

Downloaded from PrepSnap (prepsnap.in)