What is “hyperjacking” in the context of virtual machines?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Hijacking the hypervisor to control the entire environment". Hyperjacking (chiếm quyền hypervisor) là tấn công nhắm vào hypervisor, lớp phần mềm quản lý và cấp phát tài nguyên cho các máy ảo; khi chiếm được lớp này hoặc cài một hypervisor độc hại bên dưới hệ điều hành, kẻ tấn công kiểm soát mọi máy ảo chạy trên đó mà các máy ảo khó phát hiện. "Gaining root access to a VM" sai vì có quyền root trong một máy ảo chỉ kiểm soát máy ảo đó; muốn đi xa hơn phải thoát khỏi máy ảo (VM escape). "Overloading a VM with requests" sai vì làm quá tải máy ảo bằng yêu cầu là tấn công từ chối dịch vụ. "Injecting malware into containers" sai vì container dùng chung nhân hệ điều hành chứ không dựa trên hypervisor, và chèn mã độc vào container thuộc nhóm tấn công ảnh container. Phòng thủ gồm vá hypervisor kịp thời, bật Secure Boot và giới hạn quyền truy cập giao diện quản trị.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây