Which cloud technology attack method could exploit a bug in a software application to gain access to resources that normally would not be accessible to a user?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "privilege escalation". Privilege escalation (leo thang đặc quyền) là khai thác lỗi phần mềm, cấu hình sai hay chính sách phân quyền lỏng lẻo để có được quyền cao hơn quyền đã cấp, từ đó truy cập tài nguyên mà người dùng bình thường không chạm tới được; trong đám mây, ví dụ là lợi dụng vai trò IAM quá rộng. Phòng thủ bằng nguyên tắc đặc quyền tối thiểu và vá lỗi kịp thời. "account takeover" là chiếm một tài khoản bằng thông tin đăng nhập bị lộ, người tấn công chỉ có đúng quyền của tài khoản đó. "credential harvesting" là thu gom tên đăng nhập, mật khẩu và token, chưa phải khai thác lỗi để vượt quyền. "side-channel attacks" suy ra dữ liệu bí mật từ thời gian xử lý hay bộ nhớ đệm dùng chung, không khai thác lỗi ứng dụng để nâng quyền.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây