Which cloud technology attack method could generate crafted packets to cause a cloud application to crash?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "resource exhaustion attack". Tấn công cạn kiệt tài nguyên (resource exhaustion) là một dạng từ chối dịch vụ: kẻ tấn công gửi gói tin hoặc yêu cầu được chế tác để ứng dụng đám mây tiêu hết CPU, bộ nhớ, kết nối hay băng thông, hoặc rơi vào trạng thái lỗi rồi sập; giới hạn tốc độ, co giãn tự động có trần và kiểm tra đầu vào là biện pháp giảm thiểu. "account takeover" sai vì chiếm tài khoản là đánh cắp hoặc dò thông tin đăng nhập để nắm quyền tài khoản đám mây, mục tiêu là truy cập chứ không làm sập ứng dụng. "metadata service attack" sai vì tấn công dịch vụ metadata nhắm vào điểm cuối metadata của máy ảo, thường qua SSRF, để lấy khoá truy cập tạm thời. "side-channel attack" sai vì tấn công kênh kề suy ra dữ liệu bí mật từ thời gian, bộ nhớ đệm hay điện năng của phần cứng dùng chung giữa các máy ảo, không gây sập.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây