Which cloud technology attack method involves breaching the infrastructure to gather and steal information such as valid usernames, passwords, tokens, and PINs?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "credential harvesting". Credential harvesting (thu gom thông tin xác thực) trong môi trường đám mây là xâm nhập hạ tầng hoặc dùng phishing, tệp cấu hình, kho mã để thu thập hàng loạt tên người dùng, mật khẩu, token và mã PIN hợp lệ; đây là bước tạo tiền đề cho các tấn công tiếp theo, nên cần MFA, quản lý bí mật và giám sát đăng nhập. "account takeover" (chiếm tài khoản) là việc dùng thông tin đã có để kiểm soát một tài khoản cụ thể, tức là hệ quả sau khi đã thu gom chứ không phải hành vi thu gom. "privilege escalation" là leo thang đặc quyền, khai thác lỗi để có quyền cao hơn quyền được cấp. "side-channel attacks" (tấn công kênh kề) suy ra dữ liệu bí mật từ thời gian xử lý, mức tiêu thụ tài nguyên hay bộ nhớ đệm dùng chung giữa các máy ảo.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây