Which cloud technology attack method would require the threat actor to create a malicious application and install it into a SaaS, PaaS, or IaaS environment?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "cloud malware injection attack". Trong tấn công chèn mã độc vào đám mây, kẻ tấn công tạo một ứng dụng, dịch vụ hoặc máy ảo độc hại rồi đưa nó vào môi trường SaaS, PaaS hay IaaS sao cho hệ thống coi đó là thành phần hợp lệ; khi người dùng gọi tới, mã độc được thực thi và có thể đánh cắp dữ liệu hay chuyển hướng phiên. "resource exhaustion attack" làm cạn tài nguyên như CPU, bộ nhớ hay băng thông để gây từ chối dịch vụ, không cần cài ứng dụng độc. "account takeover" là chiếm quyền một tài khoản đám mây bằng thông tin đăng nhập bị lộ. "metadata service attack" lợi dụng dịch vụ siêu dữ liệu của máy ảo, thường qua lỗi SSRF, để đọc khóa truy cập tạm thời của phiên bản, chứ không phải triển khai một ứng dụng độc hại mới.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây