Which term describes when a lower-privileged user accesses functions reserved for higher-privileged users?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "vertical privilege escalation". Vertical privilege escalation (leo thang đặc quyền theo chiều dọc) xảy ra khi người dùng quyền thấp truy cập được chức năng dành cho người có quyền cao hơn, ví dụ tài khoản thường vào được trang quản trị vì máy chủ không kiểm tra vai trò; cách phòng là kiểm tra phân quyền ở phía máy chủ cho từng chức năng. "horizontal privilege escalation" là leo thang theo chiều ngang: người dùng truy cập dữ liệu của người khác cùng mức quyền, như đổi mã số trong URL để xem đơn hàng của khách khác. "credential harvesting" là thu gom thông tin đăng nhập, thường qua trang lừa đảo, chứ không phải lợi dụng lỗi phân quyền. "metadata service attacks" nhắm vào dịch vụ siêu dữ liệu của nền tảng đám mây, ví dụ địa chỉ 169.254.169.254, để lấy khoá truy cập tạm thời gắn với máy ảo.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây