Which tool could be used to find vulnerabilities that could lead to metadata service attacks?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Nimbostratus". Nimbostratus là bộ công cụ mã nguồn mở để kiểm thử hạ tầng Amazon Web Services, có chức năng lấy thông tin từ dịch vụ metadata của máy ảo EC2 và thử khai thác khi ứng dụng có lỗ hổng SSRF cho phép gọi tới điểm cuối metadata nội bộ, nơi chứa khoá truy cập IAM tạm thời; bắt buộc dùng IMDSv2 có token là cách giảm thiểu. "Clair" sai vì Clair là trình phân tích tĩnh lỗ hổng trong các lớp của ảnh container. "Falco" sai vì Falco là công cụ phát hiện hành vi bất thường lúc chạy (runtime) cho container và Kubernetes dựa trên lời gọi hệ thống, thuộc phía phòng thủ. "Dagda" sai vì Dagda quét ảnh và container Docker tìm lỗ hổng đã biết, mã độc và giám sát hoạt động, không nhắm vào dịch vụ metadata đám mây.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây