Which tool is an open-source container vulnerability scanner that can be used to find vulnerabilities in a Docker image?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Anchore’s Grype". Grype của Anchore là trình quét lỗ hổng mã nguồn mở cho ảnh container và hệ thống tệp: nó đọc danh sách gói phần mềm bên trong ảnh Docker rồi đối chiếu với cơ sở dữ liệu lỗ hổng đã công bố để báo gói nào cần vá, nên hay được gắn vào quy trình CI/CD trước khi triển khai. "GATTacker" sai vì đây là công cụ tấn công trung gian nhắm vào thiết bị Bluetooth Low Energy qua giao thức GATT, không liên quan container. "Social-Engineer Toolkit (SET)" sai vì SET là bộ công cụ kỹ thuật xã hội để mô phỏng phishing, nhân bản trang đăng nhập hay tấn công qua USB, không quét ảnh Docker. "Nimbostratus" sai vì Nimbostratus là công cụ dò và kiểm thử hạ tầng đám mây AWS, nổi tiếng với việc nhắm vào dịch vụ metadata, chứ không phải trình quét lỗ hổng ảnh container.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiA threat actor uploaded a VM with malicious software to the VMware Marketplace. When an organization deploys the VM, the threat actor can manipulate the systems, applications, and user data. What type of VM vulnerability has been enabled?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây