一位安全分析师正在审查以下日志:以下哪种攻击最有可能发生?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Password spraying.
为什么这是答案
密码喷洒(Password spraying)是最有可能的攻击。日志显示多个不同的用户账户(user1, user2, user3)在短时间内尝试了相同的密码("Password123!"),这正是密码喷洒攻击的特征。攻击者尝试用少量常用密码去匹配大量用户账户,以避免触发账户锁定策略。 账户伪造(Account forgery)是指冒充合法账户,通常涉及创建虚假账户或修改现有账户信息,这与日志中显示的多次登录尝试不符。哈希传递(Pass-the-hash)攻击涉及窃取并重用密码哈希值进行认证,而日志中显示的是明文密码或哈希后的密码尝试登录,并非哈希传递。暴力破解(Brute-force)攻击通常是指针对单个账户尝试大量不同的密码,而日志中是针对多个账户尝试相同的密码,这与密码喷洒的模式不同。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡