一般的なソフトウェアプラットフォームに悪意のあるアップデートが配布され、多くの組織でサービスが停止しました。この種の脆弱性を最もよく表しているのは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: サプライチェーン.
これが解答である理由
悪意のあるアップデートが一般的なソフトウェアプラットフォームを通じて配布され、広範囲にわたるサービス停止を引き起こした状況は、サプライチェーン攻撃の典型例です。サプライチェーン攻撃とは、組織が信頼する第三者(この場合はソフトウェアベンダー)の製品やサービスを悪用して、標的のシステムに侵入したり損害を与えたりする攻撃です。DDoS攻撃はサービス停止を引き起こしますが、悪意のあるアップデートの配布とは異なります。悪意のある従業員や内部脅威は、組織内部の人物による攻撃を指し、このシナリオでは外部のソフトウェアベンダーが悪用されています。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要