Администратор просматривает журналы безопасности одного сервера и обнаруживает следующее: Какое из следующих утверждений лучше всего описывает действие, зафиксированное в этом файле журнала?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Атака методом перебора (brute-force).
Почему это правильный ответ
Многократные неудачные попытки входа в систему с использованием разных имен пользователей и паролей, как показано в журнале, являются характерным признаком атаки методом перебора (brute-force). Злоумышленник пытается угадать учетные данные, перебирая множество комбинаций. Повышение привилегий происходит после успешного входа в систему и получения более высоких прав. Аудит неудачных попыток ввода пароля – это процесс, а не само действие. Пользователь, забывший пароль, обычно инициирует процедуру восстановления пароля, а не генерирует множество неудачных попыток с разными учетными записями.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется