Аналитик выполняет сканирование уязвимостей веб-серверов, доступных из интернета, без использования системной учетной записи. Что из перечисленного, скорее всего, выполняется?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Сканирование без учетных данных.
Почему это правильный ответ
Сканирование без учетных данных (credentialed scan) выполняется без использования системной учетной записи, имитируя атаку внешнего злоумышленника, который не имеет доступа к внутренним системам. Это позволяет оценить уязвимости, доступные извне. Захват пакетов — это перехват сетевого трафика, а не сканирование уязвимостей. Повышение привилегий — это метод получения более высокого уровня доступа после компрометации системы. Перечисление систем (system enumeration) — это процесс сбора информации о системе, который может быть частью сканирования, но не является его типом. Пассивное сканирование — это сбор информации без прямого взаимодействия с целью, например, анализ общедоступных источников, что отличается от активного сканирования уязвимостей.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется