Bir güvenlik yöneticisi, bir olayı araştırırken bir web sunucusu günlüğünde aşağıdakileri gözlemledi: "GET ../../../../etc/passwd" Güvenlik yöneticisinin büyük olasılıkla gördüğü saldırı türü aşağıdakilerden hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Dizin atlama.
Neden bu cevap
Doğru cevap dizin atlamadır. "GET ../../../../etc/passwd" ifadesi, bir saldırganın web sunucusunun kök dizininin dışındaki hassas dosyalara (bu durumda Linux parola dosyası) erişmeye çalıştığını gösterir. Bu, dizin atlama (veya yol geçişi) saldırısının tipik bir örneğidir. Ayrıcalık yükseltme, bir kullanıcının daha yüksek izinler elde etmesidir ancak bu günlük kaydı doğrudan bunu göstermez. Kimlik bilgisi tekrarı, çalınan kimlik bilgilerinin farklı hizmetlerde kullanılmasıdır. Kaba kuvvet, bir parolayı veya anahtarı tahmin etmek için birçok deneme yapılmasıdır. Bu seçeneklerin hiçbiri verilen günlük kaydıyla doğrudan eşleşmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez