一位安全分析師正在審查以下日誌:最有可能發生下列哪種攻擊?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Password spraying.
為什麼這是答案
日誌顯示多個不同的使用者名稱(user1、user2、user3)嘗試使用相同的密碼「Password123」登入,並且這些嘗試都失敗了。這種模式是密碼噴灑攻擊的典型特徵。攻擊者嘗試用一個常用密碼來攻擊大量帳戶,以避免觸發單一帳戶的鎖定策略。 帳戶偽造(Account forgery)是指冒充合法帳戶,通常涉及建立假帳戶或修改現有帳戶資訊,與此日誌模式不符。傳遞雜湊(Pass-the-hash)攻擊是利用截獲的密碼雜湊值進行驗證,而不是嘗試不同的密碼。暴力破解(Brute-force)攻擊通常是針對單一帳戶嘗試大量不同的密碼,這與日誌中多個使用者名稱的模式不同。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡