一位安全分析師正在調查一台應用程式伺服器,發現伺服器上的軟體行為異常。該軟體通常在本地執行批次作業且不產生流量,但現在該程序卻透過隨機高埠產生對外流量。此軟體可能遭受了下列哪種漏洞攻擊?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 記憶體注入 (Memory injection).
為什麼這是答案
正確答案是記憶體注入。當惡意程式碼被植入到應用程式的記憶體空間中時,就會發生記憶體注入。這種攻擊可以劫持應用程式的執行流程,使其執行惡意功能,例如建立意外的網路連線以進行資料外洩或命令與控制。題目描述中,軟體異常地透過隨機高埠產生對外流量,這與記憶體注入攻擊後惡意程式碼試圖與外部C2伺服器通訊的行為一致。 競爭危害 (Race condition) 是指兩個或多個操作的執行順序不確定,導致非預期的結果,通常不會直接導致程式產生對外流量。側載 (Side loading) 是指在未經官方應用程式商店的情況下安裝應用程式,這是一種分發方式,而非漏洞攻擊類型。SQL 注入 (SQL injection) 則專門針對資料庫,透過惡意SQL語句來操縱資料庫,通常不會導致應用程式本身產生異常的對外網路流量。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡