一位資訊安全管理員在評估網路服務時記錄了以下資料: 兩週後,該管理員執行日誌審查,發現這些記錄被更改為: 在諮詢服務負責人時,該管理員確認新位址不屬於公司網路的一部分。該公司最有可能遇到了以下哪種情況?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: DNS 中毒.
為什麼這是答案
正確答案是 DNS 中毒。DNS 中毒(或快取污染)是指惡意資料被引入 DNS 解析器的快取中,導致使用者被重新導向到惡意網站。在本例中,原始 IP 位址被更改為一個不屬於公司網路的位址,這表明 DNS 解析器被惡意操縱,將合法網域名稱解析到錯誤的 IP 位址。 DDoS 攻擊會使服務過載而無法存取,但不會更改 DNS 記錄。勒索軟體入侵會加密資料並要求贖金,而不是更改網路服務的 IP 位址。間諜軟體感染會竊取資訊,但不會直接修改 DNS 記錄。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡