一名滲透測試人員在沒有門禁識別證的情況下,與一群員工同時進入辦公大樓。這名滲透測試人員正在執行下列哪種類型的攻擊?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 尾隨 (Tailgating).
為什麼這是答案
尾隨 (Tailgating) 是一種社會工程攻擊,攻擊者在未經授權的情況下,跟隨已獲授權的人員進入受限制區域。在本情境中,滲透測試人員利用員工開門的機會進入大樓,正是尾隨的典型範例。 肩窺 (Shoulder surfing) 是指攻擊者透過偷看受害者的螢幕或鍵盤輸入來竊取資訊,與進入建築物無關。RFID 複製 (RFID cloning) 涉及複製 RFID 標籤以繞過門禁系統,但情境中並未提及使用 RFID 裝置,而是直接跟隨他人進入。偽造 (Forgery) 則是製造假文件或物品,與此情境中物理性地跟隨進入不同。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡