在內部威脅情境中,以下哪種技術會吸引惡意攻擊者的注意?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 /docs/salaries 中建立一個假的文字檔案.
為什麼這是答案
正確答案是「在 /docs/salaries 中建立一個假的文字檔案」。這是蜜罐(honeypot)或蜜網(honesnet)技術的一種應用,旨在透過放置誘人的假資料來吸引並誘捕惡意攻擊者,以便觀察其行為模式、收集情報,並將其從真實系統中引開。攻擊者通常會尋找敏感資訊,例如薪資檔案,這會讓他們認為已找到有價值的目標。 其他選項則描述了真實的系統弱點或惡意行為,而非用於誘捕攻擊者的技術: 「在 /etc/shadow 中設定弱密碼」是嚴重的安全漏洞,會讓攻擊者更容易入侵系統。 「在 /etc/crontab 中排程易受攻擊的任務」表示系統存在可被利用的排程任務,可能導致權限提升或系統損害。 「在 /etc/passwd 中新增一個假帳戶」本身並非誘捕技術,如果這個帳戶有弱密碼或不當權限,反而會成為攻擊者的切入點。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡