系統管理員正在檢閱 VPN 記錄,並注意到在非工作時間,有使用者正在存取公司檔案伺服器,且資訊正被傳輸到可疑的 IP 位址。下列哪種威脅最有可能正在發生?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 資料外洩 (Data exfiltration).
為什麼這是答案
資料外洩是指未經授權將資料從組織內部傳輸到外部的行為。題目中描述了使用者在非工作時間存取公司檔案伺服器,並將資訊傳輸到可疑 IP 位址,這正是資料外洩的典型情境,目的通常是竊取敏感資訊。Typosquatting(網址搶註)是利用使用者打字錯誤來導向惡意網站的攻擊。Root or trust(信任根)與憑證信任鏈有關,通常不直接描述這種資料傳輸行為。勒索是指威脅公開敏感資訊以換取金錢或其他利益,雖然可能與資料外洩有關,但直接描述「資訊正被傳輸到可疑的 IP 位址」的行為是資料外洩。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡