首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
There are several methods an intruder can use to gain access to company assets. Which of the following best describes masqueradi
There are several methods an intruder can use to gain access to company assets. Which of the following best describes masqueradi
admin
2013-12-19
41
问题
There are several methods an intruder can use to gain access to company assets. Which of the following best describes masquerading?
选项
A、Changing an IP packet’s source address
B、Elevating privileges to gain access
C、An attempt to gain unauthorized access as another user
D、Creating a new authorized user with hacking tools
答案
C
解析
C正确。伪装攻击试图通过假冒已授权用户的方法来获取未授权访问。攻击者通常利用伪装发起网络钓鱼攻击,这种方法很早以前就已经存在。例如,早在1996年,黑客冒充美国在线(AOL)的工作人员向受害者发送核实正确的账单信息或者验证美国在线账户信息的消息,进而索要他们的密码。如今,网络钓鱼者通常伪装成大型金融公司或像亚马逊(Amazon.com)和易趣(eBay.com)这样的知名网络实体。伪装攻击是一种主动攻击行为,因为攻击者的确是主动采取行动而不是坐等收集信息。
A不正确。因为改变IP数据包中的源地址是一个伪装攻击的实例,而不是伪装攻击的定义。IP欺骗是一种在数据包内提供虚假信息,从而达到欺骗其他系统和隐藏消息源目的的行为。这种通常是黑客攻击者的行为,因为这样他们的身份才不会被成功识破。
B不正确。提升特权不属于伪装攻击。提升特权通常是入侵者成功渗入某系统之后采取的下一步行为,但它与有关攻击者的真实身份欺骗用户或系统没有直接关系。
D不正确。因为伪装攻击通常指的是冒充攻击者试图访问的系统中已经存在的一个授权用户的攻击行为。通常情况下,攻击者会试图在被成功攻破的系统上创建一个新的已授权用户账户,但是在此之前,他的伪装攻击必须成功。
转载请注明原文地址:https://kaotiyun.com/show/8NhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Thecountry’sinadequatementalhealthsystemgetsthemostattentionafterinstancesofmassviolencethatthenationhasseen
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
TheAffordableCareAct,betterknownasObamacare,wassupposedtotransformAmericanhealthinsurance.Criticshavelongfeare
DungtoDeathFieldsacrossEuropearecontaminatedwithdangerouslevelsoftheantibioticsgiventofarmanimals.Thedrug
DungtoDeathFieldsacrossEuropearecontaminatedwithdangerouslevelsoftheantibioticsgiventofarmanimals.Thedrug
Thateveryone’stoobusythesedaysisacliche.Butonespecificcomplaintismadeespeciallymournfully:There’sneveranytim
随机试题
《中华人民共和国海洋环境保护法》规定:海岸工程建设项目的单位,必须在建设项目可行性研究阶段,对海洋环境进行科学调查,根据自然条件和社会条件,合理选址,()。
安全使用会计软件的基本要求包括()。
在下列电动机中,具有三相定子绕组的电动机有()。
按贷款保障方式划分,贷款分为()。
下列关于最佳资本结构的表述中,错误的是()。
代币管理制就是用某种东西或标记来替代实物或权利,当期望行为出现时即给予一定数量的“标记”加以强化,期望行为坚持一段时间后再将“标记”按事前编制的激励系统转换成物质奖励。根据上述定义,下列选项不属于代币管理制的是()。
在窗体上画一个命令按钮,然后编写如下程序:Subinc(aASInteger)StaticxAsIntegerx=x+aPrintx;EndSubPriva
执行以下程序段后,x的值为______。DimxAsInteger,iAsIntegerx=0Fori=20To1Step-2x=x+i\5Nexti
Ifyourwaistisexpanding,so(31)yourchancesofcomingdownwithdiabetes,evenifyouthinkyou’re(32)youngtogetsick.
Thiscompany’ssharepricemostlykeptinstepwiththesectoraverage,thoughholdingslightlyfirmerattheendoftheweek.
最新回复
(
0
)