网络攻击手法

以下哪一项是对水坑式攻击(watering hole attack)的恰当说明?

1. 伪装成业务咨询的无害邮件反复往来几次以解除对方戒心后,再发送带有恶意软件的附件。
2. 事先篡改目标组织经常浏览的网站,仅凭目标浏览该网站便使其感染恶意软件。
3. 冒充经营者或交易对象负责人发送邮件,欺骗财务负责人向攻击者准备的账户汇款。
4. 冒充快递公司的未妥投通知发送短信,通过短链接引导至仿冒网站,使其输入ID和密码。

在定向攻击(标的型攻击)中,被称为“往来诱导型”的手法是以下哪一项?

1. 从大量事先已感染恶意软件的跳板设备一齐发送大量通信,使目标服务陷入无法响应的状态。
2. 先通过几次无害的咨询等邮件往来解除对方戒心,再发送带有恶意软件的附件。
3. 从公开的社交媒体帖子中调查目标所属单位、交易对象及正在进行的项目。
4. 诱使浏览已被篡改的网站,在用户不知情的情况下下载恶意软件,使终端感染。

收到一封以交易对象负责人名义发来的邮件,内容为“已变更汇款用银行账户”。以下哪一项是防范商业电子邮件诈骗(BEC)最恰当的应对?

1. 立即拨打邮件中所写的电话号码,向负责人本人确认变更事宜。
2. 只要目测确认发件人邮件地址的表示与已登记的一致,即可直接汇款到新账户。
3. 拨打此前公司已登记的交易对象电话号码确认变更事宜,并经多人审批后再进行处理。
4. 用防病毒软件检查附件和邮件正文,若未检测出恶意软件,则照常继续处理。

以下哪一项是对短信钓鱼(smishing)的恰当说明?

1. 通过语音通话冒充金融机构或公共机构的工作人员,口头骗取密码或卡号。
2. 利用短信(SMS)诱导至仿冒网站,使其输入ID、密码、卡号等信息。
3. 翻找丢弃在垃圾桶中的文件或存储介质,收集公司内部信息。
4. 在浏览网页时显示虚假的病毒感染警告,诱使拨打所示电话号码以索要金钱或进行远程操控。

在浏览网页过程中,伴随警报声出现“检测到病毒感染,请立即拨打屏幕显示的号码”的画面。以下哪一项是用户应采取的最恰当应对?

1. 按照画面指示支付所谓的支持服务费用,以解除感染。
2. 从画面显示的链接下载防病毒软件并直接运行。
3. 既不拨打电话也不进行支付,关闭浏览器后向信息系统部门报告。
4. 当场拨打屏幕显示的电话号码,按照指示安装用于修复的软件。

以下哪一项行为属于社会工程学?

1. 从大量已感染恶意软件的设备一齐发送大量通信,使服务器无法响应。
2. 向输入框中注入可篡改数据库指令的字符串,以获取会员信息。
3. 冒充信息系统部门的工作人员打电话给用户,骗取密码。
4. 利用操作系统的脆弱性,在服务器上执行任意命令。

以下哪一项机制有助于接收方检测并拦截伪造发件人邮件地址的冒充邮件?

1. SPF、DKIM、DMARC等发送域认证
2. 组装SQL语句时使用的占位符(绑定机制)
3. 对输出到网页中的字符串中的符号进行转义处理
4. 登录连续失败达到一定次数时锁定账号

已实施了定向攻击邮件演练。作为信息安全负责人,以下哪一项评估角度最应重视?

1. 衡量有多少人察觉到可疑邮件并进行了报告,以及从察觉到报告所耗费的时间。
2. 每次演练邮件的文案和发送时段都完全保持一致,只长期比较打开率的变化趋势。
3. 仅按部门统计打开演练邮件的人数,并制作按打开率从低到高排序的排名表在公司内公布。
4. 找出打开演练邮件的员工并将其反映到人事考核中,反复演练直至打开率下降为止。

关于员工使用社交媒体(SNS)在信息安全方面的风险,以下哪一项说明最恰当?

1. 社交媒体的用户不会成为社会工程学的攻击对象。
2. 社交媒体上发布的所属单位、职位、拜访对象等信息会被收集,用作伪装成真实项目的定向攻击邮件的素材。
3. 使用社交媒体必然会导致沿途DNS服务器的缓存被篡改,使用户被引导至仿冒网站。
4. 社交媒体上发布的文字通过加密通信发送,因此即使发布业务相关信息也不算信息泄露。

发现员工已经打开了定向攻击邮件的附件。作为组织应事先规定的初期应对步骤,以下哪一项最恰当?

1. 由本人自行判断删除所有可疑文件和邮件,若之后运行未见异常,则不特意进行报告。
2. 立即关闭计算机电源并重新启动,用防病毒软件对整机进行检查,若发现问题再向信息系统部门报告。
3. 为避免证据消失,照常继续业务,先观察情况再进行报告。
4. 立即将其从网络断开(有线拔线、无线关闭),电源保持不关闭,并联系信息系统部门。

以下哪一项是对撞库攻击(密码列表攻击)的恰当说明?

1. 针对同一个ID,从短到长依次机械地尝试所有可能的字符组合。
2. 将从其他服务泄露的ID与密码组合,原样拿到另一服务中尝试。
3. 将密码固定为常见的某一字符串,不断更换ID进行尝试。
4. 利用哈希值与原始字符串的对应表,从盗取的哈希值反推出原始密码。

本公司的会员网站上,大量发生了使用正确ID和密码组合的非法登录。用户的密码均已足够长且复杂。以下哪一项应采取的对策最恰当?

1. 让开发商对系统进行改造,使数据库查询语句以占位符(绑定机制)方式组装。
2. 告知用户不要在其他服务中使用相同的密码,同时引入多因素认证。
3. 在执行更新处理的页面中嵌入无法被猜测的令牌,并核对提交的值是否正确。
4. 对输出到画面上的字符串进行转义处理,使符号不会被当作脚本解析。

尽管已引入账号锁定机制,却在锁定从未启动的情况下发生了非法登录。以下哪一项最适合作为所实施的攻击?

1. 向服务器发送大量通信,使服务陷入无法响应状态的DoS攻击
2. 针对单一ID,从头开始连续尝试所有可能字符组合的暴力破解攻击
3. 对大量ID逐一间隔尝试常见密码的密码喷洒攻击
4. 对单一ID连续尝试词典中收录的单词或常用字符串的字典攻击

以下哪一项是对反向暴力破解攻击的恰当说明?

1. 利用预先准备的对应表,从哈希值反推出原始密码。
2. 介入通信双方之间,窃听或篡改通信内容。
3. 将密码固定为一个,不断更换ID进行尝试。
4. 将窃听到的认证数据原样重新发送,借此通过认证。

以下哪一项对字典攻击与暴力破解攻击区别的说明是恰当的?

1. 字典攻击是以单词或常用字符串作为候选进行尝试,暴力破解攻击是从头尝试所有可能的字符组合。
2. 字典攻击是利用预先制作的对应表从哈希值反推出原始字符串,暴力破解攻击是不断更换ID进行尝试。
3. 字典攻击是劫持已认证的会话,暴力破解攻击是猜测密码进行尝试。
4. 字典攻击是原样尝试泄露的ID与密码组合,暴力破解攻击是尝试字典中的单词。

以下哪一项是应对彩虹表攻击最恰当的对策?

1. 不直接从用户处接收文件名,改为通过预先准备的标识符进行指定。
2. 为每个密码添加不同的随机字符串(盐值)后再进行哈希处理,并反复进行哈希运算(密钥拉伸)。
3. 在执行更新处理的页面中嵌入无法被猜测的令牌,由服务器端每次核对提交的令牌是否正确。
4. 登录连续失败达到一定次数后,暂时锁定账号,需由管理员解除。

以下哪一项是对会话劫持的恰当说明?

1. 伪装数据包的发送方IP地址,以此绕过访问限制进行连接。
2. 从大量已感染恶意软件的跳板设备一齐发送大量通信,使目标服务器无法响应。
3. 使DNS服务器的缓存记住虚假的地址信息,将输入正确URL的用户引导至仿冒网站。
4. 猜测或窃取处于登录状态用户的会话ID,冒充该用户进行操作。

在Web应用程序中,以下哪一项是防止因Cookie被盗用而导致会话劫持的最恰当对策?

1. 为Cookie设置HttpOnly属性和Secure属性,将通信以TLS加密,并在登录成功时重新签发会话ID。
2. 要求用户定期更改密码,禁止重复使用过去用过的密码,并对未更改的用户发送催促通知。
3. 登录连续失败达到一定次数后暂时锁定账号,经过一定时间后自动解除。
4. 规定密码必须达到一定长度以上,并要求用户混合使用英文大小写字母、数字和符号。

从公司外部的公共无线局域网使用公司内部系统时,以下哪一项是防范中间人攻击(MITM)导致窃听或篡改的最恰当对策?

1. 让用户将密码改为更长更复杂的形式,并规定每隔一定周期更改一次。
2. 登录连续失败达到一定次数后暂时锁定账号并通知管理员。
3. 用TLS或VPN对通信进行加密,若出现服务器证书警告则中止连接。
4. 改造系统,使数据库查询语句通过占位符(绑定机制)组装。

以下哪一项关于重放攻击的内容与对策的组合是恰当的?

1. 依次尝试词典中收录单词以突破认证的攻击,对策是加盐与密钥拉伸。
2. 诱使登录中的用户点击经过篡改的链接,执行本人非本意操作的攻击,对策是账号锁定与定期更改密码。
3. 向服务器发送大量连接请求以使服务停止的攻击,对策是多因素认证。
4. 将窃听到的认证数据原样重新发送以通过认证的攻击,对策是使用一次性密码、一次性随机数或时间戳。

本公司会员网站上大量泄露了会员信息,经调查发现,有人在输入框中发送了经过构造的字符串,篡改了对数据库的指令。以下哪一项是应要求开发商进行的根本性修正,最恰当?

1. 强制要求用户进行多因素认证,在登录时要求输入验证码。
2. 在执行更新处理的页面中嵌入无法被猜测的令牌,并在提交时核对该值。
3. 增加登录连续失败达到一定次数后暂时锁定账号的机制,并通知管理员。
4. 使用占位符(绑定机制)组装SQL语句,使输入值不会被解释为指令。

在一个将用户输入内容原样显示在画面上的留言板中,发现了会在浏览该页面的其他用户浏览器上执行恶意脚本的脆弱性。以下哪一项对策最恰当?

1. 将用户密码加盐后进行哈希处理,并经过密钥拉伸后再保存到数据库中。
2. 在输出到画面时进行转义处理,使符号不会被当作脚本解析。
3. 使用占位符(绑定机制)组装SQL语句,使输入值不会被解释为指令。
4. 在执行更新处理的页面中嵌入无法被猜测的令牌,由服务器端核对提交的值。

处于登录状态的用户仅仅打开了邮件中的链接,便执行了本人非本意的退会处理。以下哪一项是应对此攻击最恰当的对策?

1. 改为不直接从用户处接收文件名,而是通过预先准备的标识符来指定对象的设计。
2. 登录连续失败达到一定次数后暂时锁定账号,经过一定时间后解除。
3. 对输出到画面的字符串进行转义处理,使输入的符号不会被当作脚本解析。
4. 在接受处理的页面中嵌入无法被猜测的令牌,并确认提交的令牌是否正确。

以下哪一项是对目录遍历(directory traversal)的恰当说明?

1. 在指定文件名的参数中混入相对路径,读取本不应公开的上层目录中的文件。
2. 发送超出程序所分配内存区域长度的数据,劫持程序的运行。
3. 在输入框中输入经过构造的字符串,篡改对数据库的指令,取出未公开的信息。
4. 将透明化处理的另一个画面叠加在真正的画面之上,诱使用户点击非本意的位置。

以下哪一项最适合作为OS命令注入可能造成的损害?

1. 浏览者的浏览器上执行恶意脚本,导致Cookie或会话ID被盗。
2. 以登录用户的权限执行本人非本意的设置变更或退会处理。
3. 在Web服务器上执行攻击者指定的命令,服务器本身被劫持。
4. DNS服务器的缓存被篡改,输入正确URL的用户被引导至仿冒网站。

以下哪一项利用缓冲区溢出的攻击及其对策的组合是恰当的?

1. 将用户输入的字符串原样显示在画面上,使浏览的其他用户浏览器上执行恶意脚本的攻击,对策是引入账号锁定。
2. 将从其他服务泄露的ID与密码组合原样拿来尝试的攻击,对策是使用占位符。
3. 从大量已感染恶意软件的跳板设备发送大量通信的攻击,对策是输出时的转义处理。
4. 发送超出程序所分配内存区域长度的数据以劫持运行的攻击,对策是检查输入数据长度并应用修正程序(补丁)。

以下哪一项是对点击劫持(clickjacking)的恰当说明?

1. 仅仅浏览被篡改的网站,浏览器的脆弱性便遭利用,在不知不觉间被下载恶意软件。
2. 在原样显示用户输入字符串的页面中,使浏览的其他用户浏览器上执行脚本。
3. 向大量DNS服务器发送伪装了发送方IP地址的查询,使庞大的应答集中发往目标。
4. 将透明化处理的另一个页面叠加在真正的画面之上,诱使用户点击并非本意点击的位置,借此执行操作。

为在用户侧防范路过式下载(drive-by download)造成的感染,以下哪一项对策的效果最值得期待?

1. 每天删除网站的浏览记录和缓存。
2. 重新审查公司内部共享文件夹的访问权限,限定给必要人员。
3. 定期更改密码,不与其他服务重复使用相同密码。
4. 始终将操作系统、浏览器及浏览器所用软件保持在最新状态。

以下哪一项对跨站脚本攻击(XSS)与跨站请求伪造(CSRF)区别的说明是恰当的?

1. XSS是将用户引导至仿冒网站并使其输入ID和密码的攻击,对策是提醒用户注意;CSRF是向服务器发送大量通信使其无法响应的攻击,对策是控制通信量。
2. XSS是使Web服务器执行任意OS命令的攻击,对策是校验输入值;CSRF是使内存区域溢出以劫持运行的攻击,对策是应用补丁。
3. XSS的对策是核对令牌,CSRF的对策是输出时的转义处理。
4. XSS是使其他用户浏览器执行脚本的攻击,对策是转义处理;CSRF是以用户权限执行非本意处理的攻击,对策是核对令牌。

在Web应用程序中,输入值校验(只放行允许的字符或名称)可作为有效对策之一的攻击是以下哪一项?

1. 目录遍历或OS命令注入
2. 重放攻击或会话劫持
3. DNS缓存投毒或DNS反射攻击
4. 彩虹表攻击或撞库攻击

以下哪一项是对DDoS攻击的恰当说明?

1. 在用户PC中暗中植入加密货币挖矿程序,未经许可持续占用其计算能力和电力以谋取利益。
2. 先入侵防御薄弱的交易对象或子公司等组织,再以此为跳板侵入真正的目标组织内部,窃取所需信息。
3. 秘密介入通信双方之间,窥视往来内容,或将篡改后的内容传给对方,借此操控通信。
4. 从大量已感染恶意软件的设备一齐发送大量通信或处理请求,使目标服务陷入无法使用的状态。

以下哪一项是对DNS反射攻击(DNS放大攻击)的恰当说明?

1. 手动反复重新加载浏览器,反复请求同一页面,借此对服务器持续施加负荷。
2. 只发送连接请求而不返回应答,不断积累连接等待状态,耗尽服务器资源,使服务停止。
3. 向大量DNS服务器发送将发送方IP地址伪装为目标的小型查询,使庞大的应答集中发往目标。
4. 使DNS服务器的缓存记住虚假的地址信息,将输入正确URL的用户引导至攻击者的仿冒网站。

以下哪一项是对SYN洪水攻击的恰当说明?

1. 利用尚未提供修正程序阶段的脆弱性发起攻击。
2. 谎报发送方MAC地址与IP地址的对应关系,将同一局域网内的通信引到自己设备上加以窥视。
3. 只发送大量连接请求而不返回应答,借此积累连接等待状态,耗尽服务器资源。
4. 向Web应用程序的输入框发送构造过的字符串,篡改对数据库的指令,取出会员信息。

用户明明输入的是正确的URL,却被连接到仿冒网站,以下哪一项攻击最可能是造成这一现象的原因?

1. SYN洪水攻击
2. 重放攻击
3. 点击劫持
4. DNS缓存投毒

以下哪一项对ARP欺骗与IP欺骗的说明组合是恰当的?

1. ARP欺骗是伪造邮件发件人名称以骗取信任的手法,IP欺骗是篡改网页并改写显示内容的手法。
2. ARP欺骗是在同一局域网内谎报MAC地址与IP地址的对应关系、借此引入通信的手法,IP欺骗是伪装数据包发送方IP地址的手法。
3. ARP欺骗是伪装数据包发送方IP地址的手法,IP欺骗是在同一局域网内谎报MAC地址对应关系的手法。
4. ARP欺骗是使DNS服务器的缓存记住虚假信息、借此引导至仿冒网站的手法,IP欺骗是窃取用户会话ID进行冒充的手法。

以下哪一项是应对零日攻击最恰当的准备?

1. 除彻底更新外,还结合多层防御与行为检测,建立以可能被入侵为前提的检测与应对体制。
2. 将公司外部发来的邮件全部设置为拒收,业务联络一律改为仅使用电话。
3. 彻底执行密码定期更改的运用,并通知员工停止重复使用密码。
4. 只要应用修正程序就一定能够防范,因此只需在公司内通报务必彻底更新,不特别采取其他准备。

以下哪一项是对供应链攻击的恰当说明?

1. 入侵防御薄弱的交易对象、子公司,或被广泛使用的软件提供方,并以此为跳板到达真正的目标组织。
2. 使用AI合成的经营者声音打电话,以紧急为由指示财务负责人向攻击者的账户汇款。
3. 向本公司的公开服务器发送大量来自跳板设备的通信,使订单受理停止,妨碍业务运行。
4. 在本公司PC中暗中植入加密货币挖矿程序,未经许可占用其计算能力和电力。

本公司长年使用的业务软件的提供方遭到入侵,在正规发布网站公开的更新程序中混入了非法程序。应用该更新的本公司终端因此被感染。从这一事例中应汲取的教训,以下哪一项最恰当?

1. 既然已经明白应用更新程序本身就存在危险,今后一律不再应用提供方发布的修正程序,将现用版本继续运用作为公司方针,通知全体部门。
2. 即使是正规的获取途径也可能遭到入侵,因此应持续关注提供方公布的信息,建立能够监控更新后可疑通信或行为的机制,并以可能遭到入侵为前提做好检测与应对准备。
3. 只要将用户密码改为更长更复杂的形式并引入多因素认证,就能够防止同样的损害。
4. 遭到入侵的是提供方,既然是从正规发布网站获取的,使用方就无从察觉,因此本公司无对策或准备可言。

以下哪一项最适合作为加密货币劫持(cryptojacking)受害的表现形式?

1. 客户信息被公开在外部论坛上,客户的咨询与投诉蜂拥而至,日常业务陷入停滞,连日忙于应对。
2. 本公司网站无法响应,导致无法受理订单,在恢复完成之前持续损失营业机会。
3. 明明输入的是正确URL,却在不知不觉间被连接到仿冒网站,输入的ID、密码或卡号被盗取。
4. 未见信息泄露的迹象,但终端运行突然变得迟缓,或云服务使用费、电费出现不自然的增加。

在生成式AI与深度伪造的滥用不断扩大的背景下,以下哪一项是组织应采取的最恰当应对?

1. 告知员工,只要邮件的日语文案自然、没有错误,就可以视为真实邮件。
2. 只要电话中的声音与本人一致,就仅凭口头指示批准汇款或变更汇款账户。
3. 不仅凭文案的自然程度或声音判断真伪,汇款或变更汇款账户必须通过回拨已登记联系方式进行确认,并经多人审批。
4. 在公司内全面禁止使用生成式AI,即可杜绝钓鱼邮件造成的损害。