เจ้าหน้าที่ฝ่ายเทคโนโลยีสารสนเทศพบความพยายามยืนยันตัวตนล้มเหลวหลายครั้งต่อบัญชีเดียวจากแหล่งเดิมในเวลาสั้น และมีการไล่ค่ารหัสผ่านหลายแบบ เจ้าหน้าที่ควรตีความสิ่งนี้ว่าเป็นสัญญาณของการโจมตีประเภทใด

การโจมตีแบบ Denial of Service ที่มีเป้าหมายให้ระบบหยุดทำงาน
การโจมตีแบบ Brute Force Attack ที่พยายามทดลองรหัสผ่านหลายครั้งเพื่อเข้าถึงบัญชีผู้ใช้
การดำเนินการทั่วไปที่ไม่มีความเสี่ยง
การโจมตีแบบ Social Engineering ที่ปลอมตัวเป็นหน่วยงานอื่น

เฉลยอธิบาย

Brute Force Attack เป็นการโจมตีที่พยายามทำการเข้าถึงซ้ำๆ โดยทดลองรหัสผ่านหรือข้อมูลการเข้าถึงหลายๆ ครั้งจนสำเร็จ รูปแบบการลองข้อมูลยืนยันตัวตนหลายค่าซ้ำ ๆ เป็นสัญญาณที่สอดคล้องของการโจมตีนี้ ตัวเลือกอื่นไม่สอดคล้องกับสัญญาณที่อธิบายในสถานการณ์

ข้อสอบอื่นในวิชาการรักษาความมั่นคงปลอดภัยของข้อมูลและระบบเทคโนโลยีสารสนเทศ

ดูข้อสอบวิชานี้ทั้งหมด →