Un hacker utilise un ordinateur portable comme point d’accès non autorisé pour capturer tout le trafic réseau provenant d’un utilisateur ciblé. De quel type d’attaque s’agit-il ?

CAS 1

Un hacker utilise un ordinateur portable comme point d'accès non autorisé pour capturer tout le trafic réseau provenant d'un utilisateur ciblé. De quel type d'attaque s'agit-il ?

• Exploitation de confiance
• Dépassement de mémoire tampon
• Man in the middle
• Redirection de port

Explication: Une attaque d'accès tente d'accéder à une ressource à l'aide d'un compte piraté ou d'une autre méthode. Voici les cinq types d'attaques d'accès :

• mot de passe - un dictionnaire est utilisé pour les tentatives de connexion répétées
• exploitation de la confiance - utilise des privilèges octroyés pour accéder au matériel non autorisé
• redirection de port - utilise un hôte interne compromis pour transmettre le trafic via un pare-feu
• man-in-the-middle (l'homme au milieu) - un appareil non autorisé est positionné entre deux appareils légitimes afin de rediriger ou de capturer le trafic
• dépassement de la mémoire tampon - un trop grand nombre de données envoyées à un emplacement de mémoire qui contient déjà des données

Examen associé: 16.4.2 Module 16 – Questionnaire sur les attaques ciblant les fondements du réseau Réponses

CAS 2

Un hacker utilise un ordinateur portable comme point d'accès non autorisé pour capturer tout le trafic réseau provenant d'un utilisateur ciblé. De quel type d'attaque s'agit-il?

• redirection de port
• dépassement de mémoire tampon
• l'homme au milieu
• exploitation de confiance

Explication : Une attaque d'accès tente d'accéder à une ressource à l'aide d'un compte piraté ou d'une autre méthode. Voici les cinq types d'attaques d'accès:

• mot de passe: un dictionnaire est utilisé pour les tentatives de connexion répétées
• exploitation de la confiance: utilise des privilèges octroyés pour accéder au matériel non autorisé
• redirection de port: utilise un hôte interne compromis pour transmettre le trafic via un pare-feu
• man-in-the-middle (l'homme du milieu): un appareil non autorisé est positionné entre deux appareils légitimes afin de rediriger ou de capturer le trafic
• dépassement de la mémoire tampon: un trop grand nombre de données envoyées à un emplacement de mémoire qui contient déjà des données

Examen associé: 3.4.2 Questionnaire sur les attaques ciblant les fondements du réseau Réponses

• À lire également
  • Quel énoncé décrit l’association des menaces et des vulnérabilités ?
  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)
  • Comment une adresse IP source est-elle utilisée dans une liste de contrôle d’accès standard ?
  • Avec l’évolution des réseaux sans frontières, quel légume est aujourd’hui utilisé pour décrire une approche de défense en profondeur ?
  • Qu’est-ce qui fournit des statistiques sur les flux de paquets qui passent par un appareil de réseau ?