Les utilisateurs d’une entreprise se sont plaints des performances du réseau. Après enquête, le personnel informatique a déterminé que le hacker utilisait une technique spécifique pour entraver la connexion TCP en trois étapes. Quel est le nom de ce type d’attaque de réseau ?

Les utilisateurs d'une entreprise se sont plaints des performances du réseau. Après enquête, le personnel informatique a déterminé que le hacker utilisait une technique spécifique pour entraver la connexion TCP en trois étapes. Quel est le nom de ce type d'attaque de réseau ?

• Inondation SYN
• DDoS
• Empoisonnement DNS
• Piratage de session

Explication: Une attaque TCP SYN par saturation exploite la connexion en trois étapes du protocole TCP. L'acteur de menace envoyant continuellement des paquets de demande de session TCP SYN avec une adresse IP source falsifiée de manière aléatoire à une cible.

Plus de questions : 16.4.2 Module 16 – Questionnaire sur les attaques ciblant les fondements du réseau Réponses

• Questions connexes:

  • Quel périphérique peut commander et gérer un grand nombre de points d’accès d’entreprise ?
  • Pouvez-vous citer une fonction d’un pare-feu proxy ?
  • Lorsqu’un utilisateur apporte des modifications aux paramètres d’un système Windows, où ces modifications sont-elles stockées ?
  • Quel composant de la politique de sécurité définit explicitement le type de trafic autorisé sur un réseau et les actions que les utilisateurs sont autorisés ou non à effectuer ?
  • Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?