ATM-C3

Có mấy dạng hack

• 3

• 5

• 6

• 8

Có mấy giai đoạn của Ethical Hacking

• 6

• 7

• 8

• 9

Reconnaissance (Do thám)

• Là giai đoạn người tấn công thu thập thông tin về máy đích sử dụng các phương tiện chủ động hoặc thụ động

• Là giai đoạn người tấn công chủ động kiểm tra máy hoặc mạng đích

  để tìm các lỗ hổng có thể khai thác;

• người tấn công đã xác định được lỗ hổng và cố

  gắng khai thác để xâm nhập vào hệ thống

• Người tấn công đã truy cập được vào hệ thống đích từ giai đoạn trước và cài

  đặt một số backdoor để có thể truy cập vào hệ thống nếu cần trong tương lai

Scanning (Rà quét)

• Là giai đoạn người tấn công thu thập thông tin về máy đích sử dụng các phương tiện chủ động hoặc thụ động

• Là giai đoạn người tấn công chủ động kiểm tra máy hoặc mạng đích

  để tìm các lỗ hổng có thể khai thác;

• người tấn công đã xác định được lỗ hổng và cố

  gắng khai thác để xâm nhập vào hệ thống

• Người tấn công đã truy cập được vào hệ thống đích từ giai đoạn trước và cài

  đặt một số backdoor để có thể truy cập vào hệ thống nếu cần trong tương lai

Maintaining Access (Duy trì truy cập)

• Là giai đoạn người tấn công thu thập thông tin về máy đích sử dụng các phương tiện chủ động hoặc thụ động

• Là giai đoạn người tấn công chủ động kiểm tra máy hoặc mạng đích để tìm các lỗ hổng có thể khai thác;

• người tấn công đã xác định được lỗ hổng và cố gắng khai thác để xâm nhập vào hệ thống

• Người tấn công đã truy cập được vào hệ thống đích từ giai đoạn trước và cài đặt một số backdoor để có thể truy cập vào hệ thống nếu cần trong tương lai

Gaining Access (Đạt được quyền truy cập)

• Là giai đoạn người tấn công thu thập thông tin về máy đích sử dụng các phương tiện chủ động hoặc thụ động

• Là giai đoạn người tấn công chủ động kiểm tra máy hoặc mạng đích để tìm các lỗ hổng có thể khai thác;

• người tấn công đã xác định được lỗ hổng và cố gắng khai thác để xâm nhập vào hệ thống

• Người tấn công đã truy cập được vào hệ thống đích từ giai đoạn trước và cài đặt một số backdoor để có thể truy cập vào hệ thống nếu cần trong tương lai

Do thám (reconnaissance) là 1 tập các ............................. được sử dụng để bí mật khám

• kỹ thuật và quá trình

• bước và cách thực thi

• công cụ và quá trình

• kĩ thuật và các bước

Answer explanation

kỹ thuật và quá trình (processe and technique)

Các kỹ thuật và quá trình được sử dụng trong do thám có thể gồm

• Footprinting

• Scanning

• Enumeration

• Emuneration

Trong quá trình do thám hacker cố gắng thu thập được càng nhiều dữ liệu về hệ thống mục tiêu càng tốt theo ..................... bước

• 5

• 7

• 8

• 10

Answer explanation

Do thám chủ động khác gì do thám bị động

• Do thám chủ động được thực hiện thông qua tương tác trực tiếp với hệ thống

  đích --> có thể thu thập các thông tin có liên quan và chính xác

• Do thám bị động có thể bị phát hiện

• Do thám chủ động thường không bị phát hiện, nên an toàn hơn cho người thực

  hiện

• Do thám chủ động được thực hiện KHÔNG thông qua tương tác trực tiếp với hệ

  thống đích --> chất lượng thông tin có thể bị ảnh hưởng