Anh B sử dụng cùng một cặp ID và mật khẩu trên nhiều dịch vụ web. Một ngày nọ, một trang thành viên anh ít khi dùng bị truy cập trái phép, làm rò rỉ danh sách ID/mật khẩu đã đăng ký. Vài ngày sau, trên một trang mua sắm trực tuyến khác mà anh thường dùng xuất hiện lịch sử đơn hàng lạ. Kết quả điều tra cho thấy ID/mật khẩu bị rò rỉ đã bị lợi dụng để đăng nhập trái phép vào nhiều dịch vụ.
Chiếm đoạt tài khoản do dùng lại mật khẩu
Từ khóa
パスワードリスト攻撃ぱすわーどりすとこうげきtấn công danh sách mật khẩu
不正アクセスふせいあくせすtruy cập trái phép
Câu hỏi
1
Phương thức tấn công nào trực tiếp gây ra thiệt hại cho anh B?
Lựa chọn
- Kỹ thuật xã hội (social engineering)
- Tấn công danh sách mật khẩu
- Tấn công zero-day
- Tấn công DoS
Xem giải thích
Việc dùng danh sách ID/mật khẩu rò rỉ từ một trang để thử đăng nhập vào các dịch vụ khác được gọi là tấn công danh sách mật khẩu.
2
Biện pháp nào, nếu anh B đã áp dụng, nhiều khả năng đã ngăn được thiệt hại này?
Lựa chọn
- Dùng mật khẩu khác nhau cho từng dịch vụ
- Ghi mật khẩu ra giấy để lưu giữ
- Tiếp tục dùng cùng một mật khẩu lâu hơn
- Tránh dùng các trang web dành cho thành viên
Xem giải thích
Nếu dùng mật khẩu khác nhau cho từng dịch vụ, việc rò rỉ từ một trang sẽ không thể dùng để đăng nhập trái phép vào các dịch vụ khác.
3
Mô tả nào chính xác nhất về "tấn công danh sách mật khẩu"?
Lựa chọn
- Tấn công dò mọi tổ hợp ký tự có thể (brute-force)
- Tấn công dùng danh sách ID/mật khẩu có được bằng cách nào đó để thử đăng nhập vào các dịch vụ khác
- Tấn công dẫn dụ nạn nhân đến trang web giả để nhập thông tin
- Tấn công gửi lượng lớn lưu lượng để làm sập máy chủ
Xem giải thích
Tấn công danh sách mật khẩu là việc tái sử dụng cặp ID/mật khẩu đã bị rò rỉ để thử đăng nhập trái phép vào các dịch vụ khác.
Đăng nhập để lưu kết quả
Bạn có thể đọc miễn phí nội dung, câu hỏi và giải thích. Hãy đăng nhập để lưu kết quả và đưa vào hàng ôn tập cùng phân tích điểm yếu.
Đăng nhập để lưu