Máy chủ của công ty D bị nhiễm ransomware, toàn bộ tệp quan trọng trong công ty bị mã hóa và không thể mở được. Màn hình hiển thị thông báo yêu cầu chuyển tiền vào một tài khoản chỉ định để đổi lấy việc giải mã tệp. Kết quả điều tra cho thấy tài khoản kết nối remote desktop của một nhân viên có mật khẩu đơn giản, khiến kẻ tấn công bên ngoài đăng nhập trái phép và cài đặt ransomware.
Tình huống thiệt hại do ransomware
Từ khóa
ランサムウェアらんさむうぇあransomware
リモートデスクトップりもーとですくとっぷremote desktop
Câu hỏi
1
Loại tấn công nào đã được sử dụng trong tình huống này?
Lựa chọn
- Ransomware
- Phishing
- Tấn công DDoS
- Giả mạo email
Xem giải thích
Mã hóa tệp và đòi tiền để đổi lấy việc giải mã được gọi là ransomware.
2
Nguyên nhân trực tiếp cho phép kẻ tấn công xâm nhập là gì?
Lựa chọn
- Mật khẩu đơn giản của tài khoản remote desktop
- Phương thức mã hóa Wi-Fi công ty
- Thói quen dùng email của nhân viên
- Máy chủ đã cũ
Xem giải thích
Việc đăng nhập trái phép vào tài khoản có mật khẩu đơn giản là nguyên nhân trực tiếp của việc xâm nhập.
3
Biện pháp nào phù hợp nhất để phòng ngừa loại thiệt hại này?
Lựa chọn
- Dùng mật khẩu phức tạp và triển khai xác thực đa yếu tố
- Luôn để máy chủ bật nguồn
- Mã hóa toàn bộ email nội bộ
- Ngừng sao lưu dữ liệu
Xem giải thích
Mật khẩu phức tạp kết hợp xác thực đa yếu tố giúp giảm đáng kể nguy cơ xâm nhập qua đăng nhập trái phép.
Đăng nhập để lưu kết quả
Bạn có thể đọc miễn phí nội dung, câu hỏi và giải thích. Hãy đăng nhập để lưu kết quả và đưa vào hàng ôn tập cùng phân tích điểm yếu.
Đăng nhập để lưu