问题 单项选择题

当审计师注意到IDS日志中端口扫描内容没有被分析,缺少这种分析最有可能增加下列那类攻击成功带来的风险()。

A.拒绝服务

B.重放

C.社会工程学

D.缓冲溢出

答案

参考答案:A

解析:在启动拒绝服务攻击之前,黑客通常会用自动端口扫描软件来获取攻击源的信息。重放攻击是简单重复的发送相同的包。社会工程学是利用终端用户的弱点。缓冲溢出攻击利用代码的薄弱点。

多项选择题
多项选择题