Security+ 認證/威脅和漏洞

威脅和漏洞

分析和區分各種型別的惡意軟體

• 廣告軟體
• 病毒
• 蠕蟲
• 間諜軟體

• 特洛伊木馬
• Rootkits
• 後門
• 邏輯炸彈
• 殭屍網路

分析和區分各種型別的攻擊

• 中間人攻擊
• DDoS
• DoS
• 重放攻擊
• Smurf 攻擊
• 欺騙
• 垃圾郵件
• 網路釣魚
• 垃圾資訊

• 語音網路釣魚
• 魚叉式網路釣魚
• 聖誕攻擊
• 域名劫持
• 許可權提升
• 惡意內部人員威脅
• DNS 欺騙 和 ARP 欺騙
• 傳遞性訪問 (影片 傳遞性和客戶端攻擊)
• 客戶端攻擊
• 鯨魚攻擊

分析和區分各種型別的社會工程學攻擊

• 窺視
• 垃圾箱潛水
• 尾隨
• 模仿 (影片 模仿)

• 惡作劇
• 鯨魚攻擊 (影片 鯨魚攻擊)
• 語音網路釣魚

分析和區分各種型別的無線攻擊

• 惡意接入點
• 干擾 (影片 無線干擾)
• 假冒 AP
• 無線漫遊
• 藍牙攻擊

• 藍牙竊取
• 無線粉筆
• IV 攻擊
• 資料包嗅探 (影片 無線資料包分析)

分析和區分各種型別的應用程式攻擊

• 跨站指令碼攻擊
• SQL 注入 (影片 SQL、XML 和 LDAP 注入)
• LDAP 注入
• XML 注入
• 目錄遍歷/命令注入 (影片 目錄遍歷和命令注入)
• 緩衝區溢位

• 零日漏洞
• Cookie 和 附件 (影片 Cookie、報頭操縱和會話劫持)
• 惡意外掛 (影片 惡意外掛)
• 會話劫持
• 報頭操縱