5 tấn công an ninh mạng điển hình?
1. Phishing (lừa đảo lấy thẻ/ mật khẩu). 2. Virus máy tính. 3. Malware/Ransomware. 4. Rogue Security Software (phần mềm bảo mật giả). 5. Denial-of-Service (DoS).
Các loại tấn công mạng khác nhau?
Malware: Spyware, Ransomware, Virus, Worm. Phishing. Spoofing (giả mạo). DoS/DDoS. SQL Injection. Zero-day Exploit. DNS Tunneling.
Tấn công và loại tấn công trong an ninh mạng?
Tải malware lên server/device/endpoint bị nhiễm. Tấn công malware: xâm nhập IT resource, compromises hệ thống, đánh cắp data, gây hại. Ransomware là loại nổi bật.
6 loại tấn công mạng chính?
Malware (code/program độc hại). DDoS (Distributed DoS). Phishing. SQL Injection. XSS (Cross-Site Scripting). Botnets (mạng bot).
Network Attacks (Tấn công mạng) là gì?
Truy cập trái phép mạng để đánh cắp dữ liệu hoặc gây hại. Kẻ tấn công có truy cập -> giám sát/đánh cắp dữ liệu nhạy cảm KHÔNG sửa đổi dữ liệu (Passive).
5 vấn đề an ninh mạng mới nhất (2020)?
Social Engineering (~33% breach, 90% là Phishing). Ransomware. DDoS. Third-party Software Risk. Cloud Vulnerabilities.
5 mối đe dọa bảo mật?
Phishing. Malware. Ransomware. Mật khẩu yếu. Insider Threat (đe dọa nội bộ).
Các loại Network Attacks khác nhau?
Unauthorized Access. DDoS. Man-in-the-Middle (MitM). Code Injection / SQL Injection. Privilege Escalation. Insider Threat.
Security Attacks và phân loại?
2 nhóm: Active Attacks (chủ động - làm gián đoạn/hủy hoại) và Passive Attacks (thụ động - thu tháp info không ảnh hưởng hệ thống).
Tấn công và loại tấn công (chung)?
3 loại: Active (làm thay đổi/gián đoạn hệ thống), Passive (học/thu info, không ảnh hưởng tài nguyên - ví dụ: nghe lén dây điện thoại).
Các loại tấn công mạng cơ bản?
Reconnaissance (thám dò thông tin). Access Attack (xâm nhập qua lỗ hổng). Denial of Service (làm tê liệt traffic mạng).
6 loại đe dọa (Threat Actors)?
Cybercriminals (tiền bạc). Hackers (tiết lộ công khai/uy tín). Insiders (nội bộ). Physical Threats. Terrorists. Espionage (gián điệp).