Security+ 认证/威胁和漏洞

威胁和漏洞

分析和区分各种类型的恶意软件

• 广告软件
• 病毒
• 蠕虫
• 间谍软件

• 特洛伊木马
• Rootkits
• 后门
• 逻辑炸弹
• 僵尸网络

分析和区分各种类型的攻击

• 中间人攻击
• DDoS
• DoS
• 重放攻击
• Smurf 攻击
• 欺骗
• 垃圾邮件
• 网络钓鱼
• 垃圾信息

• 语音网络钓鱼
• 鱼叉式网络钓鱼
• 圣诞攻击
• 域名劫持
• 权限提升
• 恶意内部人员威胁
• DNS 欺骗 和 ARP 欺骗
• 传递性访问 (视频 传递性和客户端攻击)
• 客户端攻击
• 鲸鱼攻击

分析和区分各种类型的社会工程学攻击

• 窥视
• 垃圾箱潜水
• 尾随
• 模仿 (视频 模仿)

• 恶作剧
• 鲸鱼攻击 (视频 鲸鱼攻击)
• 语音网络钓鱼

分析和区分各种类型的无线攻击

• 恶意接入点
• 干扰 (视频 无线干扰)
• 假冒 AP
• 无线漫游
• 蓝牙攻击

• 蓝牙窃取
• 无线粉笔
• IV 攻击
• 数据包嗅探 (视频 无线数据包分析)

分析和区分各种类型的应用程序攻击

• 跨站脚本攻击
• SQL 注入 (视频 SQL、XML 和 LDAP 注入)
• LDAP 注入
• XML 注入
• 目录遍历/命令注入 (视频 目录遍历和命令注入)
• 缓冲区溢出

• 零日漏洞
• Cookie 和 附件 (视频 Cookie、报头操纵和会话劫持)
• 恶意插件 (视频 恶意插件)
• 会话劫持
• 报头操纵