29. 下列何者「不」是進行中間人攻擊（Man-In-The-Middle Attack, MITM） 所採用的技巧？
(A) Clickjacking
(B) Sniffing
(C) Packet Injecting
(D) Session Hijacking

答案：登入後查看
統計： A(472), B(208), C(177), D(94), E(0) #2812184

詳解 (共 2 筆)

#5960942
Clickjacking 點擊劫持攻擊讓...
(共 79 字，隱藏中）
前往觀看
14
1
#5972696

  1. Clickjacking (A): Clickjacking 是一種攻擊手法，它試圖欺騙使用者點擊似乎是安全的網頁元素，實際上卻是潛在惡意的。攻擊者可能會在頁面上覆蓋透明的元素，將其放在看似無害的按鈕或鏈結上，以引誘使用者點擊，從而執行不當的操作。

  2. Sniffing (B): Sniffing 是一種攻擊，通常指的是網路嗅探，攻擊者嘗試截取或"嗅探"經過網路的數據流量，以竊取敏感信息。這可能包括未加密的用戶名、密碼或其他敏感資訊。

  3. Packet Injecting (C): Packet Injecting 指的是向網路流量中注入或修改數據包的過程。攻擊者可能通過這種方式插入惡意的數據包，以改變通信或執行其他攻擊。

  4. Session Hijacking (D): Session Hijacking 是指攻擊者劫持了有效用戶的會話標識，以冒充合法用戶。這可能發生在攻擊者截取了用戶的會話標識，例如 cookie，並使用它來訪問受保護的資源。這可能是通過各種手段實現的，例如監聽網路流量或利用漏洞。

3
0