Реши задание на изображении
Краткий ответ (по порядку слайдов):
- Шаг 1: фаза атаки — «Разведка». Мера защиты — «Отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц».
- Шаг 2: фаза атаки — «Фишинг». Мера защиты — «Проверка адреса сайта перед вводом пароля и отказ от перехода по ссылкам из писем».
- Шаг 3: фаза атаки — «Получение доступа». Мера защиты — «Двухфакторная аутентификация при входе».
Ключевые шаги и почему именно так:
Шаг 1. Разведка. Злоумышленник несколько дней изучал открытые источники: находил почты, имена, структуру сайта и адрес
/login. Это пассивный сбор информации (OSINT). Сканирование портов — это уже активное техническое действие, а социальная инженерия — обман людей (она будет на шаге 2). Защита: если не выкладывать в открытый доступ лишние данные и скрыть адреса служебных страниц, злоумышленнику будет не с чем работать.Шаг 2. Фишинг. Аня получила письмо от «техподдержки» и ввела пароль на странице, которая лишь выглядела как форма входа. Это классический фишинг (от англ. fishing — рыбалка), при котором жертву обманом вынуждают выдать свои данные. Защита: так как пароль вводился на стороннем сайте, никакая сложность пароля или ограничение попыток не помогут. Нужно внимательно смотреть на адресную строку (URL) и не переходить по сомнительным ссылкам.
Шаг 3. Получение доступа. Злоумышленник впервые вошёл на сайт, используя настоящий логин и пароль Ани. Он получил доступ к системе. Защита: пароль верный, поэтому его сложность и лимиты попыток ввода бесполезны — не будет ни одной неудачной попытки. Помочь могла бы только двухфакторная аутентификация (2FA), так как для входа потребовался бы код из СМС или приложения, которого у злоумышленника нет.
Проверка результата:
В условии сказано, что атака состояла из пяти шагов. В вашем ответе разобраны первые три. Далее по тексту идут логичные этапы: повышение привилегий (злоумышленник нашёл пароль администратора в переписке) и закрепление (создал скрытую учётную запись svc_backup). Выбранные термины для первых трёх шагов идеально вписываются в эту цепочку.
Обсуждение
4 сообщенияДа, это продолжение той же задачи — на фото показан шаг 2, который уже разбирали.
Что видно на экране:
- В первом вопросе выбран вариант «Фишинг» — это верно. Аня получила поддельное письмо и ввела пароль на фальшивой странице, то есть её обманули, выманив данные.
- Во втором вопросе пока ничего не выбрано.
Правильный ответ на второй вопрос: «Проверка адреса сайта перед вводом пароля и отказ от перехода по ссылкам из писем».
Почему именно он: На этом шаге злоумышленник не подбирает пароль (брутфорс) и не взламывает сайт, а заманивает Аню на внешне похожую страницу. Пароль, который она вводит, сразу попадает к атакующему. Поэтому ограничение попыток ввода, сложный пароль администратора или обновление движка сайта здесь не помогут — Аня вводит пароль добровольно, просто не на том сайте. Помешать могла бы только внимательность к адресу сайта (URL) и отказ переходить по подозрительным ссылкам.
Это продолжение той же задачи — на фото Шаг 3, который мы уже разбирали.
Что видно на экране:
- Первый вопрос — выбран вариант «Получение доступа». Это верно: злоумышленник впервые вошёл на сайт под настоящим логином и паролем Ани, то есть получил доступ к системе.
- Второй вопрос — сейчас отмечено «Ограничение числа попыток ввода пароля». Это неверно, вариант нужно сменить.
Правильный ответ на второй вопрос: «Двухфакторная аутентификация при входе».
Почему: Злоумышленник вводит правильный пароль Ани (он украл его на шаге 2). Значит, неудачных попыток ввода не будет вообще — ни одна из мер, связанных с ограничением или блокировкой после нескольких ошибок, не сработает. Требование длинного и сложного пароля тоже бесполезно: пароль уже украден, и он, возможно, был сложным.
А вот двухфакторная аутентификация (2FA) потребовала бы при входе ещё и одноразовый код из СМС или приложения. У злоумышленника этого кода нет, поэтому войти он бы не смог.
Проверка результата: Первый вопрос — «Получение доступа» ✔, второй — «Двухфакторная аутентификация при входе» ✔. После смены второго варианта шаг 3 будет решён полностью.
