問題詳情

48. 關於中間人攻擊(Man-In-The-Middle Attack, MITM),下列敘述何者「不」正確?
(A) 屬於網路竊聽分類的一種攻擊形式
(B) 攻擊者會將自己穿插到兩者受害目標之間
(C) 可攔截受害目標雙方間的通訊資訊
(D) 若受害目標雙方的連線有做加密則無法實現中間人攻擊

參考答案

答案:D
難度:簡單0.743
書單:沒有書單,新增

用户評論

Syuan】評論

中間人攻擊(Man-In-The-Middle Attack, MITM)是指攻擊者介入正常的通訊,對 Client 與 server 分別建立獨立的聯絡,藉此攔截與監聽兩方交換的資訊。加密傳輸只能防止被竊取時不能輕易破解,並非阻擋攻擊

加冰】評論

即使受害者通訊採用加密,仍有可能受到 MITM 攻擊,攻擊者可在通訊開始前以詐騙手段獲得憑證或者私鑰,或是攻擊者已經成功入侵其中一方的系統或網路,以獲取通訊的明文或金鑰等敏感信息。