A. 권한 상승의 예.

B. 전에는 눈치채지 못했던 평범한 계정입니다. 대규모 네트워크에는 여러 계정이 있습니다. 그것들을 모두 추적하는 것은 어렵습니다.

C. 침입자가 네트워크에 재진입할 수 있도록 만든 백도어.

D. IP 스푸핑의 예.

A. 공격자는 리퍼러 헤더를 확인하지 않는 사이트를 표적으로 삼아야 합니다.

B. 공격자는 모든 양식 입력에 대해 올바른 값을 결정해야 합니다.

C. 대상 사이트는 쿠키뿐만 아니라 GET 및 POST 매개변수에서 인증해야 합니다.

D. 대상 사이트에는 제한된 평생 인증 쿠키가 있어야 합니다.

A. 위협은 데이터의 파괴, 공개, 수정 또는 서비스 거부의 형태로 시스템에 해를 끼칠 가능성이 있는 모든 상황 또는 이벤트입니다.

B. 위협은 인간 또는 다른 에이전트가 IT 제품의 취약성을 악용하여 정보 관련 불행을 야기할 수 있는 일련의 상황 및 이벤트입니다.

C. 위협은 보안을 위반하고 해를 입힐 수 있는 상황, 능력, 조치 또는 이벤트가 있을 때 존재하는 보안 위반 가능성입니다.

D. 위협은 취약점에 의해 악용될 수 있는 취약성 또는 보호 장치의 부족으로 정보 시스템 또는 네트워크에 피해를 줄 수 있습니다.

A. 에블라스터

B. 스펙터

C. 마법의 랜턴

D. 넷버스

A. 넷스타트

B. 포트

C. 서브세븐

D. 트립와이어