1. 下列何者最符合 MITRE ATT&CK 的橫向移動(Lateral Movement)技術？
(A) 利用內部魚叉式網路釣魚獲得存取權
(B) 繞過使用者帳戶控制(User Account Control, UAC)
(C) 通過可卸除式磁碟進行通信
(D) 使用 LLMNR/NBT-NS 下毒(Poisoning)及 SMB 中繼(Relay)

答案：登入後查看
統計： A(4), B(3), C(0), D(1), E(0) #4028157

詳解 (共 2 筆)

#7501174
答案是 (A) 利用內部魚叉式網路釣魚獲...
(共 1008 字，隱藏中）
前往觀看
2
1
#7515879

橫向移動（Lateral Movement, TA0008） 的核心定義是：攻擊者在已經入侵企業內部一台主機後，「在內部網路中擴展版圖、存取其他內網機器或服務」 的技術與手法。

  • (A) 利用內部魚叉式網路釣魚獲得存取權 (Internal Spearphishing - T1534)：

    • MITRE ATT&CK 分類： Lateral Movement（橫向移動）。

    • 解析： 傳統魚叉式釣魚是用於「初始存取（Initial Access）」，但內部魚叉式釣魚（Internal Spearphishing）是指攻擊者已經控制了企業內部某位員工的帳號或電腦，再利用這個信任的內網帳號發送釣魚郵件給同公司的其他同事，藉此進一步控制其他內網主機。這完全符合橫向移動的定義。

0
0