Досліджуючи відомий інцидент масового витоку даних з хмари Capital One (2019 рік), яка фатальна комбінація помилок безпеки дозволила зловмиснику отримати доступ до інформації?

Question

Answer

Неправильно налаштований екземпляр WAF + наявність SSRF вразливості + надання надмірно широких прав IAM ролі

Answer

Використання слабкого пароля адміністратора + повна відсутність MFA

Answer

Спланований інсайдерський злив даних співробітником + несанкціонований фізичний доступ до серверів

Answer

Експлуатація вразливості нульового дня (Zero-day) в ядрі Linux + потужна DDoS атака

Crowdly

Досліджуючи відомий інцидент масового витоку даних з хмари Capital One (2019 рік...

Want instant access to all verified answers on kursant.khnuvs.org.ua?