刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

单选题

攻击者为了逃避追踪,清除攻击痕迹时不会使用哪种方法?

A
安装嗅探器或建立隐蔽通道
B
篡改日志文件中的审计文件
C
改变系统事件造成日志文件数据紊乱以迷惑系统管理员
D
修改完整性检测标签
使用微信搜索喵呜刷题,轻松应对考试!

答案:

A

解析:

攻击者为了避免系统安全管理员追踪和避免安全管理员或IDS发现,会采取一些方法来清除攻击痕迹。这些方法中包括篡改日志文件中的审计信息、改变系统时间造成日志文件数据紊乱、删除或停止审计服务进程、干扰入侵检测系统的正常运行以及修改完整性检测标签。然而,安装嗅探器或建立隐蔽通道是攻击者为了获取更多信息或建立后门而采取的方法,并不是用来清除攻击痕迹的。因此,选项A是不正确的选择。

创作类型:
原创

本文链接:攻击者为了逃避追踪,清除攻击痕迹时不会使用哪种方法?

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share