網路攻擊與防禦實務
攻擊者最初進入組織網路的「初始存取」手法，是下列何者？
- A利用暴露在網際網路上的VPN設備的弱點，進入公司內部網路
- B從已經入侵的電腦的記憶體中，取出登入中的管理員認證資訊，並用於其他攻擊
- C刪除公司內檔案伺服器上的備份後，再加密檔案並要求贖金
查看答案與解析
正確答案：A. 利用暴露在網際網路上的VPN設備的弱點，進入公司內部網路
初始存取是攻擊者從外部在組織環境中建立第一個立足點的階段。代表性的手法包括利用暴露在網際網路上的VPN設備或Web伺服器等的弱點、以網路釣魚郵件誘使執行惡意程式或輸入認證資訊，以及用在其他地方外洩的正規帳號與密碼登入遠端存取。日本警察廳公布的勒索軟體受害調查也指出，在2020年代前半，經由VPN設備或遠端桌面的入侵佔了大多數。因此，掌握對外公開設備的清單、儘速套用修補，並對遠端存取使用多因素驗證，是基本的對策。
- A. 正確。利用對外公開設備之弱點的手法，是代表性的初始存取。
- B. 這是入侵之後的行為，在ATT&CK中屬於認證存取（Credential Access）戰術。
- C. 這是入侵的最後階段，是擴大損害並妨礙復原的行為。在ATT&CK中屬於衝擊（Impact）戰術。