網路攻擊與防禦實務
即使一台員工電腦被攻擊者挾持，為了讓入侵難以從該電腦擴散到公司內其他電腦或伺服器（「橫向移動」），最適當的對策是下列何者？
- A讓每台電腦的本機管理員密碼各不相同，並阻斷電腦之間不必要的通訊（檔案共用等）
- B為了減少管理的工夫，把所有電腦的本機管理員密碼統一設為相同的長而複雜的值
- C收緊與網際網路邊界之防火牆的規則，只把從外部進入公司的通訊限制得更細
查看答案與解析
正確答案：A. 讓每台電腦的本機管理員密碼各不相同，並阻斷電腦之間不必要的通訊（檔案共用等）
入侵者會從被挾持的電腦竊取認證資訊，接連連線到可使用該認證資訊的其他電腦或伺服器，逐步接近重要的系統。如果所有電腦使用相同的本機管理員密碼，只要從一台竊取的資訊就能進入所有電腦，因此會使用為每台電腦自動設定不同值的機制（Windows的LAPS等）。此外，電腦之間通常不需要檔案共用或遠端管理的通訊，以網路或主機防火牆阻斷這些通訊，並把伺服器之間的通訊也限縮到必要的範圍（微分段），就能縮小入侵擴散的範圍。邊界防禦無法阻止已在內部的攻擊者在內部移動（東西向的通訊）。
- A. 正確。同時切斷被竊認證資訊的重複使用，以及內部不必要的路徑。
- B. 不論多麼複雜，只要是相同的值，從一台電腦被竊取後就能進入所有電腦。
- C. 邊界的規則是防止外部入侵，無法阻止已進入內部的攻擊者在內部移動。