網路攻擊與防禦實務
在使用多因素驗證的雲端郵件服務中，員工被誘導到與真品一模一樣的登入畫面，輸入了密碼與一次性密碼。攻擊者把該畫面當作與真正服務之間的中繼，竊取登入後發放的工作階段Cookie，冒充了該員工。關於此攻擊與對策，最適當的說明是下列何者？
- A只要使用多因素驗證，即使登入後工作階段Cookie遭竊，攻擊者也無法使用服務
- B只要把密碼改得更長，經過中繼的登入就不會發放工作階段Cookie
- C遭竊的Cookie代表已完成多因素驗證的狀態，因此要立刻讓工作階段失效，並組合通行金鑰之類的驗證、縮短工作階段與偵測不尋常的使用
查看答案與解析
正確答案：C. 遭竊的Cookie代表已完成多因素驗證的狀態，因此要立刻讓工作階段失效，並組合通行金鑰之類的驗證、縮短工作階段與偵測不尋常的使用
驗證成功後，服務會發放工作階段Cookie等權杖，之後的要求只憑權杖就視為本人。因此若權杖經由中繼型網路釣魚（AiTM）或感染端點的資訊竊取型惡意程式遭竊，攻擊者就能在已完成多因素驗證的狀態下冒充本人。察覺受害時，不只要變更密碼，還必須讓已發放的工作階段失效。預防上要組合與連線目標網域綁定的通行金鑰等能抵抗網路釣魚的驗證、縮短工作階段的有效期間，以及依地點或裝置變化重新驗證或限制使用。
- A. 多因素驗證在登入時發揮作用，之後遭竊的權杖會在已完成驗證的狀態下被使用。
- B. 在中繼型的攻擊中，真正的使用者會輸入正確的密碼，因此長度無關。
- C. 正確。讓工作階段失效之後，再組合能抵抗網路釣魚的驗證與工作階段管理。