Pytanie 1
Firma Dyn, której serwery DNS zostały zaatakowane, przyznała, że część tego ataku … miała miejsce z użyciem różnych urządzeń podłączonych do sieci. Ekosystem kamer, czujników i kontrolerów określany ogólnie jako 'Internet rzeczy' został wykorzystany przez cyberprzestępców jako botnet − sieć maszyn-zombie. Jakiego rodzaju atak jest opisany w tym cytacie?
A. DDOS
B. mail bombing
C. DOS
D. flooding
Wybór odpowiedzi związanej z mail bombingiem, nawet jeśli może wydawać się związany z atakami, nie jest adekwatny w kontekście opisanego ataku na Dyn. Mail bombing odnosi się do masowego wysyłania wiadomości e-mail, mającego na celu zasypanie skrzynek odbiorczych ofiary, co może prowadzić do zatorów, ale nie wpływa na dostępność serwisów internetowych. Z kolei atak typu DoS (Denial of Service) oraz flooding są bliskie pojęciu DDoS, jednak różnią się od niego kluczowym aspektem: DoS zazwyczaj pochodzi z jednego źródła, podczas gdy DDoS angażuje wiele rozproszonych urządzeń. Ataki flooding są technicznie rodzajem DoS, ale nie obejmują wykorzystania maszyn-zombie, co czyni je nieodpowiednimi w tym przypadku. Typowe błędy myślowe, które mogą prowadzić do błędnych odpowiedzi, obejmują mylenie pojęć związanych z atakami oraz niepełne zrozumienie, jak konkretne techniki wpływają na systemy. Właściwe zabezpieczenia przed atakami DDoS wymagają zrozumienia specyfiki tych zagrożeń oraz implementacji odpowiednich środków ochrony, co stanowi ważny element zarządzania bezpieczeństwem w każdej organizacji. Zachowanie wysokiej dostępności usług wymaga również świadomości o potencjalnych zagrożeniach oraz ciągłego monitorowania ruchu sieciowego.
