Testa le tue competenze
Prova questo quiz: scegli una risposta e scopri subito se è quella giusta.
CyberSecurity · Test 5
Un utente standard richiede ticket di servizio per più account con SPN configurato. Qual è il rischio principale?
Complimenti! Risposta corretta!
La risposta corretta era: D. Cracking offline delle password degli account di servizio
In Active Directory, un utente standard può richiedere ticket di servizio per account con SPN configurato.
Questi ticket possono essere estratti e usati per tentare il cracking offline della password dell’account di servizio.
Questo è il principio alla base del Kerberoasting.
Perché le altre risposte non sono corrette:
A. Compromissione automatica dell’account KRBTGT
Il KRBTGT è legato ad attacchi come Golden Ticket, non a semplici richieste di ticket per account con SPN.
B. Blocco del traffico DNS interno
Non è il rischio principale in questo scenario.
C. Rinnovo dei certificati SSL
Non riguarda le richieste di ticket di servizio o gli SPN.
Prova un altro quizRichiedi informazioni sui corsiTutti i quiz
Vuoi fare della cybersecurity il tuo lavoro?
Con il corso CyberSecurity Professional ti prepari alle certificazioni richieste dalle aziende, con lezioni individuali dal vivo.