Приведите несколько примеров пассивных атак. Является ли это разновидностью активных атак или отличается от этой концепции атаки безопасности?

Обе эти концепции атак безопасности полностью отличаются друг от друга, и, что касается атаки пассивной безопасности, она имеет следующие основные виды:

1. Подслушивание


2. Перехват данных


3. Анализ транспортного потока

Пассивной атаки является информационной безопасности события или происшествия на основе мониторинга или сканирования связи, информационные потоки или системы. В некоторых случаях пассивные атаки трудно обнаружить, потому что они просто отслеживают, а не пытаются проникнуть в систему. Ниже приведены иллюстративные примеры.

TappingMonitoring незашифрованных сообщений, таких как электронные письма или телефонные звонки (подслушивание).

Шифрование Перехват зашифрованных информационных потоков и попытка взлома шифрования, как атака грубой силой .

Сканирование
Сканирование устройства, подключенного к Интернету, на наличие уязвимостей, таких как открытые порты или слабая версия операционной системы.

Анализ трафика
Мониторинг интернет-трафика для сбора данных, например о том, кто какой веб-сайт посещает.