APT防护-软考在线

APT防护



被考次数： 2次

被考频率：低频率

答错率： 36%

知识难度：

考试要求：掌握

知识路径： > 恶意代码防范技术原理 > 恶意代码防护技术应用 > 电子文档及电子邮件恶意代码防护

本知识点历年真题试卷分布

>> 试题列表

高级持续威胁（简称APT）通常利用电子邮件作为攻击目标系统。攻击者将恶意代码嵌入电子邮件中，然后把它发送到目标人群，诱使收件人打开恶意电子文档或单击某个指向恶意站点的链接。一旦收件人就范，恶意代码将会安装在其计算机中，从而远程控制收件人的计算机，进而逐步渗透到收件人所在网络，实现其攻击意图。

针对高级持续威胁攻击的特点，部署APT检测系统，检测电子文档和电子邮件是否存在恶意代码，以防止攻击者通过电子邮件和电子文档渗透入侵网络，如下图所示。

APT防护部署示意图

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5