阻止Adobe Reader创建子进程。
考试要求: 熟悉     
知识路径:  > 操作系统安全保护  > Windows操作系统安全分析与防护  > Windows操作系统安全分析(系统安全架构、系统安全机制、系统安全威胁分析等)  > Windows安全机制  > 抗攻击机制


 
       该规则通过阻止Adobe Reader创建其他进程来防止攻击。恶意软件常通过社会工程或漏洞利用,下载并启动其他有效负载,并突破Adobe Reader控制。通过阻止由Adobe Reader创建子进程,可以防止恶意软件将其用作攻击向量进行传播扩散。
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有