Quay lại bộ đề
Question #56 Topic 1
What is PowerShell?
PowerShell là gì?
A
Malware detection software
Phần mềm phát hiện mã độc (Malware detection software)
B
A team of sophisticated hackers
Một nhóm tin tặc tinh vi (A team of sophisticated hackers)
C
An advanced hacking tool
Một công cụ tấn công mạng nâng cao (An advanced hacking tool)
Giải thích & Tài liệu tham khảo
Trong bối cảnh bảo mật và các bài thi kiểm tra về an ninh thông tin, PowerShell thường được coi là Một công cụ tấn công mạng nâng cao (An advanced hacking tool) do cách nó bị lạm dụng:
- Bản chất của PowerShell: Ban đầu là một giải pháp tự động hóa tác vụ và quản lý cấu hình của Microsoft, bao gồm shell dòng lệnh và ngôn ngữ kịch bản mạnh mẽ.
- Tại sao coi là công cụ tấn công mạng (Hacking Tool): Vì có các tính năng tương tác sâu với hệ thống Windows, các kẻ tấn công rất thường xuyên lợi dụng PowerShell để chạy mã độc trực tiếp trên bộ nhớ (fileless malware) hoặc thực hiện các kỹ thuật "Living off the Land" (lợi dụng công cụ hợp pháp của hệ điều hành để tấn công) nhằm tránh bị phát hiện bởi các phần mềm diệt virus.
- Phần mềm phát hiện mã độc hoặc Nhóm tin tặc: Hoàn toàn sai lệch so với khái niệm của PowerShell.
(Đáp án được gợi ý bởi AI)