Una empresa de servicios de seguridad está realizando una auditoría en varias áreas de riesgo dentro de un cliente corporativo importante. ¿Qué término de vector de ataque o pérdida de datos se usaría para describir el acceso a los datos corporativos mediante el acceso a contraseñas robadas o débiles?

Una empresa de servicios de seguridad está realizando una auditoría en varias áreas de riesgo dentro de un cliente corporativo importante. ¿Qué término de vector de ataque o pérdida de datos se usaría para describir el acceso a los datos corporativos mediante el acceso a contraseñas robadas o débiles?

• Respaldo físico
• Amenazainterna
• Dispositivos no encriptados
• Control de acceso incorrecto

Explique: El control de acceso inadecuado permite la explotación de contraseñas robadas o débiles para obtener acceso a los datos corporativos.

Examen relacionado: Examen de punto de control: Seguridad de la red