常见的身份验证漏洞 813常见的身份验证漏洞 漏洞 示例 密码以明文形式传送 密码 ●密码散列通过网络传送 ●密码被特洛伊木马程序拦截 ●早期软件使用弱身份验证方法 兼容性 ●和其他应用程序一起使用导致身份验证的安全性 降低 ●与非 Microsoft操作系统不兼容 ●应用程序使用弱加密 加密 早期操作系统使用弱加密方法 ●攻击者拦截并重放了身份验证数据包
漏洞 示例 密码 密码以明文形式传送 密码散列通过网络传送 密码被特洛伊木马程序拦截 兼容性 早期软件使用弱身份验证方法 和其他应用程序一起使用导致身份验证的安全性 降低 与非 Microsoft 操作系统不兼容 加密 应用程序使用弱加密 早期操作系统使用弱加密方法 攻击者拦截并重放了身份验证数据包 常见的身份验证漏洞 8.1.3 常见的身份验证漏洞
课堂练习分析身份验证的风险 814课堂练习分析身份验证的风险 分析 1阅读场景 2回答问题 3全班一起讨论答案
课堂练习 分析身份验证的风险 阅读场景 回答问题 全班一起讨论答案 1 2 3 分析 8.1.4 课堂练习 分析身份验证的风险