Câu 17: CCFH-202B: CrowdStrike Certified Falcon Hunter
You receive an alert for the following process tree:IIS/W3WP.exe -> Powershell.exe -> cmd.exe -> whoami.exe -> net1.exeWhich of the following describes what has occurred?
Nội dung câu hỏi
You receive an alert for the following process tree:IIS/W3WP.exe -> Powershell.exe -> cmd.exe -> whoami.exe -> net1.exeWhich of the following describes what has occurred?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Email gateway validating user permissions with whoami and network status with net1
- B. Reconnaissance commands run via a Webserver compromise — đáp án hiện tại
- C. Webserver troubleshooting user access issues by querying whoami and net1
- D. Email gateway automating routine tasks for whoami and net1 networking configuration
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.