1. 1. 威胁分类★★☆☆☆⏱ 15 min

系统安全威胁是指任何可能危害数据或系统的保密性、完整性或可用性的事件或情况。它们大致分为两大类：故意威胁和意外威胁。

2. 2. 恶意软件威胁★★☆☆☆⏱ 20 min

恶意软件是最常见的故意技术威胁类别，由旨在造成危害、窃取数据或获得系统未授权访问的软件构成。CIE考试经常会考察多种不同类型的恶意软件。

• 病毒: 附着在合法程序上，仅在程序运行时才会复制的恶意软件，通常会损坏或删除文件。

• 蠕虫: 无需任何人类操作即可在网络间自动自我复制的恶意软件，通常会消耗带宽并导致系统崩溃。

• 特洛伊木马: 伪装成合法软件的恶意软件，会为未授权远程访问创建隐藏后门。

• 勒索软件: 加密用户或组织的数据，并索要赎金以恢复访问的恶意软件。

• 间谍软件: 未经用户同意，秘密收集用户信息和活动数据的恶意软件。

Exam tip:

CIE考试几乎总会要求你区分不同类型的恶意软件，因此请记住每种类型的独特定义特征，而不要只给出泛泛的描述。

3. 3. 社会工程学威胁★★★☆☆⏱ 20 min

社会工程学是一类非技术威胁，它依赖于对人的心理操纵，而非技术漏洞，来获得敏感信息或系统的访问权限。它是当今最常用的攻击载体之一。

• 钓鱼攻击: 发送模仿合法组织的欺诈性电子邮件或消息，欺骗用户泄露密码或财务信息。

• 鱼叉式钓鱼攻击: 针对特定个人或组织的定向钓鱼攻击，通常带有个性化细节，看起来更具合法性。

• 诱饵攻击: 将感染了恶意软件的USB设备贴上诱人的标签（例如"2024薪资表"），诱骗员工将其插入工作电脑。

• 尾随攻击: 通过跟随已授权员工进入锁着的门禁，从而获得对安全建筑的物理访问权限。

4. 4. 网络威胁与内部威胁★★★☆☆⏱ 15 min

基于网络的威胁针对网络服务和通信的可用性与完整性。内部威胁是单独的一类威胁，源自目标组织内部。

• 分布式拒绝服务 (DDoS): 一种利用数千台被入侵设备向目标服务器或网络发送大量流量，使其过载，导致合法用户无法使用服务的攻击。

• 中间人攻击 (MitM): 攻击者拦截双方之间通信的攻击，允许攻击者窃取敏感数据或篡改传输中的通信内容。

• 内部威胁: 源自员工、承包商或其他拥有内部访问权限人员的威胁，既可以是故意的（数据盗窃），也可以是意外的（点击钓鱼链接）。