攻撃対象領域
クラッカーが使用できる攻撃ベクターやセキュリティ違反には、100以上の方法がある。 ただし、いくつかの方法は他のものよりも一般的なものである。以下に、最も一般的な攻撃ベクターの例を示す。
資格情報の侵害
脆弱なパスワードや盗まれたパスワード
悪意のある内部関係者
欠陥のある暗号化や不十分な暗号化
設定ミス
ランサムウェア
フィッシング
信頼関係の利用
ゼロデイ脆弱性
ブルートフォース攻撃
分散型サービス拒否(DDoS)攻撃
攻撃ベクターには、ユーザー入力フィールド、プロトコル、インターフェイス、サービスなどがある。