安全岗位面试题更新 2026-08-05

请解释网络安全中的横向移动概念,并列举几种常见的横向移动技术手段。

风险判断安全意识技术原理

考察说明

考察对网络攻击链中横向移动环节的理解及常见攻击手法的掌握。

回答思路

  1. 【回答框架 1】横向移动指攻击者获得初始立足点后,在网络内部扩展控制范围、寻找高价值目标的过程,是内网渗透的关键阶段。
  2. 【回答框架 2】常见技术包括:利用远程管理协议(如SSH、RDP、WinRM)进行凭证复用,通过哈希传递或票据传递获取更多主机权限,以及利用系统服务漏洞进行权限提升和跳板。
  3. 【回答框架 3】攻击者常通过内网扫描发现存活主机和服务,使用自动化工具(如Mimikatz)提取凭证,并利用计划任务、WMI或PowerShell远程执行命令,实现横向移动。
  4. 【回答框架 4】防御上需加强网络分段、最小权限原则、监控异常登录行为和横向连接,并实施多因素认证和端点检测响应。
  5. 【关键点 1】横向移动是内网渗透的核心阶段,目标是通过扩大控制范围获取敏感数据或域控权限。
  6. 【关键点 2】哈希传递和票据传递是典型的凭证利用技术,不需要明文密码。
  7. 【关键点 3】远程管理协议和脚本执行工具(如PowerShell)常被用于横向移动。
  8. 【关键点 4】网络分段、访问控制和异常行为监控是有效防御手段。
  9. 【易错点 1】横向移动不仅限于RDP,还包括SSH、WinRM等多种协议和方式。
  10. 【易错点 2】单纯的工具列举不如结合原理和检测方法回答完整。
  11. 【易错点 3】避免将横向移动与纵向提权混淆。