PKI は、メッセージの暗号化やメッセージ送信者の認証にインターネットで広く使用されている公開鍵暗号化を使用します。公開鍵暗号方式では、CA が公開鍵と秘密鍵を同じアルゴリズムで同時に生成します。秘密鍵は、証明書に記載されているサブジェクト (ユーザー、会社、またはシステム) のみが保持しますが、公開鍵は、すべての関係者がアクセスできるディレクトリで公開されます。サブジェクトは秘密鍵を秘密に保ち、それを使用して、対応する公開鍵 (公開ディレクトリで入手可能) を使用して他の誰かによって暗号化されたテキストを復号化します。したがって、他の人はユーザーの公開鍵を使用してユーザーのメッセージを暗号化し、ユーザーは自分の秘密鍵を使用してメッセージを復号化します。

説明
Advanced Persistent Threat (APT) は、侵入者または侵入者のチームが機密情報をマイニングするために、ネットワーク上にブートレグを長期間存在させる攻撃キャンペーンを表す一般的な用語である可能性があります。
これらの攻撃の標的は、非常に慎重に選択され、調査されたものであり、通常、大規模な企業や政府のネットワークを取り囲んでいます。このような侵入の影響は非常に大きく、次のようなものがあります。
* 知的財産の窃盗 (企業秘密や特許など)
* 機密情報の漏えい (例: 従業員およびユーザーの個人データ)
* 重要な構造インフラストラクチャの妨害行為 (例: 情報の削除)
* ウェブサイトの総乗っ取り
APT 攻撃を実行するには、通常のインターネット アプリケーション攻撃よりも追加のリソースが必要です。加害者の二乗は、通常、かなりのリソースを持っている親密なサイバー犯罪者のグループです。一部の APT 攻撃は、政府が資金提供し、サイバー戦争の武器として使用されます。
APT 攻撃は、次の点で、古代のインターネット アプリケーションの脅威とは異なります。
※かなりアドバンテージがあります。
* ヒット アンド ラン攻撃ではありません。ネットワークに侵入すると、潜在的な情報を最大限に引き出すために犯人が残ります。
* それらは、選択されたマークに対して手動で (自動ではなく) 死んでおり、巨大なターゲットのプールに対して無差別に発射されます。
* 彼らは典型的には完全なネットワークへの浸透を目指しており、特定の半分に対抗する.
リモート ファイル インクルージョン (RFI)、SQL インジェクション、クロスサイト スクリプティング (XSS) などのより一般的な攻撃は、攻撃者が非常にターゲットを絞ったネットワークの足場を確認するためによく使用する平方測定です。次に、トロイの木馬とバックドア シェルは通常、足場を広げて標的の境界内に永続的に存在することはありません。