问题 #1
某机构员工托马斯被限制无法在办公系统上访问特定网站。他试图获取管理员凭据以解除这些限制。在等待时机的过程中，他嗅探了管理员与应用服务器之间的通信，以获取管理员凭据。请指出托马斯在上述场景中实施的攻击类型。
答案: B
各选项分析：
A. 语音钓鱼是依托电话等语音通信渠道诱骗受害者泄露敏感信息的攻击方式，本题场景未涉及语音通信相关操作，因此该选项错误。
B. 窃听攻击指攻击者通过嗅探通信链路中传输的数据包获取敏感信息的攻击行为，完全匹配题干中托马斯嗅探管理员与应用服务器通信获取凭据的行为，因此该选项正确。
C. 网络钓鱼是通过伪造仿冒的合法内容诱骗受害者主动提交敏感信息的攻击，本题场景不存在诱骗受害者主动提交信息的操作，因此该选项错误。
D. 垃圾箱搜寻是攻击者通过翻找目标丢弃的纸质文件、废弃存储介质等物品获取敏感信息的攻击，本题场景未涉及翻找废弃物品的操作，因此该选项错误。
关键知识点：
本题核心知识点为CompTIA 212-82认证要求掌握的常见网络攻击类型特征，需结合攻击行为准确判定攻击分类。
参考资料：
CompTIA CySA+ (212-82) 官方考试大纲, Microsoft Learn 常见网络安全攻击类型介绍