Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Welche Aussage beschreibt eine WAF (Web Application Firewall) richtig?

  1. AEin Gerät, das nur anhand von IP-Adresse und Portnummer entscheidet, ob Verkehr durchgelassen oder blockiert wird, und den Inhalt von HTTP nicht untersucht
  2. BMit einer WAF lassen sich alle Angriffe einschließlich SQL-Injection vollständig abwehren, auch ohne die Schwachstellen der Webanwendung zu beheben
  3. CSie wird vor eine Webanwendung gesetzt, untersucht den Inhalt von HTTP-Anfragen und blockiert Anfragen mit typischen Angriffszeichenketten
Antwort und Erläuterung anzeigen

Antwort: C. Sie wird vor eine Webanwendung gesetzt, untersucht den Inhalt von HTTP-Anfragen und blockiert Anfragen mit typischen Angriffszeichenketten

Eine gewöhnliche Firewall steuert den Verkehr nach IP-Adresse oder Portnummer und kann daher Angriffe auf Webanwendungen, die über den erlaubten HTTPS-Port laufen, nicht stoppen. Eine WAF untersucht den Inhalt von HTTP-Anfragen wie URL, Parameter und Header und blockiert Anfragen mit Mustern, die für SQL-Injection oder Cross-Site-Scripting typisch sind, oder solche, die nicht zu den für die Anwendung festgelegten Regeln passen. Sie dient auch als vorübergehender Schutz (virtueller Patch) für die Zeit zwischen dem Fund einer Schwachstelle und dem Abschluss ihrer Behebung. Da manche Angriffe die Regeln umgehen, ersetzt sie jedoch nicht die Behebung der Schwachstelle selbst.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Auf einem internen Dateiserver werden „Köder“-Dateien, die im Arbeitsalltag niemand verwendet, und ein Köder-Administratorkonto, das in keinem System genutzt wird, abgelegt, und Zugriffe darauf werden überwacht. Was ist der Hauptvorteil dieser Maßnahme?
  2. Die 2012 vom US-amerikanischen NIST veröffentlichte zweite Ausgabe (Rev. 2) des Leitfadens SP 800-61 zur Incident Response stellt die Bearbeitung von Sicherheitsvorfällen als Wiederholung von vier Phasen dar. Welche Reihenfolge der Phasen ist richtig?
  3. Auf einem Server, auf dem sich ein Sicherheitsvorfall ereignet hat, werden Beweise für die Untersuchung gesammelt. Welche Reihenfolge entspricht am besten dem Grundsatz, Beweise in der Reihenfolge zu sammeln, in der sie verloren gehen können (von hoher zu niedriger Flüchtigkeit)?
  4. Bei der Untersuchung eines Sicherheitsvorfalls sollen Beweise wie Festplattenkopien so behandelt werden, dass sie später auch vor Gericht oder für eine Strafanzeige verwendet werden können. Welcher Umgang entspricht am besten dem Grundsatz der lückenlosen Beweismittelkette (Chain of Custody)?
  5. Welche Aussage über die in der Bedrohungserkennung verwendeten Begriffe IoC (Indicator of Compromise) und IoA (Indicator of Attack) ist richtig?