Welche Aussage beschreibt den Unterschied zwischen Schwachstellenscan, Penetrationstest und Red-Team-Übung als Methoden zur Überprüfung der Abwehr einer Organisation richtig?

Antwort: B. Ein Scan sucht automatisch und breit nach bekannten Schwachstellen, ein Penetrationstest versucht tatsächlich einzudringen, und eine Red-Team-Übung bewertet auch die Fähigkeit zur Erkennung und Reaktion

Ein Schwachstellenscan untersucht mit Werkzeugen viele Geräte und Softwareprodukte und spürt bekannte Schwachstellen und Konfigurationsmängel breit auf; er wird regelmäßig wiederholt. Bei einem Penetrationstest prüfen Fachleute an Zielen in einem festgelegten Umfang, ob sie durch Kombination von Schwachstellen tatsächlich eindringen können und wie weit sie kommen. Eine Red-Team-Übung legt ein Ziel wie „Kundendaten nach außen bringen“ fest, ahmt die Vorgehensweisen echter Angreifer nach (etwa Techniken aus ATT&CK) und bewertet auch, ob die Verteidigung (das Blue Team) den Angriff bemerkt und darauf reagieren kann. In allen Fällen werden Umfang und Methode vorab von der Organisation genehmigt.