Grundlagen der Informationssicherheit

Welche Aussage beschreibt einen DDoS-Angriff richtig?

  1. AEin Angriff, der von einem einzigen Computer aus Passwörter per Brute Force ausprobiert
  2. BEin Angriff, der von vielen Geräten aus, etwa einem Botnetz aus mit Malware infizierten Rechnern, gleichzeitig riesige Mengen an Verkehr sendet, sodass ein Server oder eine Leitung den Dienst nicht mehr erbringen kann
  3. CEin Angriff, der sich in eine Kommunikation einklinkt, um deren Inhalt mitzulesen oder zu verändern
Antwort und Erläuterung anzeigen

Antwort: B. Ein Angriff, der von vielen Geräten aus, etwa einem Botnetz aus mit Malware infizierten Rechnern, gleichzeitig riesige Mengen an Verkehr sendet, sodass ein Server oder eine Leitung den Dienst nicht mehr erbringen kann

Ein DoS-Angriff (Denial of Service) sendet riesige Mengen an Verkehr oder Verarbeitungsanfragen, um die Kapazität eines Servers oder einer Leitung zu erschöpfen, sodass berechtigte Nutzer den Dienst nicht nutzen können; von den drei Schutzzielen der Informationssicherheit verletzt er die Verfügbarkeit. Ein DDoS-Angriff (Distributed Denial of Service) tut dies von vielen Geräten gleichzeitig aus, oft mithilfe eines Botnetzes, einer Sammlung mit Malware infizierter PCs, Router und IoT-Geräte wie Überwachungskameras. Da die Quellen auf viele Rechner verteilt sind, ist es schwierig, den Angriff einfach durch Sperren des Verkehrs bestimmter IP-Adressen abzuwehren. Gegenmaßnahmen kombinieren DDoS-Schutzdienste von Netzbetreibern oder CDNs, Erkennung und Drosselung auffälligen Verkehrs sowie Reservekapazität im System.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. Welche Aussage beschreibt einen Zero-Day-Angriff richtig?
  2. Welche Kombination beschreibt die im Schwachstellenmanagement verwendeten Begriffe CVE und CVSS richtig?
  3. Auf dem PC eines Mitarbeiters ändern sich nacheinander die Dateiendungen, und ein Bildschirm mit einer Lösegeldforderung erscheint. Was sollte dieser Mitarbeiter als Erstes tun?
  4. Ein betriebliches IT-System eines Unternehmens erhielt eine Flut von Zugriffen und reagierte nicht mehr, sodass die Nutzer es nicht verwenden konnten, als sie es brauchten. Welches der drei Schutzziele der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit) wurde hauptsächlich verletzt?
  5. Welches der folgenden Beispiele ist bei der Betrachtung von Informationssicherheitsrisiken eine Schwachstelle und keine Bedrohung?