Deutsch
Menü

Was ist Penetrationstest?

Bewertung, bei der Fachleute mit Erlaubnis der Organisation auf ähnliche Weise wie echte Angreifer versuchen, in ein Zielsystem einzudringen, und durch Kombination von Schwachstellen prüfen, wie weit sie kommen. Anders als ein Schwachstellenscan (Schwachstellenanalyse), der mit Werkzeugen bekannte Schwachstellen breit aufspürt, prüft er, ob sie tatsächlich ausnutzbar sind und welche Folgen das hat. Bewertungen, die zusätzlich ein Ziel festlegen, die Vorgehensweisen von Angreifern nachahmen und auch die Erkennungs- und Reaktionsfähigkeit der Organisation bewerten, heißen Red-Team-Übungen.

Japanische Bezeichnung: ペネトレーションテスト

„Penetrationstest“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu Penetrationstest

Welche Aussage beschreibt den Unterschied zwischen Schwachstellenscan, Penetrationstest und Red-Team-Übung als Methoden zur Überprüfung der Abwehr einer Organisation richtig?

  1. AAlle drei sind Namen für dieselbe Methode, nämlich mit Werkzeugen bekannte Schwachstellen automatisch aufzuspüren und einen Bericht in Listenform zu erstellen
  2. BEin Scan sucht automatisch und breit nach bekannten Schwachstellen, ein Penetrationstest versucht tatsächlich einzudringen, und eine Red-Team-Übung bewertet auch die Fähigkeit zur Erkennung und Reaktion
  3. CEine Red-Team-Übung spürt mit Werkzeugen lediglich automatisch bekannte Schwachstellen auf und hat einen engeren Umfang und ein engeres Ziel als ein Penetrationstest
Antwort und Erläuterung anzeigen

Antwort: B. Ein Scan sucht automatisch und breit nach bekannten Schwachstellen, ein Penetrationstest versucht tatsächlich einzudringen, und eine Red-Team-Übung bewertet auch die Fähigkeit zur Erkennung und Reaktion

Ein Schwachstellenscan untersucht mit Werkzeugen viele Geräte und Softwareprodukte und spürt bekannte Schwachstellen und Konfigurationsmängel breit auf; er wird regelmäßig wiederholt. Bei einem Penetrationstest prüfen Fachleute an Zielen in einem festgelegten Umfang, ob sie durch Kombination von Schwachstellen tatsächlich eindringen können und wie weit sie kommen. Eine Red-Team-Übung legt ein Ziel wie „Kundendaten nach außen bringen“ fest, ahmt die Vorgehensweisen echter Angreifer nach (etwa Techniken aus ATT&CK) und bewertet auch, ob die Verteidigung (das Blue Team) den Angriff bemerkt und darauf reagieren kann. In allen Fällen werden Umfang und Methode vorab von der Organisation genehmigt.

„Penetrationstest“ in den Erläuterungen

Fragen mit „Penetrationstest“ (1)

  1. Welche Aussage beschreibt den Unterschied zwischen Schwachstellenscan, Penetrationstest und Red-Team-Übung als Methoden zur Überprüfung der Abwehr einer Organisation richtig?

Verwandte Begriffe

MITRE ATT&CK Cyber Kill Chain Digitale Forensik EDR (Endpoint Detection and Response) Incident Response Intrusion Detection System (IDS) IoC (Indicator of Compromise) Lateral Movement Lieferkettenangriff (Supply-Chain-Angriff) SBOM (Software Bill of Materials)

Zur Glossarübersicht