Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

De Cyber Kill Chain die Lockheed Martin in 2011 presenteerde, verdeelt het verloop van een gerichte aanval in zeven fasen. Welke volgorde van de fasen is juist?

  1. AAflevering → verkenning → bewapening → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel
  2. BVerkenning → bewapening → aflevering → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel
  3. CVerkenning → aflevering → bewapening → installatie → exploitatie → acties op het doel → C2 (besturing op afstand)
Antwoord en toelichting tonen

Antwoord: B. Verkenning → bewapening → aflevering → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel

De Cyber Kill Chain beschrijft een aanval in zeven fasen: verkenning (het doelwit onderzoeken), bewapening (bijvoorbeeld een bestand met aanvalscode voorbereiden), aflevering (het bij het doelwit krijgen via een e-mailbijlage of een website), exploitatie (een kwetsbaarheid uitbuiten om code uit te voeren), installatie (de malware zich laten nestelen), C2 (een verbinding opzetten met een externe commandoserver) en acties op het doel (informatie stelen of vernietigen). De verdediging zet maatregelen op een rij naar de fase waarin ze de keten kunnen doorbreken, en hoe eerder de keten wordt doorbroken, hoe kleiner de schade. Wordt een verdachte bijlage bijvoorbeeld al bij de e-mail tegengehouden, dan eindigt de aanval in de fase aflevering. Het model geeft misbruik door insiders en langdurige activiteit na een inbraak echter slecht weer, en wordt daarom samen met het gedetailleerdere MITRE ATT&CK gebruikt.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. MITRE ATT&CK is een kennisbank die de werkwijzen die bij echte aanvallen zijn waargenomen, indeelt in „tactieken”, die het doel van de aanvaller weergeven, en „technieken”, die de concrete methoden weergeven om dat doel te bereiken. Welke combinatie van een waargenomen handeling en de tactiek waaronder die valt, is juist?
  2. Welke van de volgende is een werkwijze voor „initiële toegang”, waarmee een aanvaller voor het eerst het netwerk van een organisatie binnendringt?
  3. Bij onderzoek van de registratie van het verkeer op een intern netwerk is het volgende verkeer gevonden. Welk verkeer wijst het sterkst op malware die communiceert met een externe commandoserver (C2-server)?
  4. Een aanvaller die een kwetsbaarheid in een webapplicatie heeft uitgebuit, kan nu opdrachten uitvoeren met dezelfde gewone gebruikersrechten als het webserverprogramma. Welke van de volgende is een voorbeeld van de „privilege-escalatie” die de aanvaller daarna uitvoert?
  5. Welke maatregel is het meest passend om „laterale beweging” te bemoeilijken, dat wil zeggen dat een compromittering zich uitbreidt van één overgenomen pc van een medewerker naar andere pc's en servers binnen het bedrijf?