Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke maatregel is het meest passend om „laterale beweging” te bemoeilijken, dat wil zeggen dat een compromittering zich uitbreidt van één overgenomen pc van een medewerker naar andere pc's en servers binnen het bedrijf?

  1. AElke pc een ander lokaal beheerderswachtwoord geven en onnodig verkeer tussen pc's (zoals het delen van bestanden) blokkeren
  2. BOm beheerwerk te besparen het lokale beheerderswachtwoord van alle pc's op dezelfde lange, complexe waarde zetten
  3. CDe regels van de firewall aan de grens met het internet aanscherpen en alleen het verkeer dat van buiten het bedrijf binnenkomt nog fijner beperken
Antwoord en toelichting tonen

Antwoord: A. Elke pc een ander lokaal beheerderswachtwoord geven en onnodig verkeer tussen pc's (zoals het delen van bestanden) blokkeren

Een indringer steelt inloggegevens van de overgenomen pc en maakt de ene na de andere verbinding met andere pc's en servers waar die inloggegevens werken, zodat hij dichter bij belangrijke systemen komt. Als alle pc's hetzelfde lokale beheerderswachtwoord gebruiken, zijn gegevens die van één pc zijn gestolen genoeg om op alle pc's binnen te komen; daarom worden mechanismen gebruikt die op elke pc automatisch een andere waarde instellen (zoals LAPS van Windows). Bovendien hebben pc's normaal geen verkeer voor het delen van bestanden of beheer op afstand met elkaar nodig, dus door dat verkeer met netwerk- of hostfirewalls te blokkeren en het verkeer tussen servers te beperken tot wat nodig is (microsegmentatie), blijft de uitbreiding van een compromittering klein. Verdediging aan de grens kan een aanvaller die al binnen is niet tegenhouden in zijn beweging binnen het netwerk (oost-westverkeer).

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. De techniek waarbij een indringer zo min mogelijk eigen malware gebruikt en werkt met legitieme hulpmiddelen die al in het besturingssysteem aanwezig zijn, zoals PowerShell, WMI en de standaardfuncties voor beheer op afstand, heet „living off the land”. Welke denkwijze over tegenmaatregelen tegen deze techniek is het meest passend?
  2. Welke beschrijving van toegangscontrole op basis van het idee van zero trust is juist?
  3. De zero-trustarchitectuur van NIST SP 800-207 scheidt het „policy decision point (PDP)”, dat beslist of toegang wordt toegestaan, van het „policy enforcement point (PEP)”, dat de beslissing uitvoert. Welke beschrijving van de werking van beide wanneer een medewerker een bedrijfsapplicatie gebruikt, is juist?
  4. Welke vergelijking van een traditionele VPN voor toegang op afstand met ZTNA (zero-trustnetwerktoegang) als manier waarop thuiswerkende medewerkers interne systemen gebruiken, is juist?
  5. Welke beschrijving van EDR (endpoint detection and response) in vergelijking met traditionele antivirussoftware is juist?