Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke beschrijving van het verschil tussen een IDS (inbraakdetectiesysteem) en een IPS (inbraakpreventiesysteem) is juist?

  1. AEen IDS blokkeert kwaadaardig verkeer automatisch zodra het dat vindt, terwijl een IPS het verkeer alleen registreert voor latere analyse en het niet blokkeert
  2. BEen IDS detecteert vermoedelijke aanvallen en waarschuwt beheerders, terwijl een IPS in de route van het verkeer staat en verkeer blokkeert dat het als kwaadaardig beoordeelt
  3. CZowel een IDS als een IPS is een mechanisme dat programma's die kwetsbaarheden in software verhelpen automatisch naar elk intern apparaat verspreidt en toepast
Antwoord en toelichting tonen

Antwoord: B. Een IDS detecteert vermoedelijke aanvallen en waarschuwt beheerders, terwijl een IPS in de route van het verkeer staat en verkeer blokkeert dat het als kwaadaardig beoordeelt

Een IDS bewaakt netwerkverkeer (of activiteit op eindpunten) en geeft een alert als het een vermoedelijke aanval vindt. Het wordt vaak zo geplaatst dat het een kopie van het verkeer ontvangt en onderzoekt; als het normaal verkeer ten onrechte als aanval beoordeelt, ligt het werk dus niet stil, maar het blokkeren wordt overgelaten aan mensen of andere mechanismen. Een IPS staat in de route van het verkeer (inline) en kan verkeer dat het als aanval beoordeelt ter plekke blokkeren. Daartegenover staat dat vals-positieven legitiem bedrijfsverkeer tegenhouden en dat storingen of vertragingen in de verwerking van het apparaat al het verkeer raken, dus de regels waarmee wordt geblokkeerd, worden zorgvuldig afgesteld.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Welke vergelijking van detectie op basis van signaturen (misbruikdetectie) en detectie op basis van anomalieën als detectiemethoden van een IDS is juist?
  2. Welke beschrijving van een WAF (webapplicatiefirewall) is juist?
  3. Een organisatie plaatst op een interne bestandsserver „lok”-bestanden die niemand voor zijn werk gebruikt, en een lokaccount van een beheerder dat door geen enkel systeem wordt gebruikt, en bewaakt de toegang ertoe. Wat is het belangrijkste voordeel van deze maatregel?
  4. De tweede revisie (Rev. 2) van SP 800-61, de richtlijn voor incidentrespons die het Amerikaanse NIST in 2012 publiceerde, presenteert incidentrespons als een cyclus van vier fasen. Welke volgorde van de fasen is juist?
  5. Van een server waarop een incident heeft plaatsgevonden, moet bewijs voor een onderzoek worden verzameld. Welke volgorde is het meest passend volgens het principe dat bewijs wordt verzameld in de volgorde waarin het het gemakkelijkst verloren gaat (volgorde van vluchtigheid)?