Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke beschrijving van een WAF (webapplicatiefirewall) is juist?

  1. AEen apparaat dat alleen op basis van IP-adressen en poortnummers beslist of verkeer wordt doorgelaten of geblokkeerd, zonder de inhoud van HTTP te onderzoeken
  2. BMet een WAF kunnen alle aanvallen, waaronder SQL-injectie, volledig worden voorkomen, ook zonder de kwetsbaarheden van de webapplicatie te verhelpen
  3. CGeplaatst vóór een webapplicatie onderzoekt het de inhoud van HTTP-verzoeken en blokkeert het verzoeken die typische aanvalsreeksen bevatten
Antwoord en toelichting tonen

Antwoord: C. Geplaatst vóór een webapplicatie onderzoekt het de inhoud van HTTP-verzoeken en blokkeert het verzoeken die typische aanvalsreeksen bevatten

Gewone firewalls regelen verkeer op IP-adres, poortnummer en dergelijke, dus kunnen ze aanvallen op webapplicaties die via de toegestane HTTPS-poort binnenkomen niet tegenhouden. Een WAF onderzoekt de inhoud van HTTP-verzoeken, zoals de URL, de parameters en de headers, en blokkeert verzoeken met patronen die typisch zijn voor SQL-injectie of cross-site scripting, of verzoeken die niet passen bij regels die voor de applicatie zijn vastgelegd. Hij wordt ook gebruikt als tijdelijke bescherming (virtuele patching) tussen de ontdekking van een kwetsbaarheid en de voltooiing van de oplossing. Sommige aanvallen glippen echter langs de regels, dus een WAF is geen vervanging voor het verhelpen van de kwetsbaarheid zelf.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Een organisatie plaatst op een interne bestandsserver „lok”-bestanden die niemand voor zijn werk gebruikt, en een lokaccount van een beheerder dat door geen enkel systeem wordt gebruikt, en bewaakt de toegang ertoe. Wat is het belangrijkste voordeel van deze maatregel?
  2. De tweede revisie (Rev. 2) van SP 800-61, de richtlijn voor incidentrespons die het Amerikaanse NIST in 2012 publiceerde, presenteert incidentrespons als een cyclus van vier fasen. Welke volgorde van de fasen is juist?
  3. Van een server waarop een incident heeft plaatsgevonden, moet bewijs voor een onderzoek worden verzameld. Welke volgorde is het meest passend volgens het principe dat bewijs wordt verzameld in de volgorde waarin het het gemakkelijkst verloren gaat (volgorde van vluchtigheid)?
  4. Bewijs uit een incidentonderzoek, zoals een kopie van een schijf, moet zo worden behandeld dat het later ook in een rechtszaak of bij een aangifte bij de politie kan worden gebruikt. Welke behandeling is het meest passend volgens het idee van de chain of custody (ononderbroken bewijsketen)?
  5. Welke beschrijving van de IoC (indicator of compromise) en de IoA (indicator of attack) die bij dreigingsdetectie worden gebruikt, is juist?