Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke beschrijving van de verschillen tussen kwetsbaarheidsscans, penetratietests en red-teamoefeningen als manieren om de verdediging van een organisatie te controleren, is juist?

  1. AAlle drie zijn verschillende namen voor dezelfde methode, namelijk met hulpmiddelen automatisch bekende kwetsbaarheden opsporen en daar een rapport met een lijst van maken
  2. BEen scan spoort bekende kwetsbaarheden breed en automatisch op, een penetratietest probeert daadwerkelijk binnen te dringen, en een red-teamoefening beoordeelt zelfs het vermogen om te detecteren en te reageren
  3. CEen red-teamoefening is alleen het werk van automatisch met hulpmiddelen bekende kwetsbaarheden opsporen, en is zowel in reikwijdte als in doel beperkter dan een penetratietest
Antwoord en toelichting tonen

Antwoord: B. Een scan spoort bekende kwetsbaarheden breed en automatisch op, een penetratietest probeert daadwerkelijk binnen te dringen, en een red-teamoefening beoordeelt zelfs het vermogen om te detecteren en te reageren

Een kwetsbaarheidsscan onderzoekt met hulpmiddelen veel apparaten en software en spoort bekende kwetsbaarheden en configuratiefouten breed op; hij wordt regelmatig herhaald. Een penetratietest gaat voor doelen binnen een afgesproken reikwijdte na of specialisten daadwerkelijk kunnen binnendringen door kwetsbaarheden te combineren, en hoe ver ze kunnen komen. Een red-teamoefening stelt een doel vast, zoals „klantgegevens exfiltreren”, bootst de werkwijzen van echte aanvallers na (zoals technieken van ATT&CK) en beoordeelt zelfs of de verdedigende kant (het blue team) het opmerkt en reageert. Ze worden allemaal uitgevoerd met voorafgaande toestemming van de organisatie voor de reikwijdte en de methoden.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Een externe beveiligingsonderzoeker heeft een nog niet openbaar gemaakte kwetsbaarheid in een product van een bedrijf gevonden. Welke werkwijze is het meest passend volgens het idee van gecoördineerde openbaarmaking van kwetsbaarheden (Coordinated Vulnerability Disclosure)?
  2. Wat is het belangrijkste doel van het opstellen en bijhouden van een SBOM (software bill of materials)?
  3. Een bedrijf gebruikt een alleen intern gebruikte bibliotheek met de naam acme-utils, die in zijn interne pakketrepository (private registry) staat. Een aanvaller registreerde in een openbare pakketrepository een pakket met dezelfde naam, acme-utils, en een hoger versienummer, en het bleek dat de interne buildomgeving, afhankelijk van de buildinstellingen, het pakket van de aanvaller kon binnenhalen. Welke tegenmaatregel tegen deze „dependency confusion” is het meest passend?
  4. Bij het SolarWinds-incident dat in december 2020 aan het licht kwam, drongen aanvallers de buildomgeving van software voor IT-beheer binnen en werd kwaadaardige code in legitieme updates verwerkt. De updates werden verspreid met de legitieme codehandtekening van de ontwikkelaar. Wat is de meest passende les uit dit incident?
  5. Er werd ontdekt dat bestanden met klantgegevens in objectopslag in de cloud door iedereen op het internet konden worden gelezen. Welke combinatie van een typische oorzaak van dit soort lekken en een maatregel om herhaling te voorkomen, is passend?