Basis van informatiebeveiliging
Welke van de volgende is bij het nadenken over informatiebeveiligingsrisico's een kwetsbaarheid en geen dreiging?
- APc's op kantoor waarop de beveiligingsupdates van het besturingssysteem niet zijn toegepast
- BE-mails met malware als bijlage die van internet binnenkomen
- CSchade aan apparatuur door een aardbeving of brand
Antwoord en toelichting tonen
Antwoord: A. Pc's op kantoor waarop de beveiligingsupdates van het besturingssysteem niet zijn toegepast
Een dreiging is een gebeurtenis of handeling die schade kan veroorzaken, zoals onbevoegde toegang door een aanvaller, malware, natuurrampen of bedieningsfouten. Een kwetsbaarheid is een zwakke plek waarvan een dreiging misbruik kan maken, zoals niet-bijgewerkte software, gemakkelijk te raden wachtwoorden, configuratiefouten of een laks toezicht op wie een ruimte binnengaat. Een risico combineert de kans dat een dreiging een kwetsbaarheid uitbuit en zo informatiemiddelen schaadt met de omvang van die schade. Ook als er een dreiging bestaat, is schade onwaarschijnlijk zolang er geen kwetsbaarheid is om uit te buiten, en kwetsbaarheden verminderen is een typische manier om het risico te verlagen.