Basis van informatiebeveiliging

Welke uitspraak over ransomware is juist?

  1. ASoftware die grote aantallen advertenties op het scherm van de gebruiker toont om advertentie-inkomsten te verdienen
  2. BMalware die bestanden op een computer onbruikbaar maakt, bijvoorbeeld door ze zonder toestemming te versleutelen, en geld (losgeld) eist in ruil voor het herstel
  3. CEen aanval die enorme aantallen pakketten stuurt om een server onbereikbaar te maken
Antwoord en toelichting tonen

Antwoord: B. Malware die bestanden op een computer onbruikbaar maakt, bijvoorbeeld door ze zonder toestemming te versleutelen, en geld (losgeld) eist in ruil voor het herstel

Ransomware is malware die bestanden op besmette computers of netwerken onbruikbaar maakt, bijvoorbeeld door ze te versleutelen, en losgeld eist in ruil voor de sleutel om ze te herstellen. Halverwege de jaren 2020 gaat het bij veel gemelde gevallen om het binnendringen in het netwerk van een organisatie en het in één keer versleutelen van veel servers, of om het dreigen met publicatie van gegevens die vóór de versleuteling zijn gestolen (dubbele afpersing). Betalen geeft geen garantie op herstel en financiert criminelen, dus niet betalen wordt aanbevolen. De kern van de verdediging bestaat uit het toepassen van patches voor kwetsbaarheden waarlangs aanvallers binnenkomen, multifactorauthenticatie voor toegang op afstand, het minimaliseren van rechten en back-ups die op een plek worden bewaard die van het netwerk is losgekoppeld.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Welke methode voor back-ups als verdediging tegen ransomware volgt het best de „3-2-1-regel”?
  2. Welke combinatie geeft de werkwijze van phishing en een tegenmaatregel aan de kant van de gebruiker juist weer?
  3. Welke van de volgende is een voorbeeld van social engineering?
  4. Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?
  5. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?