Nederlands
Menu

Basis van informatiebeveiliging

Welke methode voor back-ups als verdediging tegen ransomware volgt het best de „3-2-1-regel”?

  1. ADrie mappen op dezelfde bestandsserver maken en de gegevens er eens per twee uur naartoe kopiëren
  2. BDrie back-upschijven klaarzetten die altijd met het netwerk verbonden zijn, waarvan twee in dezelfde server en één in dezelfde ruimte
  3. CDrie kopieën bewaren inclusief de oorspronkelijke gegevens, ze op twee verschillende soorten media opslaan en er één op een aparte locatie bewaren (bijvoorbeeld een plek die van het netwerk is losgekoppeld)
Antwoord en toelichting tonen

Antwoord: C. Drie kopieën bewaren inclusief de oorspronkelijke gegevens, ze op twee verschillende soorten media opslaan en er één op een aparte locatie bewaren (bijvoorbeeld een plek die van het netwerk is losgekoppeld)

De 3-2-1-regel is een richtlijn voor back-ups: bewaar minstens drie kopieën van de gegevens inclusief het origineel, sla ze op minstens twee verschillende soorten media op (schijf, tape, cloud enzovoort) en bewaar er minstens één op een aparte locatie. Het idee is dat het defect van één apparaat, een fout die één soort media gemeen heeft of schade op één locatie, zoals een brand of ramp, niet alle kopieën tegelijk mag treffen. Ransomware kan back-ups die met het netwerk verbonden en beschrijfbaar zijn ook versleutelen of verwijderen, dus het is belangrijk minstens één kopie offline te houden (losgekoppeld van het netwerk) of zo in te stellen dat ze gedurende een bepaalde periode niet kan worden gewijzigd (immutable). Ook moet regelmatig met hersteltests worden nagegaan of de gegevens in geval van nood werkelijk kunnen worden teruggezet.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Welke combinatie geeft de werkwijze van phishing en een tegenmaatregel aan de kant van de gebruiker juist weer?
  2. Welke van de volgende is een voorbeeld van social engineering?
  3. Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?
  4. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?
  5. Waarom worden prepared statements met placeholders (geparametriseerde query's) als tegenmaatregel tegen SQL-injectie als fundamenteler beschouwd dan het verwijderen van gevaarlijke tekens uit de invoer?