Nederlands
Menu

Basis van informatiebeveiliging

Welke combinatie geeft de werkwijze van phishing en een tegenmaatregel aan de kant van de gebruiker juist weer?

  1. AEr worden enorme aantallen pakketten gestuurd om een server plat te leggen. De capaciteit van de lijn van de server vergroten
  2. BBestanden op een pc worden versleuteld en er wordt losgeld geëist. Offline back-ups bewaren
  3. CE-mails of sms-berichten die zich voordoen als echte bedrijven lokken gebruikers naar nepwebsites, waar ze gebruikersnamen, wachtwoorden, kaartnummers en dergelijke invoeren die worden gestolen. Sites openen via bladwijzers of officiële apps in plaats van via links in berichten
Antwoord en toelichting tonen

Antwoord: C. E-mails of sms-berichten die zich voordoen als echte bedrijven lokken gebruikers naar nepwebsites, waar ze gebruikersnamen, wachtwoorden, kaartnummers en dergelijke invoeren die worden gestolen. Sites openen via bladwijzers of officiële apps in plaats van via links in berichten

Bij phishing worden e-mails of sms-berichten (aanvallen via sms heten ook smishing) gebruikt die zich voordoen als financiële instellingen, webwinkels, bezorgbedrijven, overheidsinstanties en andere, om gebruikers naar nepwebsites te lokken die precies op de echte lijken; daar worden ze verleid gebruikersnamen en wachtwoorden, creditcardnummers, eenmalige wachtwoorden en dergelijke in te voeren, die vervolgens worden gestolen. De URL's van nepsites gebruiken vaak domeinnamen die sterk op de echte lijken, zodat ze op het oog moeilijk te onderscheiden zijn. Aan de kant van de gebruiker zijn effectieve maatregelen onder meer geen belangrijke informatie invoeren via links in e-mails of sms-berichten, sites openen via bladwijzers of officiële apps en multifactorauthenticatie inschakelen. Aan de kant van de dienst maakt authenticatie van het verzenddomein (SPF, DKIM en DMARC) het moeilijker om e-mails te bezorgen die zich als het bedrijf voordoen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Welke van de volgende is een voorbeeld van social engineering?
  2. Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?
  3. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?
  4. Waarom worden prepared statements met placeholders (geparametriseerde query's) als tegenmaatregel tegen SQL-injectie als fundamenteler beschouwd dan het verwijderen van gevaarlijke tekens uit de invoer?
  5. Een webapplicatie voor een prikbord had een kwetsbaarheid waarbij scripts in teksten die gebruikers plaatsten, werden uitgevoerd in de browsers van andere bezoekers. Welke combinatie geeft de naam van deze kwetsbaarheid en de fundamentele tegenmaatregel juist weer?