Nederlands
Menu

Basis van informatiebeveiliging

Welke van de volgende is een voorbeeld van social engineering?

  1. AEen medewerker bellen onder het mom systeembeheerder te zijn en hem „om een storing te verhelpen” zijn wachtwoord laten noemen
  2. BSpeciale tekenreeksen in de invoervelden van een webapplicatie invoeren om de database onbevoegd te manipuleren
  3. CMet een programma de ene kandidaat voor een wachtwoord na de andere proberen om er een te vinden waarmee kan worden ingelogd
Antwoord en toelichting tonen

Antwoord: A. Een medewerker bellen onder het mom systeembeheerder te zijn en hem „om een storing te verhelpen” zijn wachtwoord laten noemen

Social engineering is de verzamelnaam voor technieken die niet via technische middelen werken, maar misbruik maken van de psychologie, gewoonten en onoplettendheid van mensen, om hen belangrijke informatie zoals wachtwoorden te laten prijsgeven of handelingen te laten uitvoeren. Voorbeelden zijn telefoontjes of e-mails van iemand die zich uitgeeft voor beheerder, zakenpartner of leidinggevende, over iemands schouder meekijken naar het scherm of de toetsaanslagen (shoulder surfing) en weggegooide documenten doorzoeken (dumpster diving). Typerend is taalgebruik dat geen tijd laat om na te denken, zoals „snel”, „dringend” of „houd dit vertrouwelijk”. Tegenmaatregelen zijn onder meer de regel instellen en bekendmaken dat wachtwoorden nooit telefonisch of per e-mail worden doorgegeven, en de identiteit van de andere partij controleren via contactgegevens die al bekend zijn, niet via de gegevens die zij zelf verstrekt. Ook phishing is een vorm van social engineering, omdat het mensen misleidt. Speciale tekenreeksen in invoervelden invoeren is een technische aanval zoals SQL-injectie, en de ene kandidaat na de andere proberen is een brute-force-aanval.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?
  2. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?
  3. Waarom worden prepared statements met placeholders (geparametriseerde query's) als tegenmaatregel tegen SQL-injectie als fundamenteler beschouwd dan het verwijderen van gevaarlijke tekens uit de invoer?
  4. Een webapplicatie voor een prikbord had een kwetsbaarheid waarbij scripts in teksten die gebruikers plaatsten, werden uitgevoerd in de browsers van andere bezoekers. Welke combinatie geeft de naam van deze kwetsbaarheid en de fundamentele tegenmaatregel juist weer?
  5. Een webapplicatie heeft een kwetsbaarheid waarbij, als een ingelogde gebruiker een door een aanvaller klaargezette valpagina opent, de browser van de gebruiker verzoeken naar de legitieme site stuurt die de gebruiker niet bedoelde, zoals geld overmaken of instellingen wijzigen. Welke tegenmaatregel is geschikt?