Basis van informatiebeveiliging
Welke uitspraak over een DDoS-aanval is juist?
- AEen aanval die vanaf één computer met brute force wachtwoorden probeert
- BEen aanval die vanaf veel apparaten tegelijk, zoals een botnet van met malware besmette machines, een enorme hoeveelheid verkeer stuurt, zodat een server of lijn geen dienst meer kan verlenen
- CEen aanval die communicatie onderweg onderschept om de inhoud af te luisteren of te wijzigen
Antwoord en toelichting tonen
Antwoord: B. Een aanval die vanaf veel apparaten tegelijk, zoals een botnet van met malware besmette machines, een enorme hoeveelheid verkeer stuurt, zodat een server of lijn geen dienst meer kan verlenen
Een DoS-aanval (denial of service) stuurt enorme hoeveelheden verkeer of verwerkingsverzoeken om de capaciteit van een server of lijn uit te putten, zodat rechtmatige gebruikers de dienst niet kunnen gebruiken; van de drie kernaspecten van informatiebeveiliging tast ze de beschikbaarheid aan. Een DDoS-aanval (distributed denial of service) doet dit vanaf veel apparaten tegelijk en gebruikt daarvoor vaak een botnet, een verzameling met malware besmette pc's, routers en IoT-apparaten zoals bewakingscamera's. Omdat de bronnen over veel machines zijn verspreid, is het moeilijk de aanval te stoppen door alleen verkeer van bepaalde IP-adressen te blokkeren. Tegenmaatregelen combineren DDoS-beschermingsdiensten van providers of CDN's, detectie en beperking van afwijkend verkeer en het inbouwen van reservecapaciteit in het systeem.