Nederlands
Menu

Wat is Indicator of compromise (IoC)?

Een concreet spoor dat aantoont dat een systeem is gecompromitteerd, zoals de hashwaarde van een malwarebestand, het IP-adres of de domeinnaam van een C2-server, of een kenmerkende bestandsnaam. IoC's worden tussen organisaties en via dreigingsinformatie gedeeld en vergeleken met de eigen logs en eindpunten van een organisatie om na te gaan of die door dezelfde aanval is getroffen. Omdat aanvallers hashwaarden en IP-adressen gemakkelijk kunnen veranderen, worden IoC's gecombineerd met indicators of attack (IoA), die zich op het gedrag van de aanvaller richten, en met detectie op basis van technieken.

Japanse benaming: IoC(侵害の痕跡)

“Indicator of compromise (IoC)” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Indicator of compromise (IoC)

Welke beschrijving van de IoC (indicator of compromise) en de IoA (indicator of attack) die bij dreigingsdetectie worden gebruikt, is juist?

  1. AIoC's richten zich op het gedrag en de bedoeling van de aanvaller, terwijl IoA's concrete sporen zijn, zoals hashwaarden van malware en de IP-adressen van C2-servers
  2. BIoC's zijn concrete sporen van een compromittering, zoals hashwaarden van malware en de IP-adressen van C2-servers, terwijl IoA's zich richten op het gedrag van de aanvaller, zoals pogingen om inloggegevens te stelen
  3. CZowel IoC's als IoA's drukken de ernst van een kwetsbaarheid uit als een getal van 0,0 tot 10,0 en dienen om de volgorde te bepalen waarin patches worden toegepast
Antwoord en toelichting tonen

Antwoord: B. IoC's zijn concrete sporen van een compromittering, zoals hashwaarden van malware en de IP-adressen van C2-servers, terwijl IoA's zich richten op het gedrag van de aanvaller, zoals pogingen om inloggegevens te stelen

Een IoC (indicator of compromise) is een concreet spoor dat aantoont dat er een compromittering heeft plaatsgevonden, zoals de hashwaarde van een malwarebestand, het IP-adres of de domeinnaam van een C2-server, of een kenmerkende bestandsnaam. IoC's worden gedeeld met andere organisaties en leveranciers van dreigingsinformatie en vergeleken met de eigen logs en eindpunten om na te gaan of de organisatie door dezelfde aanval is getroffen. Aanvallers kunnen hashwaarden en IP-adressen echter gemakkelijk veranderen, dus IoC's worden gecombineerd met IoA's (indicators of attack), die zich richten op gedrag dat aanvallers moeilijker kunnen veranderen, zoals pogingen om inloggegevens te stelen of beweging binnen het netwerk met legitieme hulpmiddelen.

“Indicator of compromise (IoC)” in de toelichting

Vragen met “Indicator of compromise (IoC)” (1)

  1. Welke beschrijving van de IoC (indicator of compromise) en de IoA (indicator of attack) die bij dreigingsdetectie worden gebruikt, is juist?

Verwante termen

Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Laterale beweging (lateral movement) MITRE ATT&CK Penetratietest SBOM (software bill of materials)

Naar de woordenlijst