Nederlands
Menu

Wat is Penetratietest?

Een beoordeling waarbij specialisten met toestemming van de organisatie proberen de doelsystemen binnen te dringen met methoden die lijken op die van echte aanvallers, en kwetsbaarheden combineren om te zien hoe ver ze kunnen komen. Anders dan een kwetsbaarheidsscan, die met hulpmiddelen bekende kwetsbaarheden breed opspoort, gaat ze na of kwetsbaarheden daadwerkelijk kunnen worden uitgebuit en wat de gevolgen zouden zijn. Een oefening die een doel vaststelt en werkwijzen van aanvallers nabootst om zelfs het vermogen van de organisatie om te detecteren en te reageren te beoordelen, heet een red-teamoefening.

Japanse benaming: ペネトレーションテスト

“Penetratietest” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Penetratietest

Welke beschrijving van de verschillen tussen kwetsbaarheidsscans, penetratietests en red-teamoefeningen als manieren om de verdediging van een organisatie te controleren, is juist?

  1. AAlle drie zijn verschillende namen voor dezelfde methode, namelijk met hulpmiddelen automatisch bekende kwetsbaarheden opsporen en daar een rapport met een lijst van maken
  2. BEen scan spoort bekende kwetsbaarheden breed en automatisch op, een penetratietest probeert daadwerkelijk binnen te dringen, en een red-teamoefening beoordeelt zelfs het vermogen om te detecteren en te reageren
  3. CEen red-teamoefening is alleen het werk van automatisch met hulpmiddelen bekende kwetsbaarheden opsporen, en is zowel in reikwijdte als in doel beperkter dan een penetratietest
Antwoord en toelichting tonen

Antwoord: B. Een scan spoort bekende kwetsbaarheden breed en automatisch op, een penetratietest probeert daadwerkelijk binnen te dringen, en een red-teamoefening beoordeelt zelfs het vermogen om te detecteren en te reageren

Een kwetsbaarheidsscan onderzoekt met hulpmiddelen veel apparaten en software en spoort bekende kwetsbaarheden en configuratiefouten breed op; hij wordt regelmatig herhaald. Een penetratietest gaat voor doelen binnen een afgesproken reikwijdte na of specialisten daadwerkelijk kunnen binnendringen door kwetsbaarheden te combineren, en hoe ver ze kunnen komen. Een red-teamoefening stelt een doel vast, zoals „klantgegevens exfiltreren”, bootst de werkwijzen van echte aanvallers na (zoals technieken van ATT&CK) en beoordeelt zelfs of de verdedigende kant (het blue team) het opmerkt en reageert. Ze worden allemaal uitgevoerd met voorafgaande toestemming van de organisatie voor de reikwijdte en de methoden.

“Penetratietest” in de toelichting

Vragen met “Penetratietest” (1)

  1. Welke beschrijving van de verschillen tussen kwetsbaarheidsscans, penetratietests en red-teamoefeningen als manieren om de verdediging van een organisatie te controleren, is juist?

Verwante termen

MITRE ATT&CK Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) Laterale beweging (lateral movement) SBOM (software bill of materials)

Naar de woordenlijst