29 leuke feiten over Computerbeveiliging

Welke maatregel filtert in- en uitgaand netwerkverkeer en blokkeert wat niet is toegestaan?

Zo'n filter beschermt goed tegen computerkrakers en kan ook spyware opmerken die gegevens naar zijn maker wil sturen, of computerwormen die zich proberen te verspreiden.

Hoe heet de techniek om via mailing of sms een digitale identiteit over te nemen?

Andere bedreigingen zijn bedrijfsspionage, het uitlekken van vertrouwelijke informatie en het bespioneren van burgers door overheden of grote internetbedrijven.

Welke twee vormen van biometrische herkenning helpen de identiteit van een gebruiker vaststellen?

Op veel computersystemen wordt biometrische beveiliging standaard geïnstalleerd; zo verkleint men de kans dat kwaadwillenden toegang tot een computer krijgen.

Wat doet spyware met de informatie die het ongewenst over de gebruiker verzamelt?

Daarna wordt die informatie vaak verkocht of voor reclamedoeleinden gebruikt; adware toont juist op willekeurige momenten reclame.

Waarop zijn de gangbare, goedkope anti-diefstalsystemen voor computers gebaseerd?

Groot voordeel: de apparatuur kan nog steeds worden verplaatst; laptops hebben er een standaardbevestigingspunt voor en in kantoren kiest men vaak dikkere kabels of combinaties met kluizen.

Onder welk breder aandachtsgebied valt computerbeveiliging?

Het gaat om het inrichten van een computer tegen bedreigingen als virusaanvallen, DDoS-aanvallen en spam.

Welk duo is voor crackers een interessanter doelwit dan Linux en Firefox?

Programma's die door veel mensen worden gebruikt zijn aantrekkelijker; Linux scheidt bovendien de rootgebruiker strikt van gewone gebruikers en zijn gebruikers zijn beter op de hoogte van beveiliging.

Met welke twee soorten servers wordt anoniem surfen in de praktijk meestal gerealiseerd?

Bij anoniem surfen blijven zo veel mogelijk persoonlijke gegevens, zoals het IP-adres, verborgen voor derden en zijn ze niet of moeilijk te controleren.

Waarop is Linux gebaseerd, een van de redenen dat het relatief minder wordt aangevallen?

Omdat iedereen de broncode kan bekijken, worden fouten vaak sneller verholpen; nieuwe securitypatches moeten zo snel mogelijk worden geïnstalleerd.

Welke categorie maatregelen hoort bij software, hardware en fysieke maatregelen als vierde?

Tot die laatste categorie horen goede wachtwoorden op gebruikersaccounts, goed geïnformeerde gebruikers en periodieke controle op het naleven van de maatregelen.

Waarom is een permanent eigendomskenmerk op een computer een effectieve maatregel tegen diefstal?

Het wegbreken of schuren van de markering veroorzaakt forse beschadigingen; zowel notebooks als desktops kunnen zo'n kenmerk krijgen.

Waarin uit hacktivisme, of minder politiek getint vandalisme, zich vooral?

Computerkrakers vallen systemen onder meer aan om er spam vanaf te verzenden; afhankelijk van de ernst valt zulk misbruik onder computercriminaliteit.

Hoe heet het beveiligen van een netwerk door het fysiek te isoleren van onveilige netwerken?

Bij uitbreiding heet ook een nieuwe computer die nog nooit op een netwerk of op internet is aangesloten 'air gapped'; ook USB-poorten kunnen worden afgesloten.

Waar mag een gebruiker niet in kunnen, zodat een kwaadaardig programma het niet kan besmetten?

Beperking via een sandbox of beperkte toegangsrechten neemt de mogelijkheid tot schade weg; wie niets op de systeempartitie kan schrijven, laat systeembestanden ongemoeid.

Welke Cornell-student schreef de computerworm die in november 1988 het internet overspoelde?

De worm kreeg veel media-aandacht; hij was oorspronkelijk bedoeld om data te delen tussen zo veel mogelijk Sun3- en VAX-systemen met 4 BSD UNIX.

Wat is het voordeel van hardwarematige encryptie boven versleuteling door software?

Daardoor wordt ook de drempel voor grootschalig gebruik van encryptie lager; encryptie voorkomt dat bestanden of verbindingen worden afgeluisterd of gemanipuleerd.

Van welke geavanceerde veiligheidstoetsen maken scanners doorgaans deel uit?

Virussen kunnen een computer trager maken, hem steeds opnieuw laten opstarten of zelfs bestanden gijzelen; antivirus- en antimalwaresoftware scant daarop.

Welke chip kan bijvoorbeeld wachtwoorden en encryptiesleutels opslaan?

Wachtwoorden zijn op veel plaatsen te gebruiken: van een BIOS tot een website en van een besturingssysteem tot een wachtwoordenkluis.

Waarvoor wordt wardriving gebruikt?

Virussen, spyware en andere malware vormen een constante bedreiging voor de computergebruiker; wie andermans gegevens of computer misbruikt, pleegt computercriminaliteit.

Welke functie heeft de UNIX-opdracht finger?

De opdracht geeft de gebruikersnaam van een persoon terug met extra informatie als privéadres, telefoonnummer of een citaat, en draait als daemon op elke BSD-site.

Vanaf welk instituut werd de Morris-worm losgelaten om te maskeren dat hij van Cornell kwam?

Morris is tegenwoordig zelf professor aan dat instituut; de worm verspreidde zich razendsnel en legde na enkele uren geïnfecteerde computers plat.

Wat is het nadeel van een computerkluis, zoals die bijvoorbeeld op scholen wordt gebruikt?

Zulke veelal stalen kasten omsluiten de personal computer volledig, waardoor diefstal moeilijker wordt.

Van bugs in welke twee UNIX-programma's maakte de Morris-worm gebruik?

De derde manier van infectie liep via externe toegang; het hoofdprogramma probeerde systematisch zo veel mogelijk gebruikersnamen en wachtwoorden te achterhalen.

Tussen welke computersystemen moest de Morris-worm oorspronkelijk data delen?

Door een kleine onderschatting van een kernwaarde groeide de worm veel te snel, maakte veel te veel kopieën van zichzelf en werd zo feitelijk een DDoS-aanval.

Hoe heet de beschermingstechniek van AMD tegen buffer-overflowaanvallen?

Intel heeft een sterk gelijkende techniek, de XD-bit; beide werken alleen samen met een besturingssysteem dat ze ondersteunt.

Welk UNIX-netwerkprogramma gebruikte de Morris-worm om taken op afstand uit te voeren?

Bestanden met gebruikersnamen en wachtwoorden hielpen de worm verder: hij zocht naar sites waar zonder wachtwoord kon worden binnengedrongen en opdrachten konden worden uitgevoerd.

Uit hoeveel regels C-code bestond de 'grappling hook' van de Morris-worm?

Dit deel, ook vector of bootstrap genoemd, zette een verbinding op met de bron en haalde een kopie van het hoofdprogramma naar het besmette systeem.

Via welke aanroep in sendmail liet de Morris-worm een kopie van de grappling hook mailen?

Sendmail routeert e-mail in een netwerk; omdat testers via foutopsporing de status van het mailsysteem controleren, draaide dat proces vaak op de achtergrond.

Hoeveel bytes telde de query waarmee de Morris-worm een buffer overflow in finger veroorzaakte?

De finger-daemon las invoer in zonder op de grenzen voor overflow te controleren; die zwakke plek draaide als daemon op elke BSD-site en reageerde op query's vanaf internet.