Met AI in het Nederlands gemaakt op basis van onze Engelse quiz; de bronnen verwijzen naar de Nederlandse Wikipedia.
Computerbeveiliging is het inrichten van een computer tegen bedreigingen als virussen, DDoS-aanvallen, spyware en phishing. De maatregelen lopen uiteen van firewalls en encryptie tot staalkabels, biometrie en goed geïnformeerde gebruikers. Deze quiz test wat je weet over die dreigingen en maatregelen, en duikt daarna in de geschiedenis: de Morris-worm van 1988, een van de eerste computerwormen op het internet, met zijn buffer overflow in finger en zijn driedelige wachtwoordkraker. Van NX-bit tot /bin/sh: hoe goed ken jij de basis van digitale veiligheid?
Alle 29 vragen met antwoorden en uitleg. Speel de quiz
Q 01Welke maatregel filtert in- en uitgaand netwerkverkeer en blokkeert wat niet is toegestaan?
Firewall
Zo'n filter beschermt goed tegen computerkrakers en kan ook spyware opmerken die gegevens naar zijn maker wil sturen, of computerwormen die zich proberen te verspreiden.
Q 02Hoe heet de techniek om via mailing of sms een digitale identiteit over te nemen?
Phishing
Andere bedreigingen zijn bedrijfsspionage, het uitlekken van vertrouwelijke informatie en het bespioneren van burgers door overheden of grote internetbedrijven.
Q 03Welke twee vormen van biometrische herkenning helpen de identiteit van een gebruiker vaststellen?
Vingerafdruk en irisscan
Op veel computersystemen wordt biometrische beveiliging standaard geïnstalleerd; zo verkleint men de kans dat kwaadwillenden toegang tot een computer krijgen.
Q 04Wat doet spyware met de informatie die het ongewenst over de gebruiker verzamelt?
Doorsturen naar een centrale server
Daarna wordt die informatie vaak verkocht of voor reclamedoeleinden gebruikt; adware toont juist op willekeurige momenten reclame.
Q 05Waarop zijn de gangbare, goedkope anti-diefstalsystemen voor computers gebaseerd?
Staalkabel
Groot voordeel: de apparatuur kan nog steeds worden verplaatst; laptops hebben er een standaardbevestigingspunt voor en in kantoren kiest men vaak dikkere kabels of combinaties met kluizen.
Q 06Onder welk breder aandachtsgebied valt computerbeveiliging?
Informatiebeveiliging
Het gaat om het inrichten van een computer tegen bedreigingen als virusaanvallen, DDoS-aanvallen en spam.
Q 07Welk duo is voor crackers een interessanter doelwit dan Linux en Firefox?
Windows en Internet Explorer
Programma's die door veel mensen worden gebruikt zijn aantrekkelijker; Linux scheidt bovendien de rootgebruiker strikt van gewone gebruikers en zijn gebruikers zijn beter op de hoogte van beveiliging.
Q 08Met welke twee soorten servers wordt anoniem surfen in de praktijk meestal gerealiseerd?
Proxyserver of VPN-server
Bij anoniem surfen blijven zo veel mogelijk persoonlijke gegevens, zoals het IP-adres, verborgen voor derden en zijn ze niet of moeilijk te controleren.
Q 09Waarop is Linux gebaseerd, een van de redenen dat het relatief minder wordt aangevallen?
Unix
Omdat iedereen de broncode kan bekijken, worden fouten vaak sneller verholpen; nieuwe securitypatches moeten zo snel mogelijk worden geïnstalleerd.
Q 10Welke categorie maatregelen hoort bij software, hardware en fysieke maatregelen als vierde?
Menselijke en organisatorische
Tot die laatste categorie horen goede wachtwoorden op gebruikersaccounts, goed geïnformeerde gebruikers en periodieke controle op het naleven van de maatregelen.
Q 11Waarom is een permanent eigendomskenmerk op een computer een effectieve maatregel tegen diefstal?
Gemarkeerde apparatuur is moeilijker te verkopen
Het wegbreken of schuren van de markering veroorzaakt forse beschadigingen; zowel notebooks als desktops kunnen zo'n kenmerk krijgen.
Q 12Waarin uit hacktivisme, of minder politiek getint vandalisme, zich vooral?
Defacen van websites
Computerkrakers vallen systemen onder meer aan om er spam vanaf te verzenden; afhankelijk van de ernst valt zulk misbruik onder computercriminaliteit.
Q 13Hoe heet het beveiligen van een netwerk door het fysiek te isoleren van onveilige netwerken?
Q 21Vanaf welk instituut werd de Morris-worm losgelaten om te maskeren dat hij van Cornell kwam?
MIT
Morris is tegenwoordig zelf professor aan dat instituut; de worm verspreidde zich razendsnel en legde na enkele uren geïnfecteerde computers plat.
Q 22Wat is het nadeel van een computerkluis, zoals die bijvoorbeeld op scholen wordt gebruikt?
Een tft-scherm is er niet mee te beveiligen
Zulke veelal stalen kasten omsluiten de personal computer volledig, waardoor diefstal moeilijker wordt.
Q 23Van bugs in welke twee UNIX-programma's maakte de Morris-worm gebruik?
finger en sendmail
Air gap
Bij uitbreiding heet ook een nieuwe computer die nog nooit op een netwerk of op internet is aangesloten 'air gapped'; ook USB-poorten kunnen worden afgesloten.
Q 14Waar mag een gebruiker niet in kunnen, zodat een kwaadaardig programma het niet kan besmetten?
Het register van Windows
Beperking via een sandbox of beperkte toegangsrechten neemt de mogelijkheid tot schade weg; wie niets op de systeempartitie kan schrijven, laat systeembestanden ongemoeid.
Q 15Welke Cornell-student schreef de computerworm die in november 1988 het internet overspoelde?
Robert Morris
De worm kreeg veel media-aandacht; hij was oorspronkelijk bedoeld om data te delen tussen zo veel mogelijk Sun3- en VAX-systemen met 4 BSD UNIX.
Q 16Wat is het voordeel van hardwarematige encryptie boven versleuteling door software?
De processor wordt ontlast
Daardoor wordt ook de drempel voor grootschalig gebruik van encryptie lager; encryptie voorkomt dat bestanden of verbindingen worden afgeluisterd of gemanipuleerd.
Q 17Van welke geavanceerde veiligheidstoetsen maken scanners doorgaans deel uit?
Red teaming en penetratietesten
Virussen kunnen een computer trager maken, hem steeds opnieuw laten opstarten of zelfs bestanden gijzelen; antivirus- en antimalwaresoftware scant daarop.
Q 18Welke chip kan bijvoorbeeld wachtwoorden en encryptiesleutels opslaan?
Trusted Platform Module
Wachtwoorden zijn op veel plaatsen te gebruiken: van een BIOS tot een website en van een besturingssysteem tot een wachtwoordenkluis.
Q 19Waarvoor wordt wardriving gebruikt?
Draadloze netwerken onderzoeken
Virussen, spyware en andere malware vormen een constante bedreiging voor de computergebruiker; wie andermans gegevens of computer misbruikt, pleegt computercriminaliteit.
Q 20Welke functie heeft de UNIX-opdracht finger?
Elektronisch telefoonboek
De opdracht geeft de gebruikersnaam van een persoon terug met extra informatie als privéadres, telefoonnummer of een citaat, en draait als daemon op elke BSD-site.
De derde manier van infectie liep via externe toegang; het hoofdprogramma probeerde systematisch zo veel mogelijk gebruikersnamen en wachtwoorden te achterhalen.
Q 24Tussen welke computersystemen moest de Morris-worm oorspronkelijk data delen?
Sun3-systemen en VAX-computers
Door een kleine onderschatting van een kernwaarde groeide de worm veel te snel, maakte veel te veel kopieën van zichzelf en werd zo feitelijk een DDoS-aanval.
Q 25Hoe heet de beschermingstechniek van AMD tegen buffer-overflowaanvallen?
NX-bit
Intel heeft een sterk gelijkende techniek, de XD-bit; beide werken alleen samen met een besturingssysteem dat ze ondersteunt.
Q 26Welk UNIX-netwerkprogramma gebruikte de Morris-worm om taken op afstand uit te voeren?
rsh
Bestanden met gebruikersnamen en wachtwoorden hielpen de worm verder: hij zocht naar sites waar zonder wachtwoord kon worden binnengedrongen en opdrachten konden worden uitgevoerd.
Q 27Uit hoeveel regels C-code bestond de 'grappling hook' van de Morris-worm?
99
Dit deel, ook vector of bootstrap genoemd, zette een verbinding op met de bron en haalde een kopie van het hoofdprogramma naar het besmette systeem.
Q 28Via welke aanroep in sendmail liet de Morris-worm een kopie van de grappling hook mailen?
debug
Sendmail routeert e-mail in een netwerk; omdat testers via foutopsporing de status van het mailsysteem controleren, draaide dat proces vaak op de achtergrond.
Q 29Hoeveel bytes telde de query waarmee de Morris-worm een buffer overflow in finger veroorzaakte?
536
De finger-daemon las invoer in zonder op de grenzen voor overflow te controleren; die zwakke plek draaide als daemon op elke BSD-site en reageerde op query's vanaf internet.