Start › Übungsfragen › Ein Onlineshop wird mit Millionen sinnloser Anfragen überflutet und ist für Kunden nicht mehr …
Ein Onlineshop wird mit Millionen sinnloser Anfragen überflutet und ist für Kunden nicht mehr erreichbar. Daten wurden nicht entwendet und nicht verändert. Welche Schicht der gestaffelten Verteidigung soll dagegen schützen, und welches Schutzziel wurde verletzt?
- A) Schicht Daten, Vertraulichkeit
- B) Schicht Perimeter, Verfügbarkeit
- C) Schicht Anwendung, Integrität
- D) Schicht Identität und Zugriff, Vertraulichkeit
Auflösung anzeigen
Richtig: B. Der Überlastungsangriff trifft den Außenrand — dort steht Azure DDoS Protection. Und er verletzt genau ein Schutzziel: die Verfügbarkeit.
C ist die verlockendste Falschantwort: Betroffen ist tatsächlich eine Anwendung, deshalb greift man zur Anwendungsschicht. Gemeint ist mit dieser Schicht aber, dass die Software selbst frei von Schwachstellen ist. Der Angriff nutzt keine Schwachstelle, er nutzt Masse. Und Integrität wäre verletzt, wenn Daten verändert worden wären — die Frage schließt das ausdrücklich aus.
A ist falsch: Ohne Datenabfluss ist die Vertraulichkeit unberührt.
D ist falsch: Es hat sich niemand unberechtigt angemeldet.
Eigenständig formulierte Übungsfrage, abgeleitet aus den öffentlich veröffentlichten Prüfungszielen. Keine Originalprüfungsfrage.