Angriffsvektoren — wie Angriffe ablaufen und was dagegen hilft
Prüfungsfragen stellen selten nur den Namen, sondern die passende Gegenmaßnahme. Deshalb hier jeder Angriff mit seinem wirksamen Gegenmittel.
Überblick Angriff und Gegenmaßnahme
| Angriff | Prinzip | Wirksame Gegenmaßnahme |
|---|---|---|
| Phishing | Gefälschte Nachricht bringt Opfer zum Klick oder zur Eingabe von Zugangsdaten | Zwei-Faktor-Authentisierung, Schulung, Absenderprüfung (SPF/DKIM/DMARC) |
| Spear-Phishing | Phishing, personalisiert auf eine Zielperson | wie oben, zusätzlich Freigabeprozesse bei Zahlungen |
| Man-in-the-Middle | Angreifer hängt sich in die Verbindung und liest mit oder verändert | Verschlüsselung mit Zertifikatsprüfung (TLS), VPN, HSTS |
| DDoS | Viele Systeme überfluten den Dienst | Ressourcenpuffer, CDN/Schutzanbieter, Ratenbegrenzung, Notfallplan |
| Brute Force | Passwörter systematisch durchprobieren | Lange Passphrasen, Sperrmechanismen, MFA, kein Wiederbenutzen |
| Ransomware | Verschlüsselt Daten, fordert Lösegeld | Offline-Backups nach 3-2-1, Netzsegmentierung, E-Mail-Filter |
| SQL-Injection | Eingaben werden ungeprüft in Abfragen gebaut | Prepared Statements, Eingabevalidierung |
| Social Engineering | Ausnutzen von Vertrauen und Hilfsbereitschaft | Schulung, klare Prozesse, Anrufverifikation bei heiklen Anliegen |
Social Engineering — der Angriff auf den Menschen
Der wirksamste Vektor, weil er keine technische Lücke braucht. Typische Muster:
- Pretexting: gefälschte Identität („IT-Abteilung, ich brauche kurz Ihr Passwort").
- Tailgating: mit in den gesicherten Bereich schlüpfen.
- Quid pro quo: kleine Gegenleistung gegen Information.
Kein Hilfsmittel hilft hier — nur Schulung und klare Regeln (z. B. Passwörter werden grundsätzlich nicht telefonisch herausgegeben).
Verteidigung in der Tiefe
Einzelmaßnahmen reichen nie. Bewährt ist mehrschichtiger Aufbau:
- Perimeter: Firewall, Mailfilter, aktueller Patchstand.
- Netz: Segmentierung, VLANs, Rechte nach Minimalprinzip.
- Endgerät: Virenschutz/EDR, Festplattenverschlüsselung, keine Adminrechte im Alltag.
- Identität: MFA, getrennte Admin-Accounts, Passwortmanager.
- Organisation: Schulungen, Notfallplan, Backups und deren Wiederherstellung im Test.
Typische Prüfungsfallen
- Phishing ist kein Virenangriff: Es zielt auf Zugangsdaten oder Handlungen, nicht auf Code.
- Virus schützt nicht vor Social Engineering.
- Backup nie getestet gilt nicht als vorhanden — Wiederherstellungsprobe ist Teil der Maßnahme.
- DDoS-Abwehr ist keine Firewall-Frage: Es geht um Bandbreite und Puffer, nicht um Regeln.
Weiter üben
Das Grundlagenwissen steht hier frei — geübt wird in der Lernplattform: über 1.300 Prüfungsfragen mit ausführlicher Erklärung zu jeder Antwort, Fortschritt im eigenen Konto.
Passende Videos
Externer Inhalt, geöffnet in einem neuen Tab. Keine Einbettung — solange du nicht selbst klickst, werden keine Daten an YouTube übertragen.