Verschlüsselung · Frage 12 von 12

Ein Unternehmen verschlüsselt seine Datenbank mit AES-256, legt den Schlüssel aber in einer Konfigurationsdatei auf demselben Server ab. Ein Angreifer erlangt Root-Zugriff. Wie gut sind die Daten geschützt?

1 Antwort ist richtig. Schwer

Lösung anzeigen

Lösung

  • C Kaum, weil der Angreifer den Schlüssel neben den Daten findet

Erklärung

Die Stärke des Algorithmus nützt nichts, wenn der Schlüssel ungeschützt neben den Daten liegt. Wer den Server übernimmt, liest beides. Schlüssel gehören in ein getrenntes Schlüsselmanagement oder Hardware-Sicherheitsmodul mit eigener Zugriffskontrolle.

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht