Verschlüsselung · Frage 12 von 12
Ein Unternehmen verschlüsselt seine Datenbank mit AES-256, legt den Schlüssel aber in einer Konfigurationsdatei auf demselben Server ab. Ein Angreifer erlangt Root-Zugriff. Wie gut sind die Daten geschützt?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- C Kaum, weil der Angreifer den Schlüssel neben den Daten findet
Erklärung
Die Stärke des Algorithmus nützt nichts, wenn der Schlüssel ungeschützt neben den Daten liegt. Wer den Server übernimmt, liest beides. Schlüssel gehören in ein getrenntes Schlüsselmanagement oder Hardware-Sicherheitsmodul mit eigener Zugriffskontrolle.