Identitäts- und Zugriffsverwaltung · Frage 12 von 12
Ein Angreifer ruft beim Helpdesk an, gibt sich als Mitarbeiter aus, der sein Smartphone verloren hat, und bittet um Zurücksetzen der MFA. Welche Maßnahmen verhindern den Missbrauch?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B Identität über einen zweiten, unabhängigen Weg prüfen
- D Rückruf an die hinterlegte Nummer oder Bestätigung durch Vorgesetzte
Erklärung
MFA-Resets sind ein bevorzugtes Ziel von Social Engineering. Starke Identitätsprüfung beim Helpdesk, etwa Videoabgleich, Rückruf oder Bestätigung durch Dritte, ist genauso wichtig wie der Faktor selbst.