Incident Response · Frage 11 von 12

Das SOC bemerkt, dass ein Angreifer seit Tagen über ein kompromittiertes Admin-Konto im Netz ist. Er hat mehrere Hintertüren platziert. Warum kann es sinnvoll sein, nicht sofort einzelne Systeme zu bereinigen?

1 Antwort ist richtig. Schwer

1. A Weil ein Angreifer im Netz keinen Schaden anrichten kann
2. B Ein vorschnelles Eingreifen warnt den Angreifer, der dann andere Zugänge nutzt
3. C Weil Hintertüren nach einigen Tagen von selbst verschwinden
4. D Weil Bereinigung grundsätzlich verboten ist, solange die Polizei nicht vor Ort war