Schwachstellenmanagement · Frage 9 von 12
Welche Vor- und Nachteile hat ein authentifizierter gegenüber einem nicht authentifizierten Scan?
2 Antworten sind richtig. Mittel
Lösung anzeigen
Lösung
- B Genauere Ergebnisse durch Einblick in Patches und Einstellungen
- D Das Scan-Konto muss geschützt und eng berechtigt sein
Erklärung
Mit Zugangsdaten sieht der Scanner installierte Pakete und Konfigurationen, das reduziert Fehlalarme. Das Scan-Konto wird zum lohnenden Ziel und braucht minimale Rechte. Die Sicht eines externen Angreifers liefert eher der nicht authentifizierte Scan.