Sicherheit von Webanwendungen · Junior · Frage 6 von 75
Warum ist „Security through Obscurity“ (zum Beispiel eine geheime Admin-URL) kein echter Schutz?
- 1Verstecktes wird gefunden, eine echte Zugriffsprüfung bleibt also nötig
- 2Weil Browser URLs ablehnen, die nicht von der Startseite verlinkt sind
- 3Weil Suchmaschinen verpflichtet sind, jede einzelne URL zu indexieren
Antwort zeigen
Richtige Antwort: Verstecktes wird gefunden, eine echte Zugriffsprüfung bleibt also nötig
Erklärung
Verschleierung kann einen Angreifer bremsen, ersetzt aber keine Authentifizierung und Autorisierung. Die Admin-Seite muss prüfen, wer sie aufruft.