Tijdens een penetratietest werd een kwetsbaarheid in de interne PKI misbruikt om domeinbeheerdersrechten te verkrijgen met behulp van speciaal gemaakte certificaten. Welke van de volgende hersteltaken moeten worden voltooid als onderdeel van de opschoonfase?

Het patchen van de CA is cruciaal omdat de kwetsbaarheid in de interne PKI (Public Key Infrastructure) is misbruikt. Door de CA (Certificate Authority) te patchen, wordt de specifieke zwakke plek die is uitgebuit, gedicht, waardoor verdere misbruik van speciaal gemaakte certificaten wordt voorkomen. Het bijwerken van de CRL (Certificate Revocation List) is belangrijk, maar lost de onderliggende kwetsbaarheid niet op; het annuleert alleen de gecompromitteerde certificaten. Het wijzigen van wachtwoorden is een goede algemene beveiligingspraktijk, maar pakt de PKI-kwetsbaarheid niet direct aan. Het implementeren van SOAR (Security Orchestration, Automation, and Response) is een strategische verbetering voor incidentrespons, maar geen directe hersteltaak voor deze specifieke kwetsbaarheid.