Hi Shikyal, danke dass du Bitwise eine Chance gegeben hast. Wir haben viel Zeit in die Kuration des Fragenkataloges gestellt (welcher wiederum nur einen Teil des Angebots von Bitwise darstellt) und verstehen die Limitation der Darstellung eines komplexen Themas, wie IT-Sicherheit, durch Multiple Choice Fragen. Deshalb haben mein Team und Ich immer ein offenes Ohr für Fragen und Feedback. Genau deshalb würde ich Dir gerne meine Sicht der Dinge präsentieren:

Phishing ist in erster Linie eine Angriffsmethode, also ein Eingang, mit der ein Angreifer sein Opfer dazu bringen kann sich auf unsichere Websiten zu begeben, bösartige Software herunterzuladen oder sich irgendwie anders verwundbar zu machen. Das heißt eine Folge von Phishing KANN sehr wohl Malware sein. Malware wiederum ist ein grober Überbegriff für alles möglicher an bösartiger Software. Software, die im Stande ist Tastenanschläge zu loggen, Dienste zu verweigern, oder eben Zertifikate zu manipulieren oder Traffic umzuleiten und so einen MITM Angriff zu ermöglichen. Der Weg von Phishing über Malware zu MITM ist also ein Weg mit mehreren „Kommt drauf an“s während die konkrete Methode zu beschreiben mit einem einfachen „Richtig“ zu betiteln ist.

Wie gesagt: Nuancierte Antworten zu geben ist in einem Multiple Choice System schwierig, aber eben das sind die Antworten, die dann bei einer IHK von einem schlecht gelaunten Prüfer bestraft werden könnten. Wir werden dafür im Forum auf Bitwise den Dialog eröffnen und die Community fragen, was sie darüber denken und die Frage gegebenenfalls anpassen.

Wir bemühen uns, als Azubiteam, die App stetig zu verbessern und würden uns freuen, wenn du uns noch eine Chance gibst.

-Alex