Informatica · Klas 5 VWO

Ideeën voor actief leren

Veelvoorkomende Cyberaanvallen

Actief leren werkt bij dit onderwerp omdat leerlingen cyberaanvallen niet alleen theoretisch horen beschrijven, maar ze zelf ervaren en analyseren. Door simulatie en hands-on oefeningen begrijpen ze hoe aanvallen functioneren en waarom traditionele verdedigingen soms tekortschieten, wat essentieel is voor kritisch denken in cybersecurity.

• SLO Kerndoelen en Eindtermen
• SLO: Voortgezet onderwijs - Beveiliging
• SLO: Voortgezet onderwijs - Kwetsbaarheden

• 35–50 min
• Duo's → Hele klas
• 4 activiteiten

Activiteit 01

• Rollenspel
• 35 min · Kleine groepjes

Rollenspel: Phishing-simulatie

Verdeel de klas in aanvallers en slachtoffers. Aanvallers ontwerpen een phishing-e-mail met urgente taal en valse links. Slachtoffers beoordelen en reageren, bespreken dan herkenningstips. Sluit af met klassenfeedback.

Analyseer de mechanismen achter veelvoorkomende cyberaanvallen zoals phishing en malware.

Facilitatietip

Geef tijdens het rollenspel phishing-simulatie duidelijk aan dat leerlingen niet alleen naar spelfouten moeten kijken, maar ook naar urgentie, afzender en linkstructuur.

Waar je op moet letten

Geef leerlingen een korte casus van een cyberaanval (bijvoorbeeld een verdachte e-mail). Vraag hen om: 1. De naam van de aanval te identificeren. 2. Twee specifieke indicatoren te noemen die de aanval verraden. 3. Eén directe actie die ze zouden ondernemen om zichzelf te beschermen.

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Activiteit 02

• Simulatiespel
• 45 min · Duo's

Demo: SQL-injectie kwetsbaarheid

Gebruik een veilige online tool of lokale demo-app. Laat leerlingen kwetsbare login-pagina's testen met injecties. Analyseer logs en pas validatie toe om te blokkeren. Bespreek preventie.

Verklaar hoe een SQL-injectie kwetsbaarheid kan worden uitgebuit.

Facilitatietip

Bij de SQL-injectie demo: laat leerlingen eerst handmatig een eenvoudige query testen voordat je de injectie toont, zodat ze de basis begrijpen.

Waar je op moet letten

Start een klassengesprek met de vraag: 'Stel, je bent verantwoordelijk voor de beveiliging van een schoolnetwerk. Welke drie typen aanvallen uit deze les vormen de grootste bedreiging en waarom? Welke verdedigingsmaatregelen zou je als eerste implementeren?'

• Toepassen
• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Besluitvorming

Activiteit 03

• Simulatiespel
• 50 min · Kleine groepjes

Strategie-ontwikkeling: DDoS-verdediging

Groepen kiezen een DDoS-type en ontwerpen een meerlaagse verdediging: firewalls, traffic-analyse, backups. Presenteren aan de klas en critiqueer elkaars plannen.

Ontwerp een verdedigingsstrategie tegen een specifieke cyberaanval.

Facilitatietip

Voor de DDoS-verdediging: beperk de strategie-ontwikkeling tot drie concrete maatregelen, zodat leerlingen gefocust blijven op haalbare oplossingen.

Waar je op moet letten

Toon een reeks korte scenario's (bijvoorbeeld: 'Een website vraagt om je wachtwoord via een pop-up', 'Je computer wordt traag en toont vreemde meldingen'). Laat leerlingen met een handgebaar (duim omhoog/omlaag) aangeven of het scenario wijst op een bekende cyberaanval en benoem kort welk type.

• Toepassen
• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Besluitvorming

Activiteit 04

• Simulatiespel
• 40 min · Individueel

Malware-analyse lab

Geef leerlingen veilige malware-samples (simulaties). Identificeer types via symptomen en tools. Ontwikkel verwijderingsstappen en bespreek updates.

Analyseer de mechanismen achter veelvoorkomende cyberaanvallen zoals phishing en malware.

Facilitatietip

Tijdens het malware-analyse lab: geef leerlingen een checklist met specifieke indicatoren (bijvoorbeeld onbekende processen of netwerkactiviteit) om systematisch te werk te gaan.

Waar je op moet letten

Geef leerlingen een korte casus van een cyberaanval (bijvoorbeeld een verdachte e-mail). Vraag hen om: 1. De naam van de aanval te identificeren. 2. Twee specifieke indicatoren te noemen die de aanval verraden. 3. Eén directe actie die ze zouden ondernemen om zichzelf te beschermen.

• Toepassen
• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Besluitvorming

Enkele opmerkingen over deze eenheid onderwijzen

Ervaren docenten benadrukken dat cybersecurity het best wordt geleerd door combinatie van simulatie, directe feedback en reflectie. Vermijd alleen theorie; gebruik live voorbeelden en laat leerlingen fouten maken in een veilige omgeving. Onderzoek toont aan dat actieve deelname en peer-learning het begrip verdiepen, vooral bij abstracte concepten zoals data-exfiltratie of netwerkoverbelasting.

Succesvolle leerlingen kunnen mechanismen van cyberaanvallen uitleggen, kwetsbaarheden in praktische voorbeelden herkennen en verdedigingsstrategieën op basis van die inzichten ontwerpen. Ze tonen dit door actieve deelname, groepsdiscussies en het toepassen van kennis in realistische scenario's.

---

Pas op voor deze misvattingen

• Tijdens het rollenspel phishing-simulatie denken leerlingen dat antivirussoftware alle cyberaanvallen blokkeert.

  Tijdens het rollenspel: laat leerlingen een valse e-mail analyseren waar antivirus niets mee doet (bijvoorbeeld een link naar een nep-login pagina) en bespreek waarom layered defense noodzakelijk is.

• Tijdens het rollenspel phishing-simulatie geloven leerlingen dat phishing altijd slechte spelling bevat.

  Tijdens het rollenspel: gebruik een professioneel ogende e-mail zonder spelfouten en laat leerlingen bespreken welke psychologische triggers (bijvoorbeeld urgentie of autoriteit) worden ingezet.

• Tijdens de SQL-injectie demo denken leerlingen dat kwetsbaarheden alleen in oude systemen voorkomen.

  Tijdens de SQL-injectie demo: toon een moderne applicatie met een eenvoudige input-fout en laat leerlingen zien hoe een eenvoudige aanpassing de kwetsbaarheid opheft.

---

Methodes gebruikt in dit overzicht

• Rollenspel
• Simulatiespel