Virtualisatie week 5

1

Onderstaande onderdelen behoren bij een methode. bij welke methode behoren deze onderdelen?

-confidentiality
- integrity
- availability

1

Bij wat horen onderstaande technieken?

- Authentication
- Autorization
- auditing

1

Wie bied er meerdere lagen van defense?

1

Wie definieert de grens tussen beveiligingskritieke en niet kritieke onderdelen in een informatiesysteem?

1

Wat zorgt ervoor dat de conversie van gegevens in een formulier dat niet door onbevoegde gebruikers kan worden gebruikt?

1

Welke stap in de CIA triad zorgt ervoor dat ongeautoriseerde wijzigingen in gegevens niet toegestaan zijn

1

Wat is een proces om de effectiviteit van beveiligings hadhaving te evalueren?

1

Van wat kan multifactor authenticatie gebruik maken?

1

Naar wat verwijst onderstaande omschrijving?

een mechanisme dat meerdere beveiligingsmaatregelen gebruikt en kan het risico op veiligheidsbedreigingen verminderen.

1

welke set componenten zijn van cruciaal belang voor de beveiliging van een systeem?

1

Waar behoren onderstaande componenten bij?

- multi tenancy
- aanvalssnelheid
- informatie zekerheid
- privacy gegevens en eigendommen

1

Bij welke begrip behoren onderstaande security threats?

- VM theft en VM escape
- Hyper jacking
- data lekkage
- DOS aanval

1

Bij wat vinden onderstaande activiteiten plaats?

- isolatie van VM's
- Isolatie van gegevens
- isolatie van netwerkcommunicatie

1

Bij velocity of attack verdpreiden veiligheidsdreigingen zich erg snel in de cloud

1

Bij information assurance and data ownership word er gebruik gemaakt van CIA

1

Data privacy is potentieel voor onbevoegde openbaarmaking van prive gegevens van een cloud client

1

een csp moet ervoor zorgen dat gegevens van klanten beschermd zijn

1

welk begrip behoort bij onderstaande omschrijving?

Vm's zijn kwetsbaar voor aanvallen als ze draaien en wanneer ze zijn uitgeschakeld

1

Bij welke aanval installeert men een hypervisor die onderliggende serverbronnen kan overnemen?

1

Bij security at compute level bevat de beveiliging van een computersysteem een aantal onderdelen. wat behoort er op de stippellijn te staan?

Fysieke server
hypervisor
VMS
-.......................
-.......................
Guest os lever
-gues os hardening
application level
-application hardening

1

Bij server security vind er een identificatie van de fysieke server applicaties plaats

1

Bij welke soort beveiliging vind er VM hardening en het installeren van updates plaats als veiligheidsmaatregelen?

1

Bij VM isolation word de huidige configuratie aangepast met als doel een hogere beveiliging

1

Bij welke security methode moet je het guest os installeren in TCB modus?

1

Een virtual switch draait op een fysieke switch

1

Naar welk begrip verwijst onderstaande omschrijving?

Security group die onderstaande devices bevat

- router
- webservers

1

Wat bestrijd sniffing attacks?

1

ID staat voor instrusion detection en zorgt voor opsporingen van gebeurtenissen die het systeem in gevaar brengen.

1

waarvoor worden onderstaande beveiligingsmaatregelen voor gebruikt?

- access control
- zoning and lun masking voor SAN security
- encryption of data reset
- Data shredding

1

gegevens die niet over het netwerk worden overgedragen heet Data at rest

1

welke maatregelen kunnen worden gebruikt bij het onderstaande?

physical security in VDC en cloud

1

Als iemand toegang tot gegevens krijgt op basis van hun rol noemen we dit role based access control

1

Bij welke beveiligingsmethode word er gebruik gemaakt van een one time password?

1

Wat verwijst er in het GRF model naar het effect van onzekerheid op bedrijfsdoelstellingen?

1

bij risk assessment worden potentiële risicos geidentificeerd terwijl je in een cloud omgeving werkt

1

Hieronder staan een aantal vragen. wanneer moet je deze vragen stellen?

- hoe past de cloud in de eisen van de organisatie
- welke apps zijn geschikt?
- hoe kies ik de cloud vendor
- word de vereiste kwaliteit geleverd
- wat kan cloud bieden?

1

de google apps behoren tot het ........... cloud pakket

4

Quiz am Virtualisatie week 5, erstellt von Koen Theunissen am 10/11/2017.

Virtualisatie week 5

Onderstaande onderdelen behoren bij een methode. bij welke methode behoren deze onderdelen? -confidentiality - integrity - availability

Bij wat horen onderstaande technieken? - Authentication - Autorization - auditing

Wie bied er meerdere lagen van defense?

Wie definieert de grens tussen beveiligingskritieke en niet kritieke onderdelen in een informatiesysteem?

Wat zorgt ervoor dat de conversie van gegevens in een formulier dat niet door onbevoegde gebruikers kan worden gebruikt?

Welke stap in de CIA triad zorgt ervoor dat ongeautoriseerde wijzigingen in gegevens niet toegestaan zijn

Wat is een proces om de effectiviteit van beveiligings hadhaving te evalueren?

Van wat kan multifactor authenticatie gebruik maken?

Naar wat verwijst onderstaande omschrijving? een mechanisme dat meerdere beveiligingsmaatregelen gebruikt en kan het risico op veiligheidsbedreigingen verminderen.

welke set componenten zijn van cruciaal belang voor de beveiliging van een systeem?

Waar behoren onderstaande componenten bij? - multi tenancy - aanvalssnelheid - informatie zekerheid - privacy gegevens en eigendommen

Bij welke begrip behoren onderstaande security threats? - VM theft en VM escape - Hyper jacking - data lekkage - DOS aanval

Bij wat vinden onderstaande activiteiten plaats? - isolatie van VM's - Isolatie van gegevens - isolatie van netwerkcommunicatie

Bij velocity of attack verdpreiden veiligheidsdreigingen zich erg snel in de cloud

Bij information assurance and data ownership word er gebruik gemaakt van CIA

Data privacy is potentieel voor onbevoegde openbaarmaking van prive gegevens van een cloud client

een csp moet ervoor zorgen dat gegevens van klanten beschermd zijn

welk begrip behoort bij onderstaande omschrijving? Vm's zijn kwetsbaar voor aanvallen als ze draaien en wanneer ze zijn uitgeschakeld

Bij welke aanval installeert men een hypervisor die onderliggende serverbronnen kan overnemen?

Bij security at compute level bevat de beveiliging van een computersysteem een aantal onderdelen. wat behoort er op de stippellijn te staan? Fysieke server hypervisor VMS -....................... -....................... Guest os lever -gues os hardening application level -application hardening

Onderstaande onderdelen behoren bij een methode. bij welke methode behoren deze onderdelen?

-confidentiality
- integrity
- availability

Bij wat horen onderstaande technieken?

- Authentication
- Autorization
- auditing

Naar wat verwijst onderstaande omschrijving?

een mechanisme dat meerdere beveiligingsmaatregelen gebruikt en kan het risico op veiligheidsbedreigingen verminderen.

Waar behoren onderstaande componenten bij?

- multi tenancy
- aanvalssnelheid
- informatie zekerheid
- privacy gegevens en eigendommen

Bij welke begrip behoren onderstaande security threats?

- VM theft en VM escape
- Hyper jacking
- data lekkage
- DOS aanval

Bij wat vinden onderstaande activiteiten plaats?

- isolatie van VM's
- Isolatie van gegevens
- isolatie van netwerkcommunicatie

welk begrip behoort bij onderstaande omschrijving?

Vm's zijn kwetsbaar voor aanvallen als ze draaien en wanneer ze zijn uitgeschakeld

Bij security at compute level bevat de beveiliging van een computersysteem een aantal onderdelen. wat behoort er op de stippellijn te staan?

Fysieke server
hypervisor
VMS
-.......................
-.......................
Guest os lever
-gues os hardening
application level
-application hardening

Naar welk begrip verwijst onderstaande omschrijving?

Security group die onderstaande devices bevat

- router
- webservers

waarvoor worden onderstaande beveiligingsmaatregelen voor gebruikt?

- access control
- zoning and lun masking voor SAN security
- encryption of data reset
- Data shredding

welke maatregelen kunnen worden gebruikt bij het onderstaande?

physical security in VDC en cloud

Hieronder staan een aantal vragen. wanneer moet je deze vragen stellen?

- hoe past de cloud in de eisen van de organisatie
- welke apps zijn geschikt?
- hoe kies ik de cloud vendor
- word de vereiste kwaliteit geleverd
- wat kan cloud bieden?