Quiz
Ethical hacking Week 2
Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.
Fragen in diesem Quiz (40)
1Wie verzamelt en analyseert openbare beschikbare informatie?
- AOSINT
- BHarvester
- CDIG
- DWhois
2OSINT staat voor open source intelligence
- ARichtig
- BFalsch
3wat kun je met google custom search engine?
- Aberichten ontvangen wanneer er nieuwe inhoud verschijnt over een bepaald onderwerp
- Baangepaste zoekopties instellen om bepaalde websites of documenttypen te zoeken
4Footprinting is het informatie verzamelen over een netwerk, systemen en applicaties
- ARichtig
- BFalsch
5Met welke tool kun je domein namen, emails en employee names verzamelen?
- AThe harvester
- BWhois
- CDIG
- DDiscover tool
6wat zijn onderstaande tools?
- Whois
- www.domaintools.com
- DIG (linux)- AWeaking spot tools
- Bdomain tools
- Cdns tools
- Dhack tools
7Wat is een discover tool?
- AHiermee kun je informatie van domeinen verzamelen en van mensen en netwerken etc.
- Bhiermee kun je de sterkte van uw serverversleuteling testen
8Wat kun je op de website www.ssllabs.com?
- AInformatie verzamelen over domeinen, mensen en netwerken
- Btesttool om de sterkte van uw serverversleuteling te testen
9Metasploit is een tool die het meest bekend is voor het misbruiken van zwakke plekken in software. Metasploit kan echter ook als een kwetsbaarheidsscanner worden gebruikt
- ARichtig
- BFalsch
10Hieronder zie je een commando die uitgevoerd word in metasploit. wat doet dit commando?
Metasploit cert-scanner- Acontroleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
- Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
- CScant interessante directories op webservers
- DScant een subnet voor webservers om Webdav-verificatie te omzeilen met behulp van de IIS6 unicode kwetsbaarheid
11Hieronder zie je een metasploit commando, wat doet dit commando?
Metasploit dir-listing- Acontroleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
- Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
- Cscant interessante directories op webservers
- Dscant een sybne voor webservers om webdav-verificatie te omzeilen met behulp van de IIS unicode kwetsbaarheid
12Hieronder zie je een metasploit commando, wat doet dit commando?
Metasploit dir-scanner- AControleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
- Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
- Cscant interessante directories op webservers
- Dscant een subnet voor webservers om WEBdav-verificatie te omzeilen met behulp van de IIS6 unicode kwetsbaarheid
13Hieronder zie je een metasploit commando, wat doet dit commando?
Metasploit dir_Webdav_unicode_bypass- AControleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
- BBepalen of directoryvermeldingen zijn ingeschakeld op webservers
- Cscant interessante directories op webservers
- Dscant een subnet voor webservers om Webdav-verificatie te omzeilen met behulp van IIS6 unicode kwetsbaarheid
14Hieronder zie je een metasploit commando, wat doet dit commando?
Metasploit enum_wayback- AQuery archive.org voor urls die dat wel hebben zijn gearchiveerd voor een bepaald domein
- BGebruikt een woordenlijst als invoer en query's voor interessante bestanden
15Hieronder zie je een metasploit commando, wat doet dit?
- AQuery archive.org voor urls die dat wel hebben zijn gearchiveerd voor een bepaald domein
- BGebruikt woordenlijst als invoer en query's voor interessante bestanden
16Als er meer informatie beschikbaar is in de information gathering fase kunnen er betere beslissingen genomen worden
- ARichtig
- BFalsch
17Door wat vergaar je informatie via de methode OSINT?
- AZoekmachines
- BWebarchieven
- CSocial network
- DAlle antwoorden zijn juist
18Via OSINT doe je informatie verzamelen van open bronnen of openbaar toegankelijke informatie. Deze informatie is niet geheim, maar is door iedereen opvraagbaar.
- ARichtig
- BFalsch
19Wat doet het onderstaande operatorteken in Google?
Site:- AVind een van de twee zoekonderwerpen
- BVind paginas die een term bevatten en niet de andere term
- Cvindt paginas met de term alleen voor een specifieke site
- Dvindt specifieke entries in de URL
20Wat doet het onderstaande operatorteken in Google?
Inurl:- AVindt pagina's met de term alleen voor een specifieke website
- BVindt specifieke entries in de URL
- CGeeft referenties voor een specifieke zoekterm op een locatie
- Dvindt pagina's die een term bevatten en niet de andere term
21Welke zoekmachine zoekt naar apparaten die op het internet zijn aangesloten?
- Assllabs
- BHarvester
- CShodan
- DTOR
22Footprinting kan opgedeeld worden in onderstaande delen:
Externe footprinting
interne footprinting
bij welk deel ga ik informatie verzamelen van buiten het doelwit?- AExterne footprinting
- BInterne footprinting
23Footprinting kan opgedeeld worden in onderstaande delen:
passive footprinting
active footprinting
Bij welk deel ga ik een DNS server verkennen?- APassive footprinting
- Bactive footprinting
24Als je wilt kijken of een systeem bereikbaar is d.m.v. ping maar ping wordt tegengehouden op de firewall. welk commando kun je dan wel gebruiken?
- AARP
- BSYN
- CACK
- DAlle antwoorden zijn juist
25Wat is de meest effectieve manier om informatie te verzamelen?
- APassive footprinting
- Bactive footprinting
26Wat is geen status van een poort van een systeem?
- AOpen
- BClosed
- CFiltered
- DStand-By
27Via welke tool kun je het beste de poortstatussen scannen?
- ANmap
- BSNMP
- CMetasploit
- DHarvester
28Soms wil je meer informatie vergaren over een bepaalde poort van een systeem, wat ga je dan doen?
- AEen exploit downloaden
- BMetasploit gebruiken
- CNmap gebruiken
- DBanner grabbing
29Op welke poorten werkt banner grabbing?
- AHTTP
- BFTP
- CSMTP
- DAlle antwoorden zijn juist
30Alle aplicaties tonen een banner als je verbinding maakt
- ARichtig
- BFalsch
31SNMP staat voor simple network management protocol
- ARichtig
- BFalsch
32Welk protocol maakt gebruik van community strings voor beveiliging
- ASNMP
- BDNS
- COSINT
- DNMAP
33Welk protocol gebruikt SNMP?
- ATCP
- BUDP
34Hoe heet het bestand dat op webservers staat waarin staat welke pagina's zoekmachines niet mogen weergeven?
- ARobots.txt
- BPHP.ini
- CConfig.txt
- Dsearch.config
35Met welke tool kun je een directory traversal attack uitvoeren?
- ADirbuster
- BNikto
- CZAP
- DAlle antwoorden zijn juist
36Welke tool kun je gebruiken om een firewall te ontwijken?
- ANmap
- BNikto
- CBeide antwoorden zijn juist
- DBeide antwoorden zijn onjuist
37Welke tool gebruik je om zwakke coderingen te ontdekken?
- ANmap
- BNikto
- CSSlabs
- DMetasploit
38Bij welk techniek maak je gebruik van dumpster diving en ga je informatie opvragen bij leveranciers?
- ACovert gathering
- BBanner grabbing
- Cidentity protection
- DFootprinting
39SCTP staat voor stream control transmission protocol
- ARichtig
- BFalsch
40ZAP staat voor Zed attack proxy
- ARichtig
- BFalsch
Informationen
- Beschreibung
- Der Nutzer hat seine Fachbereichs-Information gelöscht. Quiz am Ethical hacking Week 2, erstellt von Gelöschter Nutzer am 30/01/2018.
- Autor
- Gelöschter Nutzer
- Sprache
- English
- Aufrufe
- 19
- Verlauf
- Erstellt am 30 Jan 2018 · aktualisiert am 30 Jan 2018
- Schlagwörter