Quiz
Ethical hacking week 3
Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.
Fragen in diesem Quiz (30)
1Wie bracht de standaard NIST800-30 conducting risk asessments op de markt?
- ANIST
- BCVSS
2bij welke standaard behoort het classificeren van zwakke plekken ten behoeve van een risico analyse?
- ANIST 800
- B800
- CNIST 30
- DNIST 800-30
3Wat is het systeem dat kijkt naar de eigenschappen van zwakheden om op basis daarvan een weging mee te geven?
- ANIST
- BCVSS
4NIST staat voor national institute of standards and technology
- ARichtig
- BFalsch
5CVSS staat voor common vulnerablity scoring system
- ARichtig
- BFalsch
6In een poodle vulnerabilty staan alles scores van CVSS
- ARichtig
- BFalsch
7Welk team verdedigt aanvallen op het systeem?
- ARed team
- BBlue team
8Welk team probeert toegang te krijgen tot gevoelige informatie?
- ARed team
- BBlue team
9In welk asessment nemen de security specialisten het op tegen de pentester?
- ABlue asessment
- BRed asessment
- Cblue/red asessment
- DGeen van de antwoorden is juist
10In welke test ga je testen op zwakheden in een programma/systeem?
- ARed team testing
- BVulnerability testing
- CPassive testing
- DCVE
11Onderstaand zie je types van testen die behoren tot vulnerability testing. bij welke soort test behoren deze?
- netwerk
- service based
- banner grabbing
- web app scanners
- directory listing
- vulnerability ident.
- specific network protocol- AActive testing
- BPassive testing
12Onderstaand zie je types van testen die behoren tot vulnerability testing. bij welke soort test behoren deze?
- metadata analyses
- traffic monitoring
- validation- APassive testing
- BActive testing
13Wat doe je bij metadata analyses?
- AKijken naar de gegevens die een bestand beschrijven, in plaats van het bestand zelf
- BKijken naar niet geconfigureerde clusters, load balancers, gebruik van hubs
14Wat doe je bij traffic monitoring?
- AKijken naar de gegevens die een bestand beschrijven, in plaats van het bestand zelf
- BKijken naar niet geconfigureerde clusters, load balancers, gebruik van hubs
15Bij het gebruik van hulpmiddelen om kwetsbaarheden te testen is het vaak verstandig om meerdere tools te gebruiken om betere resultaten te krijgen
- ARichtig
- BFalsch
16Wat behoort bij onderstaande omschrijving?
Common vulnerabilities and exposures, een standaard voor namen van beveiligingslekken met betrekking tot informatiebeveiliging- ACVE
- BOSVDB
- CNVD
- DGeen van de antwoorden is juist
17Wat behoort bij onderstaande omschrijving?
OPEN sourced vulnerability database, een project van de open security foundation. Het project werd in april 2016 gesloten vanwege een gebrek aan bijdrage aan de ene kant en de moeilijkheid om het aan de andere kant open te houden. veel producten gebruiken ..... nummers- ACVE
- BOSVDB
- CNVD
18Wat behoort bij onderstaande omschrijving?
Nist vulnerability database. gesynchroniseerd met de CVE database, maar heeft extra functies, zoals aanvullende analyse, een fijnmazige zoekmachine en het matchen van elke kwetsbaarheid met CVSS, die een score toewijst met betrekking tot de impact op elke kwetsbaarheid- ACVE
- BOSVDB
- CNVD
19In een attack tree staan alle kwetsbaarheden met daar de gevolgen ervan
- ARichtig
- BFalsch
20Bij lab testing kan de daadwerkelijke structuur die word aangevallen opnieuw worden gemaakt in een labratorium en worden getest. ook kunt u ook visueel bevestigen dat de resultaten die door de testtools zijn gevonden correct en volledig zijn
- ARichtig
- BFalsch
21Bij welke fase ga je geidentificeerde kwetsbaarheden verder oderzoeken om de impact en mogelijke bestaande exploits te bepalen
- APentesting
- Bresearch
- Cvulnerability testing
22Hardening zorgt ervoor dat systemen minder gevoelig zijn
- ARichtig
- BFalsch
23Hoe noemen we het bewust injecteren van websites met foute informatie in de hoop dat een systeem crasht of vastloopt. hiermee kun je ook zero-day kwetsbaarheden ontdekken
- AFuzzing
- BBrute force
24Wat is het beste doel van een hacker
- Aserver
- Bwebsite
25Wat behoort bij onderstaande omschrijving?
- Bij het doorlopen van mappen probeert u via de browser toegang te krijgen tot andere mappen van de webserver
- ..... gaat over het lezen van bestanden in mappen op de server die normaal gesproken niet toegankelijk zouden moeten zijn
- een goede tool om dit te doen is dirbuster- ADirectory traversal
- Blocal file inclususion
- Cexecuting files
- DNSA
26Wat behoort bij onderstaande omschrijving?
- .... neemt directory traversal een stap verder en omvat de mogelijkheid om lokale bestanden op het systeem uit te voeren
- kandidaten voor .... zijn PHP code die parameters bevat- ALFI
- BNSA
- CNVD
- DCVE
27Met een wrapper kun je de broncode van een pagina lezen
- ARichtig
- BFalsch
28Bij LFI executing files upload en voer je bestanden uit op een webserver
- ARichtig
- BFalsch
29Robots.txt bevind zich in de WWW map
- ARichtig
- BFalsch
30........... probeert de beveiliging van de webserver te verbeteren door te publiceren over kwetsbaarheden en tegenmaatregelen
- ANIST
- BOWASP
- CLFI
- DFuzzing
Informationen
- Beschreibung
- Der Nutzer hat seine Fachbereichs-Information gelöscht. Quiz am Ethical hacking week 3, erstellt von Gelöschter Nutzer am 30/01/2018.
- Autor
- Gelöschter Nutzer
- Sprache
- English
- Aufrufe
- 23
- Verlauf
- Erstellt am 30 Jan 2018 · aktualisiert am 30 Jan 2018
- Schlagwörter