Quiz
4. NTSI-Test
Fragen in diesem Quiz (30)
1Welche Schutzmaßnahme sollten Sie implementieren, wenn es nicht akzeptabel ist, dass eine Attacke erfolgreich gegen ein Zielsystem ausgeführt werden könnte.
- ALayer 2 Filtering
- BIDS
- CApplication Proxy Firewall
- DIPS
- EStateful Firewall
2Unter dem Begriff Non-Repudiation versteht man, dass jemand im Nachhinein die Urheberschaft einer Nachricht oder einer Vertragsunterschrift erfolgreich abstreiten kann, weil die Urheberschaft der Nachricht bzw. die Unterschrift nicht eindeutig dem Sender zuordenbar ist, sondern auch von einem Angreifer (Man-in-the-Middle) stammen könnte.
- ARichtig
- BFalsch
3Verschlüsselte Daten bezeichnet man in der Kryptographie als:
- Acryptotext
- Bcodetext
- Cciphertext
- Dcleartext
- Eplaintext
4Welche Technology setzt IPSec bei der Implementierung der Datenintegrität ein?
- AAES
- B3DES
- CDH
- DRSA
- EMD5
5Wenn ein privater Schlüssel gestohlen wurde, oder allgemein, als nicht mehr sicher gilt, so muss man den Schlüssel zurückziehen. Diesen Vorgang bezeichnet man als ...
- AKey Verification
- BKey Loss
- CKey Storage
- DKey Exchange
- EKey Generation
- FKey Revocation
6Welcher Schlüssel wird verwendet, um den Hash in einer digitalen Signatur zu berechnen?
- APrivater Schlüssel des Empfängers
- BPrivater Schlüssel des Senders
- CÖffentlicher Schlüssel des Senders
- DÖffentlicher Schlüssel des Empfängers
- EDiffie Hellman Key
7Kryptoanalyse = Kryptographie + Kryptologie
- ARichtig
- BFalsch
8Unter dem Begriff Confidentiality versteht man, dass die gesendeten Daten nur vom Sender und vom Empfänger gelesen werden können.
- ARichtig
- BFalsch
9Ein HMAC oder KHMAC ist ein Verfahren, um die Integrität einer Nachricht mit Hilfe einer Prüfsumme (Hash-Wert) zu verifizieren. Da der Hash-Wert von einem Angreifer, der die Leitung abhört, neu berechnet werden kann, bietet das HMAC (KHMAC) Verfahren keinen Schutz gegen eine Man-in-the-Middle Attacke.
- ARichtig
- BFalsch
10Wenn ein Sensor einen Alarm erzeugt für ein einen Traffic Flow, der in Wirklichkeit nicht malicious oder sicherheitsrelevant ist, dann nennt man das ...
- APositive Negative
- BTrue Positive
- CNegative Positive
- DFalse Negative
- EFalse Positive
- FTrue Negative
11Im Zusammenhang mit sicherer Kommunikation liest man oft auch den Begriff C I A, der die Anforderungen an einen sicheren Kommunikationskanal zusammenfasst. Wofür steht diese Abkürzung?
- AConfidentiality, Integrity, Authentication
- BCentral Intelligence Agency
- CConfidentiality, Integrity, Audit
- DCommunication, Integrity, Authentication
- EConfidentiality, Inspection, Authentication
12Welche der folgenden Aussagen trifft auf ein IDS NICHT zu?
- AEin IDS arbeitet im Inline Mode.
- BEin IDS arbeitet im Promiscuous Mode.
- CEin IDS verursacht kein Delay und keine Verlangsamung im Netz.
- DEin IDS kann malicious Traffic nicht selbst verhindern.
- EEin IDS überwacht den Datenverkehr und löst einen Alarm aus, wenn es malicious Traffic entdeckt.
13Mit einer richtig konfigurierten Firewall kann man sich wirksam gegen Zero-Day-Exploits schützen.
- ARichtig
- BFalsch
14Die Deutschen setzten im 2.Weltkrieg für die Verschlüsselung ______ ein.
- Adie Enigma Maschine
- Bden Vigenere Cipher Algorithmus
- CNavajo Indianer
- Dden Caesar Cipher Algorithmus
- Edie Confederate Cipher Disk
15Eine Firma hat Sie beauftragt zu untersuchen, ob gegen die firmeneigene Serverfarm Attacken ausgeführt werden. Die von Ihnen durchgeführte Untersuchung darf keine zusätzlichen Delays im Netz verursachen. Welche Deployment Variante sollten Sie verwenden?
- AIOS Firewall + Syslog-Server in Promiscuous Mode
- BAppliance based inline
- CIDS
- DIOS Software based inline
- EAppliance based IPS
16Welches Element einer VPN bildet die Grundlage für die Bedeutung des Buchstaben P?
- AAntireplay
- BData Integrity
- CConfidentiality
- DAuthentication
17Sie verwenden ein Verschlüsselungsverfahren mit einem Schlüssel der Länge 32 Bit. Um die Verschlüsselung sicherer zu machen, vergrößern die Schlüssellänge auf 40 Bit. Hat sich dadurch die Anzahl der möglichen Schlüssel, also der Key Space, um den Faktor 128 vergrößert?
- ARichtig
- BFalsch
18Welche Gruppe von Micro-Engines (SMEs) enthalten Signaturen, die nur nach Mustern in Einzelpaketen filtern, im Gegensatz zu Micro-Engines, die den Flow von Paketen verfolgen müssen, um ein Angriffsmuster zu erkennen?
- AString
- BOther
- CFlood
- DAtomic
19Was ist der Hauptunterschied zwischen einem HASH und einem Hashed Message Authentication Code (HMAC)?
- AAlgorithmus SHA1
- BDie Verwendung von Schlüsseln bei HMAC
- CDie Verwendung von Schlüsseln bei HASH
- DAlgorithmus MD5
- EVerschlüsselungsalgorithmus AES
20Welche Algorithmen in einer VPN stellen die Vertraulichkeit sicher?
- ASHA1
- BIKE
- CMD5
- D3DES
- EAES
21Warum verfügt ein IPS über die Fähigkeit eine ICMP-Attacke zu unterbinden, so dass sie nicht das beabsichtigte Zielsystem erreicht?
- ADas IPS verwendet dafür TCP Reset-Pakete.
- BDas IPS arbeitet im Promiscuous Mode.
- CICMP wird von IPS standardmäßig blockiert.
- DIPS verwendet Policy-based Routing.
- EDas IPS arbeitet inline zum Datenverkehr.
22MD5 ist ein(e) ...
- AHash Algorithmus
- BVerschlüsselungsverfahren
- CDigitale Signatur
- DAuthentifizierungsverfahren
23Der MD5 Algorithmus gilt heute noch als absolut sicher.
- ARichtig
- BFalsch
24Für ein gegebenes Verschlüsselungsverfahren hängt die Stärke der Verschlüsselung ausschließlich von der Länge des verwendeten Schlüssels ab. Es gilt: Je länger der Schlüssel, desto sicherer die Verschlüsselung.
- ARichtig
- BFalsch
25Unter dem Begriff Integrität einer Nachricht versteht man, dass die Nachricht im OSI-Datenformat X.400 Header - Inhalt - Trailer gesendet wird.
- ARichtig
- BFalsch
26Welche VPN-Technolgie wird man höchstwahrscheinlich bei einer Site-to-Site VPN einsetzen?
- AHTTPS
- BTLS
- CSSH
- DSSL
- EIPSec
27Unter einem Zero-Day-Exploit versteht man einen Exploit, der eine Schwachstelle im Code bereits kurz nach Entdeckung der Schwachstelle ausnützt, und zwar zu einem Zeitpunkt, zu dem es noch keinen Patch oder Workaround für die Schwachstelle gibt.
- ARichtig
- BFalsch
28Ein Außendienstmitarbeiter muss für eine Abfrage der Kundendatei vom Hotelzimmer aus mit seinem Laptop auf die Datenbank im Firmennetz zugreifen. Welchen Typ einer VPN-Verbindung verwendet er dafür?
- AADSL VPN
- BRemote-Access VPN
- CDial-up VPN
- DSite-to-Site VPN
- EPPP VPN
29MD5 erfüllt dieselbe Aufgabe wie ...
- ADES
- BSHA1
- CRSA
- D3DES
- EIPSec
30Die Verschlüsselungsalgorithmen lassen sich nach ihrer Funktionsweise in 2 Gruppen einteilen, und zwar in:
- Asubversive und aversive Algorithmen
- Bsubtraktive und additive Algorithmen
- Csyntaktische und analytische Algorithmen
- Dsymmetrische und asymmetrische Algorithmen
- Esynthetische und analytische Algorithmen
Informationen
- Beschreibung
- Quiz am 4. NTSI-Test, erstellt von sen-mehmet am 20/05/2014.
- Autor
- sen-mehmet
- Sprache
- Deutsch
- Aufrufe
- 409
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz