Quiz
Ethical hacking week 1
Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.
Fragen in diesem Quiz (36)
1Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?
- AHacken
- BTesten
- CEthical hacken
- DPentesten
2Wat doet het NCSC?
- AOmgevingen beter beveiligen
- BHouden toezicht op beveiliging van een omgeving
- CPubliceert rapporten over beveiliging en incidenten
- Dhoud toezicht op de beveiliging en incidenten gedurende het jaar en publiceren hierover jaarlijkse rapporten
3Hoevaak word het rapport cyber security beeld nederland gepubliceert?
- Aelke maand
- Belk kwartaal
- Celk half jaar
- Delk jaar
4Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?
- ANCSC Nationaal cyber security centrum
- BCBS centraal bureau voor statistiek
- CBeide antwoorden zijn juist
5Wat simuleert echte aanvallen op bedrijfsnetwerken?
- ASysteemtest
- BPentest
- CAcceptatietest
- DHacktest
6Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis- ARichtig
- BFalsch
7Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?
- AInternal pentest
- Bexternal pentest
8Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?
- AWindows
- BLinux
9Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools
- ARichtig
- BFalsch
10Kali en Samurai zijn voorbeelden van live distros
- ARichtig
- BFalsch
11De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting- Apresentating
- Bthreat modelling
- Cpentesting
- Dhacking
12Deze fase is de voorbereidingsfase voordat de daadwerkelijke aanval begint. Alle details met betrekking tot PenTest worden vooraf met de klant besproken
- tijdschatting
- omvang van de opdracht
- wat is de testingwindow
- contactgegevens
- autorisatie van pentesting
- omgaan met derden
- rules of engagement
- doelen stellen- APre engagement
- Bgathering information
- Cconsolidation
- Dpenetration
13Voordat een test kan doorgaan moet
- Aer een tijdschatting gemaakt worden
- Ber gekeken worden of social engineering deel kan uitmaken van de test
- Cer gekeken worden of de test uitgevoerd zal worden volgens de ISO/NEN
- Dalle antwoorden zijn juist
14Waarom moet je juridische zorgen aanpakken in een pentest?
- AHoe om te gaan als je illegale files vind binnen het netwerk
- BHoe om te gaan als je met je test het netwerk down haalt
- CHoe om te gaan als je iets achter laat van hacking tools
- DAlle antwoorden zijn juist
15De image van kali kan van DVD en USB gerunt worden
- ARichtig
- BFalsch
16Kali is een voorbeeld van een .......
- Apentesting hack
- Bpentesting tool
- Cpentesting platform
17Welk platform is speciaal ontworpen voor webtesting?
- AKali
- BSamurai
18welke beschrijving past het beste bij ethical hacking?
- AEen juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
- BOnwettige toegang tot systemen en het verwijderen, wijzigen en kopiëren van gegevens of identiteitsdiefstal. dit is natuurlijk niet legaal!
19Wat is een security asessment?
- AEen juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
- BOnderzoekt een bedrijf met betrekking tot geïnstalleerde en ontbrekende beveiligingsfuncties. het wordt uitgevoerd met behulp van vragenlijsten en software voor het verzamelen van informatie. gevonden kwetsbaarheden worden niet geëxploiteerd, terwijl pentesting wel kwetsbaarheden misbruikt.
20Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration- Ahackfasen
- Bpentest fases
21Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting- AHackfasen
- BPentestfasen
22Bij welke hackfasen is informatie verzamelen mogelijk op 3 manieren?
- AGathering information
- Breconnaisance
- Cexploitation
- Dexfiltration
23Als je op een active manier informatie verzameld doe je dit d.m.v port scanning of social engineering
- ARichtig
- BFalsch
24Bij semi active informatie verzamelen word er op een minimale interactie informatie verzameld over het doelwit. (bijv een packet verzenden)
- ARichtig
- BFalsch
25Informatie opzoeken over een bedrijf via google noemen we ....... informatie verzamelen
- Aactive
- Bsemi active
- Cpassive
26in welke hackfase word informatie geanalyseerd waardoor het duidelijk word op welke manier systemen gepenetreerd kunnen worden en word er een exploit vantevoren getest om te testen dat de inbraak niet opvalt
- APenetration / exploitation
- Bconsolidation
- Creconnaisance
- Dprivelege escalation
27Een zero day exploit is een lek in software die nog niet is ontdekt en waar nog geen patch voor is
- ARichtig
- BFalsch
28In welke hack fase word er voor gezorgd dat er bij het binnendringen van het systeem de toegang behouden blijft?
- APenetration / exploitation
- Bconsolidation
- Creconnaisance
- Dprivelege escalation
29In welke hackfase begin ja opnieuw aan een verkenningfase als je al binnen het netwerk bent gekomen?
- Apenetration / exploitation
- Bconsolidation
- Creconnaisance
- Dprivelege escalation
30niet gepatchte software, slechte configuraties, zwakke wachtwoorden en badges zijn voorbeelden van kwetsbaarheden
- ARichtig
- BFalsch
31wanneer is beveiliging minder strikt?
- Ain het bedrijf
- Bvanuit internet
32In welke hackfasen zorg je ervoor dat je rootrechten krijgt?
- APenetration / exploitation
- Bconsolidation
- Creconnaisance
- Dprivelege escalation
33In welke hackfasen kopieer, wijzig of vernietig je informatie
- APenetration / exploitation
- Bconsolidation
- Creconnaisance
- Dexecuting the plan
34In welke hack fasen ga je kijken hoe je grote databases die bestaan uit meerdere gigabytes kunt verplaatsen zonder dat het opvalt?
- AExfiltration
- Bexecute the plan
- Cpenetration / exploitation
- Dreconnaisance
35de exfiltration fase is opgedeeld in 2 delen:
- data exfiltration
- exfiltration van de hacker- ARichtig
- BFalsch
36OSINT staat voor open source inteligence
- ARichtig
- BFalsch
Informationen
- Beschreibung
- Der Nutzer hat seine Fachbereichs-Information gelöscht. Quiz am Ethical hacking week 1, erstellt von Gelöschter Nutzer am 30/01/2018.
- Autor
- Gelöschter Nutzer
- Sprache
- English
- Aufrufe
- 53
- Schlagwörter