Quiz
Ethical hacking week 5
Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.
Fragen in diesem Quiz (29)
1Bij post exploitatie ga je kijken wat het uiteindelijke doel is van een aanval.
- ARichtig
- BFalsch
2In welk jaar werd het eerste plain tekst wachtwoord gebruikt?
- A1960
- B1970
- C1980
3Hieronder zie je verschillende ................
- Plaintext
- hashed
- hash multiple times
- hash + salt
- two factor passwords
- password stretching- APassword technieken
- BPost exploitatie
- CPassword policies
4Naar wat verwijst onderstaande omschrijving:
Lang wachtwoord; word vaak gebruikt als wachtwoord- APassword
- BPassphrase
- CPin code
- DPassword policy
5Naar wat verwijst onderstaande omschrijving?
Regels waar wachtoorden aan moeten voldoen- APassword
- BPassphrase
- CPin code
- DPassword policy
6naar wat verwijst onderstaande omschrijving?
string van karakters die gebruikt worden voor authenticatie of autorisatie van een persoon- APassword
- BPassphrase
- CPincode
- DPassword policy
7Onderstaand zijn ........... alternatieven
- personal USB key
- Biometrics
- QR codes
- Images
- Connecting dots (android)
- RFID- APassword
- BExploit
- Chashcat
- Dbrute force
8Met welke password cracking tool kun je een brute force en dictionary attack uitvoeren?
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
9Als je een wachtwoord wilt recoveren op een windows systeem kun je het beste ........ gebruiken
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
10Hoe noem je het als jij bij de hashcat tool een dictionary en rule files gebruikt om een wachtwoord te kraken?
- ABrute force
- Bstraight
11Hashcat is een snelle wachtwoorden kraker omdat hij gebruik maakt van de GPU
- ARichtig
- BFalsch
12Zet de volgorde die hashcat gebruikt in goede volgorde
1 Hashes are compared with hashed passwords list
2 Dictionary passwords are hashed multiple times using rule set
3 if match found, store result in output file and/or screen- A1 2 3
- B3 2 1
- C2 1 3
- D1 3 2
13Een wachtwoordmanager is een veilige manier om wachtwoorden op te slaan (zoals lastpass)
- ARichtig
- BFalsch
14MD5 SHA1 zijn snelle algoritmen om passwords te hashen
- ARichtig
- BFalsch
15Naar wat verwijst onderstaande omschrijving:
een algorytmische functie om cryptografische sleutels van wachtwoorden te maken. het is ontworpen om grote aanvallen met behulp van gespecialiseerde hardware te weerstaan door ze erg hard aan te vallen. een aanval gebruikt grote hoeveelheden geheugen.- AScrypt
- BBcrypt
- CPBKDF
16Naar wat verwijst onderstaande omschrijving?
Een wachtwoord hashing functie. de wachtwoordhash en een salt worden gebruikt als subsleutels. een versleutelingsmechanisme van het blowfish type versleutelt de hash in een aantal rondes, of gebruikt het wachtwoord en het salt als een sleutel. het aantal ronden is instelbaar.- AScrypt
- BBcrypt
- CPBKDF
17Zet onderstaande stappen van post exploitatie in juiste volgorde:
1 Planning
2 Threat modeling
3 post exploitatie
4 reconaissance
5 testing en exploitation
6 reporting- A1 4 2 5 3 6
- B1 4 2 6 3 5
- C1 2 4 5 3 6
- D1 2 4 3 5 6
18Rules of engagement zijn regeles waaraan u moet voldoen om megelijke problemen te voorkomen
- ARichtig
- BFalsch
19Op wie hebben de rules of engagement betrekking?
- AOp de client
- BOp de pentester
- COp het bedrijf
20Bij de rules of engagement 'protection of the client'
- mag je niks wijzigen op de clientsystemen
- documenteer je alles
- houd je de clientgegevens veilig
- worden alle verzamelde gegevens vernietigd
- worden er geen cracking services van derde gebruikt- ARichtig
- BFalsch
21Bij rules of engagement "protection of the pentester":
- een contract hebben dat de acties die u doet op de infrastructuur legaliseert
- ken de toepasselijke wet en regelgeving
- gebruik codering voor het opslaan en overbrengen van klantgegevens
- bespreek de afhandeling van uitzonderingen en de betrokkenheid van derden- ARichtig
- BFalsch
22Met een infrastructure analyse ga je relaties tussen subnetten, netwerkrouters, kritieke servers en dns servers identificeren
- ARichtig
- BFalsch
23Onderstaande items behoren tot:
- Interfaces
- DNS servers
- Routing
- proxyservers- ANetwerk configuratie items
- BItems van netwerkservices
24Bij wat word er gezorgd voor permanente toegang tot het netwerk / systeem
- AConsolidation
- BPersistance
- CPilaging
- DExfiltration
25Bij het onderdeel persistance zorg je erbvoor dat na een restart van een pc je nog steeds toegang hebt tot het systeem
- ARichtig
- BFalsch
26Bij welk onderdeel verzamel je informatie over onderstaande onderdelen:
- geïnstalleerde programma's
- geïnstalleerde services
- gevoelige gegevens
- gebruikers informatie
- configuratie-items- APilaging
- Bexfiltration
- CConsolidation
- Dpersistance
27Bij welk onderdeel zet je gegevens van een client netwerk over naar het netwerk van de pentester? (d.m.v compressie en encrypting)
- AData exfiltratie
- Bpilaging
- Cconsolidatie
- Dpersistance
28Onderstaande stappen doe je bij........................
Het verwijderen van:
- logboekvermeldingen
-geconfigureerde wijzigingen
- geïnstalleerde tools- AHacker exfiltration
- Bdata exfiltration
29Cleaunup behoort tot een pentester
hacker exfiltration behoort tot een hacker- ARichtig
- BFalsch
Informationen
- Beschreibung
- Der Nutzer hat seine Fachbereichs-Information gelöscht. Quiz am Ethical hacking week 5, erstellt von Gelöschter Nutzer am 03/02/2018.
- Autor
- Gelöschter Nutzer
- Sprache
- English
- Aufrufe
- 19
- Schlagwörter