Quiz

Ethical hacking Week 2

Deleted user 40 questions Updated 30 Jan 2018

Take the quiz

This quiz has a time limit, so it opens in the usual player.

Questions in this quiz (40)

1Wie verzamelt en analyseert openbare beschikbare informatie?
1. AOSINT
2. BHarvester
3. CDIG
4. DWhois
2OSINT staat voor open source intelligence
1. ATrue
2. BFalse
3wat kun je met google custom search engine?
1. Aberichten ontvangen wanneer er nieuwe inhoud verschijnt over een bepaald onderwerp
2. Baangepaste zoekopties instellen om bepaalde websites of documenttypen te zoeken
4Footprinting is het informatie verzamelen over een netwerk, systemen en applicaties
1. ATrue
2. BFalse
5Met welke tool kun je domein namen, emails en employee names verzamelen?
1. AThe harvester
2. BWhois
3. CDIG
4. DDiscover tool
6wat zijn onderstaande tools?
- Whois
- www.domaintools.com
- DIG (linux)
1. AWeaking spot tools
2. Bdomain tools
3. Cdns tools
4. Dhack tools
7Wat is een discover tool?
1. AHiermee kun je informatie van domeinen verzamelen en van mensen en netwerken etc.
2. Bhiermee kun je de sterkte van uw serverversleuteling testen
8Wat kun je op de website www.ssllabs.com?
1. AInformatie verzamelen over domeinen, mensen en netwerken
2. Btesttool om de sterkte van uw serverversleuteling te testen
9Metasploit is een tool die het meest bekend is voor het misbruiken van zwakke plekken in software. Metasploit kan echter ook als een kwetsbaarheidsscanner worden gebruikt
1. ATrue
2. BFalse
10Hieronder zie je een commando die uitgevoerd word in metasploit. wat doet dit commando?

Metasploit cert-scanner
1. Acontroleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
2. Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
3. CScant interessante directories op webservers
4. DScant een subnet voor webservers om Webdav-verificatie te omzeilen met behulp van de IIS6 unicode kwetsbaarheid

11Hieronder zie je een metasploit commando, wat doet dit commando?

Metasploit dir-listing
1. Acontroleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
2. Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
3. Cscant interessante directories op webservers
4. Dscant een sybne voor webservers om webdav-verificatie te omzeilen met behulp van de IIS unicode kwetsbaarheid
12Hieronder zie je een metasploit commando, wat doet dit commando?

Metasploit dir-scanner
1. AControleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
2. Bbepalen of directoryvermeldingen zijn ingeschakeld op webservers
3. Cscant interessante directories op webservers
4. Dscant een subnet voor webservers om WEBdav-verificatie te omzeilen met behulp van de IIS6 unicode kwetsbaarheid
13Hieronder zie je een metasploit commando, wat doet dit commando?

Metasploit dir_Webdav_unicode_bypass
1. AControleert een subnet om te bepalen of certificaten al dan niet verlopen zijn
2. BBepalen of directoryvermeldingen zijn ingeschakeld op webservers
3. Cscant interessante directories op webservers
4. Dscant een subnet voor webservers om Webdav-verificatie te omzeilen met behulp van IIS6 unicode kwetsbaarheid
14Hieronder zie je een metasploit commando, wat doet dit commando?

Metasploit enum_wayback
1. AQuery archive.org voor urls die dat wel hebben zijn gearchiveerd voor een bepaald domein
2. BGebruikt een woordenlijst als invoer en query's voor interessante bestanden
15Hieronder zie je een metasploit commando, wat doet dit?
1. AQuery archive.org voor urls die dat wel hebben zijn gearchiveerd voor een bepaald domein
2. BGebruikt woordenlijst als invoer en query's voor interessante bestanden
16Als er meer informatie beschikbaar is in de information gathering fase kunnen er betere beslissingen genomen worden
1. ATrue
2. BFalse
17Door wat vergaar je informatie via de methode OSINT?
1. AZoekmachines
2. BWebarchieven
3. CSocial network
4. DAlle antwoorden zijn juist
18Via OSINT doe je informatie verzamelen van open bronnen of openbaar toegankelijke informatie. Deze informatie is niet geheim, maar is door iedereen opvraagbaar.
1. ATrue
2. BFalse
19Wat doet het onderstaande operatorteken in Google?

Site:
1. AVind een van de twee zoekonderwerpen
2. BVind paginas die een term bevatten en niet de andere term
3. Cvindt paginas met de term alleen voor een specifieke site
4. Dvindt specifieke entries in de URL
20Wat doet het onderstaande operatorteken in Google?

Inurl:
1. AVindt pagina's met de term alleen voor een specifieke website
2. BVindt specifieke entries in de URL
3. CGeeft referenties voor een specifieke zoekterm op een locatie
4. Dvindt pagina's die een term bevatten en niet de andere term
21Welke zoekmachine zoekt naar apparaten die op het internet zijn aangesloten?
1. Assllabs
2. BHarvester
3. CShodan
4. DTOR
22Footprinting kan opgedeeld worden in onderstaande delen:

Externe footprinting
interne footprinting

bij welk deel ga ik informatie verzamelen van buiten het doelwit?
1. AExterne footprinting
2. BInterne footprinting
23Footprinting kan opgedeeld worden in onderstaande delen:

passive footprinting
active footprinting

Bij welk deel ga ik een DNS server verkennen?
1. APassive footprinting
2. Bactive footprinting
24Als je wilt kijken of een systeem bereikbaar is d.m.v. ping maar ping wordt tegengehouden op de firewall. welk commando kun je dan wel gebruiken?
1. AARP
2. BSYN
3. CACK
4. DAlle antwoorden zijn juist
25Wat is de meest effectieve manier om informatie te verzamelen?
1. APassive footprinting
2. Bactive footprinting
26Wat is geen status van een poort van een systeem?
1. AOpen
2. BClosed
3. CFiltered
4. DStand-By
27Via welke tool kun je het beste de poortstatussen scannen?
1. ANmap
2. BSNMP
3. CMetasploit
4. DHarvester
28Soms wil je meer informatie vergaren over een bepaalde poort van een systeem, wat ga je dan doen?
1. AEen exploit downloaden
2. BMetasploit gebruiken
3. CNmap gebruiken
4. DBanner grabbing
29Op welke poorten werkt banner grabbing?
1. AHTTP
2. BFTP
3. CSMTP
4. DAlle antwoorden zijn juist
30Alle aplicaties tonen een banner als je verbinding maakt
1. ATrue
2. BFalse
31SNMP staat voor simple network management protocol
1. ATrue
2. BFalse
32Welk protocol maakt gebruik van community strings voor beveiliging
1. ASNMP
2. BDNS
3. COSINT
4. DNMAP
33Welk protocol gebruikt SNMP?
1. ATCP
2. BUDP
34Hoe heet het bestand dat op webservers staat waarin staat welke pagina's zoekmachines niet mogen weergeven?
1. ARobots.txt
2. BPHP.ini
3. CConfig.txt
4. Dsearch.config
35Met welke tool kun je een directory traversal attack uitvoeren?
1. ADirbuster
2. BNikto
3. CZAP
4. DAlle antwoorden zijn juist
36Welke tool kun je gebruiken om een firewall te ontwijken?
1. ANmap
2. BNikto
3. CBeide antwoorden zijn juist
4. DBeide antwoorden zijn onjuist
37Welke tool gebruik je om zwakke coderingen te ontdekken?
1. ANmap
2. BNikto
3. CSSlabs
4. DMetasploit
38Bij welk techniek maak je gebruik van dumpster diving en ga je informatie opvragen bij leveranciers?
1. ACovert gathering
2. BBanner grabbing
3. Cidentity protection
4. DFootprinting
39SCTP staat voor stream control transmission protocol
1. ATrue
2. BFalse
40ZAP staat voor Zed attack proxy
1. ATrue
2. BFalse

Information

Description: User has deleted their subject information Quiz on Ethical hacking Week 2, created by Deleted user on 30/01/2018.
Author: Deleted user
Language: English
Views: 19
History: Created on 30 Jan 2018 · updated on 30 Jan 2018
Tags: user has deleted their subject information

Ethical hacking Week 2

Questions in this quiz (40)

Information

Feedback

What do you think of the new look?