Quiz
IT-Sicherheit2 - Menti
This quiz has question types that open in the usual player.
Questions in this quiz (89)
1Geschätzte weltweite Cybercrimekosten 2021 in US $?
- A10,5 Millionen
- B10,5 Milliarden
- C10,5 Billionen
- D10,5 Billiarden
2Geschätzte IT-Sicherheitsschäden in Deutschland pro Jahr 2023 in €?
- A200 Millionen
- B2 Milliarden
- C20 Milliarden
- D200 Milliarden
3Schutzziele, auf die wir in ITS2 fokussieren, werden abgekürzt?
- ACCIA
- BCIIA
- CCIAA
4Ein ausnutzbarer Fehler in einem System wird wie genannt?
- AAngriff
- BSchaden
- CSchwachstelle
5Threat Agent nutzen es, um einen spezifischen Angriff durchzuführen…
- AAngriffsskalar
- BAngriffsursprung
- CAngriffsvektor
6Die Minderung eines Wertes wird wie genannt?
- AAngriff
- BSchaden
- CSchwachstelle
7Dieses Adjektiv beschreibt KEINE Gruppe von Threat Agents.
- AExtern
- BPsychisch
- CIntern
- DPhysisch
8Was trägt zu einem Risiko bei?
- ABedrohungswahrscheinlichkeit
- BKomplexität einer Maßnahme
- CMögliche Existenz einer Schwachstelle
- DSchadenshöhe
9Was kann Risiken abmildern?
- AMaßnahmen
- BBedrohung
- CSchaden
- DSchwachstelle
10Wer ist für die IT-Sicherheitsstrategie verantwortlich?
- AIT-Leiter
- BDatenschutzbeauftragter
- CLeitung der Organisation
- DIT-Admin
- EIT-Sicherheitsbeauftragter
11Was sollte bei Dateien gesetzt werden?
- AZugriffsrechte
- BZugangsrechte
- CZutrittsrechte
- DZufallsrechte
12Was trägt NICHT zur Sicherheit einer Firewall bei?
- ALogs kontrollieren
- BZonen vermeiden
- CFilter prüfen
- DSpeziallisten hinzuziehen
13Für wen sind Sicherheitsrichtlinien NICHT relevant?
- AHome-Office Mitarbeiter
- BGeschäftsführung
- CEhemalige Mitarbeiter
- DBewerber
- EWerksstudierende
14Was ist in Bezug auf Patches falsch?
- APlanen
- BTesten
- CRecherchieren
- DAlle Anwendungen berücksichtigen
- EImmer automatisch durchführen
15Warum ist die eigene Implementierung von Verschlüsselung problematisch?
- AAufwändig
- BKein Standardverhalten der Verschlüsselung
- CPotenziell fehlerhaft
- DFehlende Schlüssel
16Wie sollte ein Backup sein?
- AUnregelmäßig
- BNicht gestaffelt
- COffline
17Ein Angriff, der weder Daten noch Systeme modifiziert, wird wie genannt?
- APassiv
- BPersistent
- CGezielt
- DBruteforce
18Was ist KEIN Teil der Reconnaissance (Aufklärung)?
- AFootprinting
- BPenetration
- CPort Scanning
- DEnumartion
19Programm-Code des Angreifers, der dessen Mission erfüllt, wird wie genannt?
- APayload
- BRCE
- CMalware
- DExploit
20Die Bewegung eines Angreifers im Netz des Opfers bezeichnet sich als?
- AInitial
- BHidden
- CLateral
- DDynamic
21"Zentimeter breit, Kilometer tief" passt zu...
- AAdvanced Persistent Threat
- BCommodity Threat
- CHacktivism
22Eine gezielte Phishing-Mail, wird auch mit ...-Phishing bezeichnet
- AFly
- BNet
- CDynamite
- DSpear
23Kryptologie besteht aus
- AKryptonit und Kryptowährungen
- BKryptowährungen und Kryptoanalyse
- CKryptoanalyse und Kryptografie
- DKryptografie und Kryptonit
24Welches kryptografische Verfahren benötigt keinen Schlüssel?
- ASymmetrische Verschlüsselung
- BAsymmetrische Verschlüsselung
- CHashing
- DMessage Authentication Codes
25Welches kryptographische Verfahren benötigt einen Schlüssel?
- ASymmetrische Verschlüsselung
- BAsymmetrische Verschlüsselung
- CHashing
- DMessage Authentication Codes
26Die (praktische) Unmöglichkeit, zu einem Urbild ein zweites mit gleichem Hashwert zu finden nennt man...
- AEinfachheit
- BEinwegfunktion
- CSchwache Kollisionsresistenz
- DStarke Kollisionsresistenz
27Was ist die erfolgreichste Methode, eine moderne Verschlüsselung zu knacken?
- AConnected graphic cards
- BCloud
- CNSA data center
- DDrugs and wrench
28One-Time-Pads machen Code...
- Auntouchable
- Bunholdable
- Cunbreakable
29Quantencomputer werden insbesondere ein Problem sein für...
- AKlassische symmetrische Verschlüsselung
- BKlassische asymmetrische Verschlüsselung
- Cbeide
- Dkeinen von beiden
30Bei Defense in Depth werden Abwehrmechanismen...
- AModularisiert
- BGeschichtet
- CGetürmt
- DGetunnelt
31Welche Arten von Maßnahmen existieren
- APräsentiv
- BRestriktiv
- CPrädiktiv
- DReaktiv
32Nennen Sie einen der andere Maßnahmen-Typen: [blank_start]präventiv[blank_end]
- Apräventiv
33Fehlende Redundanz ist...
- Aein Informationswert
- Beine Bedrohung
- Ceine Schwachstelle
- Deine Auswirkung
34Fehlerhafte Nutzung ist...
- Aein Informationswert
- Beine Bedrohung
- Ceine Schwachstelle
- Deine Auswirkung
35Dies ist KEIN Zugriffskontroll-Schritt:
- AAuthentifizierung
- BIdentifikation
- CSeparation
- DAutorisierung
36Zur Verifikation der Identität, [blank_start]…[blank_end] sich ein Benutzer gegenüber einem System.
- Aautorisiert
- Bauthentifiziert
- Cauthentisiert
37Tool zum Passwort-Knacken
- AJohn the Ripper
- BJack the Ripper
- CJack the Reaper
- DJohn the Reaper
38Typische Passwort-Topology
- Aullllldd
- Bofffffpp
- Catttttcc
- Debbbbbrr
39Eine Rainbow-Table...
- Aenthält alle PW-Hash-Kombinationen
- Bberechnet PW-Hash-Kombination bei Bedarf neu
- Cberechnet sehr viele PW-Hash-Kombinationen vorab, speichert aber nicht alle
- DEss-Tisch für Einhörner
40In einer Client-Server-Anwendung, erfolgt die sichere Verifikation des Client-Passwort...
- Anur im Client
- Bnur im Server
- Cim Client oder im Server
- Dweder im Client noch im Server
41Welche Lebensmittel helfen beim sicheren Speichern von Passwörtern?
- AOil & Vinegar
- BFish & Chips
- CSalt & Pepper
- DHam & Eggs
42Welche der folgenden Raten ist die wichtigste aus Sicherheits-Sicht?
- AFalsche Erkennungsrate
- BFalsche Zurückweisungsrate
- CFalsche Schwellwertrate
- DFalsche Akzeptanzrate
43Verifizierung des Besitzers kann worüber erfolgen?
- AChallenge / Request
- BChallenge / Response
- CSecret / Request
- DSecret / Response
44Was passt NICHT zur Zugangskontrolle?
- ADAC
- BADAC
- CRBAC
- DMAC
45Geben Sie die Abkürzung des Zugangskontrollmodels ein, das auch Umgebungsbedingungen berücksichtigt: [blank_start]...[blank_end]
- AABAC
46Was wird bei MAC verglichen (hier: ntk = „need to know“)?
- AFreigabe mit ntk-Label
- Bntk-Label mit ntk-Kategorie
- Cntk-Kategorie mit Klassifizierungsstufe
- DKlassifizierungsstufe mit Freigabe
47Was muss bei Cache Poisoning insbesondere geraten werden?
- APort des angefragten DNS-Servers
- BPort des anfragenden Hosts
- CReferenznummer
- DAufzulösender Hostname
48Zu Schadsoftware gehören:
- AViren
- BBakterien
- CBugs
- DWürmer
49Wie kann man einen Rechner leicht infizieren?
- AWindows im Winter öffnen
- BAusführen nicht vertrauenswürdiger Software
- CKaltstart eines Rechners ohne Aufwärmen
- DAusnutzung einer Schwachstelle
50Wirklich gefährliche Angriffe nennt man auch [blank_start]Zero[blank_end]-day attack.
- AZero
51Was gehört nicht zu einem Virus
- AVorderteil
- BErkennungsteil
- CVermehrungsteil
- DBedingungsteil
52Welcher Virus-Typ erfordert das Umkopieren von Code, um einem Sprungbefehl Platz zu machen?
- ACompanion
- BPrepending
- CAppending
- DÜberschreibend
- EEPO
53Welcher Typ von Malware kann sich schnell ausbreiten?
- AVirus
- BWurm
- CTrojanisches Pferd
54Welcher Typ von Malware verteilt sich ausschließlich als Teil eines nützlichen Programms?
- AVirus
- BWurm
- CTrojanisches Pferd
55Was ist KEIN typisches Ergebnis eines Pufferüberlaufs?
- ASystemabsturz
- BCode-Ausführung durch Angreifer
- CManipulation der Rücksprungadresse
- DDatei-Infektion
56Die folgende SQLInjection gibt KEINEN Wert der angegriffenen DB zurück:
- A‘ OR 1=1;#
- B‘ OR 1=2;#
- C‘ OR 2=2;#
- D‘ OR 2=1;#
57Bei Cross Site Scripting führt der Angreifer schädlichen Code wo aus?
- AWeb-Server
- BDatenbank des Webservers
- CBrowser des Clients
- DCommand Shell des Clients
58Wichtige menschliche Ziele werden damit oft angegriffen:
- AWatering Hole Attack
- BGolf Course Attack
- CRestaurant Attack
- DCar Dealer Attack
59Antivirus hilft am besten, wenn...
- AMalware unbekannt ist und Signaturen nicht up-to-date sind
- BMalware unbekannt ist und Signaturen up-to-date sind
- CMalware bekannt ist und Signaturen nicht up-to-date sind
- DMalware bekannt ist und Signaturen up-to-date sind
60Ein Problem beim Patchen ist...
- Adie verbesserte Qualität
- Bdas Abschwächen von Risiken
- Cdie reduzierten Kosten
- Ddas erneute Testen
61Das Common Vulnerability Scoring System (CVSS) enthält was nicht?
- AAuthentizitätsauswirkung
- BAngriffskomplexität
- CIntegritätsauswirkung
- DNotwendige Privilegien
62Wo kann man sensible Informationen finden?
- Ain Transit
- B"in Menschen"
- Cgespeichert
- Dauf Papier
63Ungefährlich für Festplattenverschlüsselung sind normalerweise...
- AHacker
- BDiebe von HW
- CAnwendungen
- Dlokale Personen
64Tool zum Verschlüsseln von Dateien und Ordnern:
- ALauracrypt
- BMiracrypt
- CSarahcrypt
- DVeracrypt
65Man-in-the-Middle Angriffe bedrohen insbesondere...
- AVertraulichkeit & Integrität
- BIntegrität & Verfügbarkeit
- CVerfügbarkeit & Vertraulichkeit
- DKeine der genannten Kombinationen
66Welche Kombination beschreibt ARP-Spoofing am besten?
- Areply, stateless
- Brequest, stateless
- Creply, stateful
- Drequest, stateful
67Worauf basiert das Vertrauen in einem Root-CA-Zertifikat?
- Abekannter Name im Zertifikat
- Bim Browser vorinstalliert
- Cvon einer anderen CA signiert
- Dwurde über vertrauenswürdigen Web-Link geschickt
68Was ist nicht Teil eines TLS-Zertifikat?
- Aöffentlicher Schlüssel
- Bprivater Schlüssel
- CStart der Gültigkeitsdauer
- DEnde der Gültigkeitsdauer
69Welche Instanz wird bei einem Webseitenaufruf via TLS üblicherweise authentifiziert?
- Anur der Client
- Bnur der Server
- CClient und Server
- Dkeiner von beiden
70Ein bekannter Angriff auf TLS heißt wie?
- AHeartattack
- BHeartache
- CHeartbleed
- DCardiomyopathy
71Die beste Maßnahme gegen Social Engineering ist welche?
- Aeine gute Firewall
- Bein Up-to-date-AV-Programm
- Cregelmäßige Benutzerschulungen
- Dverschlüsselte Daten
72Die Firewall...
- Aüberwacht den Verkehr
- Bentschlüsselt den Verkehr
- Cblockiert den Verkehr
- Dbeschleunigt den Verkehr
73Welche Art von Firewall ist einfach und wird oft in Routern implementiert?
- Azustandsloser Paketfilter
- Bzustandsbasierter Paketfilter
- CAnwendungs-Gateways
- DProxyfilter
74Welche Art von Firewall kann eine URL prüfen?
- Azustandlose Paketfilter
- Bzustandsbasierte Paketfilter
- CAnwendungs-Gateway
- DProxyfilter
75Eine zustandsbasierte Firewall betrachtet den Zustand von...
- AClients
- BVerbindungen
- CServern
- DBenutzern
76Firewalls schützen besonders gut gegen was?
- APhishing-Mails
- BPing Scans
- CDrive-by-Infections
- DUSB-Speichersticks
77Eine Zone, die von anderen Netzen via Firewall(s) segmentiert ist, nennt man wie?
- Adefiltrated
- Bdeliberated
- Cdefrosted
- Ddemilitarized
78Folgende Techniken sind für Angreifer hilfreich:
- AFrontdoors
- BBackdoors
- CRootkits
- DRootparends
79Welche Art von System hilft bei der Erkennung von Vorfällen in einem Netzwerk? [blank_start]IDS[blank_end]
- AIDS
80Ansatz, um Vorfälle zu erkennen:
- Aanomaliebasiert
- Bsensorbasiert
- Cmusterbasiert
- Dappliancebasiert
81Welche Art von System hilft einer Organisation, Ergebnisse im Netz zu analysieren und zu korrelieren? [blank_start]SIEM[blank_end]
- ASIEM
82Wenn du deine Feinde kennst und dich selbst kennst, wirst du in wie vielen Schlachten nicht gefährdet sein?
- A50
- B100
- C500
- D1000
83Für welche Systeme ist es vorteilhaft, wenn sie angegriffen werden?
- AHoneypots
- BIDS
- CFirewall
- DSIEM
84Wofür steht C&C?
- ACybersecurity & Ciphers
- BCybersecurity & Computer
- CCommand & Control
- DCommand & Conquer
85Dies ist kein C&C-Server-Kanal:
- AIRC
- BRTP
- CHTTP
- DFTP
86Mehrere synchronisierte Einheiten, bei denen per Abstimmung entschieden wird:
- ACold Standby
- BHot Standby
- CN modulare Redundanz
- D1:N modulare Redundanz
87Sekundärgerät, das eingeschaltet ist:
- ACold Standby
- BHot Standby
- CN modulare Redundanz
- D1:N modulare Redundanz
88Recovery Point Objective (RPO) beschreibt...
- Amax. Zeit zwischen letztem Backup und Ausfall
- Bmin. Zeit zwischen letztem Backup und Ausfall
- Cmax. Zeit zur Wiederherstellung nach Ausfall
- Dmin. Zeit zur Wiederherstellung nach Ausfall
89Wegen welcher Bedrohung ist es wichtig, Backups offline und in verschiedenen Gebäuden aufzubewahren?
- AFeuer & Backupfehler
- BBackupfehler und Diebstähle
- CDiebstähle und Hacker
- DHacker und Feuer
Information
- Description
- User has deleted their subject information Quiz on IT-Sicherheit2 - Menti, created by Deleted user on 13/07/2024.
- Author
- Deleted user
- Language
- English
- Views
- 17
- History
- Created on 13 Jul 2024 · updated on 13 Jul 2024
- Tags