Test
Ethical hacking week 5
Este test tiene tiempo límite, así que se abre en el reproductor de siempre.
Preguntas del test (29)
1Bij post exploitatie ga je kijken wat het uiteindelijke doel is van een aanval.
- AVerdadero
- BFalso
2In welk jaar werd het eerste plain tekst wachtwoord gebruikt?
- A1960
- B1970
- C1980
3Hieronder zie je verschillende ................
- Plaintext
- hashed
- hash multiple times
- hash + salt
- two factor passwords
- password stretching- APassword technieken
- BPost exploitatie
- CPassword policies
4Naar wat verwijst onderstaande omschrijving:
Lang wachtwoord; word vaak gebruikt als wachtwoord- APassword
- BPassphrase
- CPin code
- DPassword policy
5Naar wat verwijst onderstaande omschrijving?
Regels waar wachtoorden aan moeten voldoen- APassword
- BPassphrase
- CPin code
- DPassword policy
6naar wat verwijst onderstaande omschrijving?
string van karakters die gebruikt worden voor authenticatie of autorisatie van een persoon- APassword
- BPassphrase
- CPincode
- DPassword policy
7Onderstaand zijn ........... alternatieven
- personal USB key
- Biometrics
- QR codes
- Images
- Connecting dots (android)
- RFID- APassword
- BExploit
- Chashcat
- Dbrute force
8Met welke password cracking tool kun je een brute force en dictionary attack uitvoeren?
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
9Als je een wachtwoord wilt recoveren op een windows systeem kun je het beste ........ gebruiken
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
10Hoe noem je het als jij bij de hashcat tool een dictionary en rule files gebruikt om een wachtwoord te kraken?
- ABrute force
- Bstraight
11Hashcat is een snelle wachtwoorden kraker omdat hij gebruik maakt van de GPU
- AVerdadero
- BFalso
12Zet de volgorde die hashcat gebruikt in goede volgorde
1 Hashes are compared with hashed passwords list
2 Dictionary passwords are hashed multiple times using rule set
3 if match found, store result in output file and/or screen- A1 2 3
- B3 2 1
- C2 1 3
- D1 3 2
13Een wachtwoordmanager is een veilige manier om wachtwoorden op te slaan (zoals lastpass)
- AVerdadero
- BFalso
14MD5 SHA1 zijn snelle algoritmen om passwords te hashen
- AVerdadero
- BFalso
15Naar wat verwijst onderstaande omschrijving:
een algorytmische functie om cryptografische sleutels van wachtwoorden te maken. het is ontworpen om grote aanvallen met behulp van gespecialiseerde hardware te weerstaan door ze erg hard aan te vallen. een aanval gebruikt grote hoeveelheden geheugen.- AScrypt
- BBcrypt
- CPBKDF
16Naar wat verwijst onderstaande omschrijving?
Een wachtwoord hashing functie. de wachtwoordhash en een salt worden gebruikt als subsleutels. een versleutelingsmechanisme van het blowfish type versleutelt de hash in een aantal rondes, of gebruikt het wachtwoord en het salt als een sleutel. het aantal ronden is instelbaar.- AScrypt
- BBcrypt
- CPBKDF
17Zet onderstaande stappen van post exploitatie in juiste volgorde:
1 Planning
2 Threat modeling
3 post exploitatie
4 reconaissance
5 testing en exploitation
6 reporting- A1 4 2 5 3 6
- B1 4 2 6 3 5
- C1 2 4 5 3 6
- D1 2 4 3 5 6
18Rules of engagement zijn regeles waaraan u moet voldoen om megelijke problemen te voorkomen
- AVerdadero
- BFalso
19Op wie hebben de rules of engagement betrekking?
- AOp de client
- BOp de pentester
- COp het bedrijf
20Bij de rules of engagement 'protection of the client'
- mag je niks wijzigen op de clientsystemen
- documenteer je alles
- houd je de clientgegevens veilig
- worden alle verzamelde gegevens vernietigd
- worden er geen cracking services van derde gebruikt- AVerdadero
- BFalso
21Bij rules of engagement "protection of the pentester":
- een contract hebben dat de acties die u doet op de infrastructuur legaliseert
- ken de toepasselijke wet en regelgeving
- gebruik codering voor het opslaan en overbrengen van klantgegevens
- bespreek de afhandeling van uitzonderingen en de betrokkenheid van derden- AVerdadero
- BFalso
22Met een infrastructure analyse ga je relaties tussen subnetten, netwerkrouters, kritieke servers en dns servers identificeren
- AVerdadero
- BFalso
23Onderstaande items behoren tot:
- Interfaces
- DNS servers
- Routing
- proxyservers- ANetwerk configuratie items
- BItems van netwerkservices
24Bij wat word er gezorgd voor permanente toegang tot het netwerk / systeem
- AConsolidation
- BPersistance
- CPilaging
- DExfiltration
25Bij het onderdeel persistance zorg je erbvoor dat na een restart van een pc je nog steeds toegang hebt tot het systeem
- AVerdadero
- BFalso
26Bij welk onderdeel verzamel je informatie over onderstaande onderdelen:
- geïnstalleerde programma's
- geïnstalleerde services
- gevoelige gegevens
- gebruikers informatie
- configuratie-items- APilaging
- Bexfiltration
- CConsolidation
- Dpersistance
27Bij welk onderdeel zet je gegevens van een client netwerk over naar het netwerk van de pentester? (d.m.v compressie en encrypting)
- AData exfiltratie
- Bpilaging
- Cconsolidatie
- Dpersistance
28Onderstaande stappen doe je bij........................
Het verwijderen van:
- logboekvermeldingen
-geconfigureerde wijzigingen
- geïnstalleerde tools- AHacker exfiltration
- Bdata exfiltration
29Cleaunup behoort tot een pentester
hacker exfiltration behoort tot een hacker- AVerdadero
- BFalso
Información
- Descripción
- El usuario ha eliminado su información de asignaturas Test sobre Ethical hacking week 5, creado por Usuario eliminado el 03/02/2018.
- Autor
- Usuario eliminado
- Idioma
- English
- Visitas
- 19
- Etiquetas