Ethical hacking week 1

Questão 1 de 36

1

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Selecione uma das seguintes:

Hacken
Testen
Ethical hacken
Pentesten

Explicação

Questão 2 de 36

1

Wat doet het NCSC?

Selecione uma das seguintes:

Omgevingen beter beveiligen
Houden toezicht op beveiliging van een omgeving
Publiceert rapporten over beveiliging en incidenten
houd toezicht op de beveiliging en incidenten gedurende het jaar en publiceren hierover jaarlijkse rapporten

Explicação

Questão 3 de 36

1

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Selecione uma das seguintes:

elke maand
elk kwartaal
elk half jaar
elk jaar

Explicação

Questão 4 de 36

1

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Selecione uma das seguintes:

NCSC Nationaal cyber security centrum
CBS centraal bureau voor statistiek
Beide antwoorden zijn juist

Explicação

Questão 5 de 36

1

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Selecione uma das seguintes:

Systeemtest
Pentest
Acceptatietest
Hacktest

Explicação

Questão 6 de 36

1

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 7 de 36

1

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Selecione uma das seguintes:

Internal pentest
external pentest

Explicação

Questão 8 de 36

1

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Selecione uma das seguintes:

Windows
Linux

Explicação

Questão 9 de 36

1

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 10 de 36

1

Kali en Samurai zijn voorbeelden van live distros

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 11 de 36

1

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Selecione uma das seguintes:

presentating
threat modelling
pentesting
hacking

Explicação

Questão 12 de 36

1

Deze fase is de voorbereidingsfase voordat de daadwerkelijke aanval begint. Alle details met betrekking tot PenTest worden vooraf met de klant besproken
- tijdschatting
- omvang van de opdracht
- wat is de testingwindow
- contactgegevens
- autorisatie van pentesting
- omgaan met derden
- rules of engagement
- doelen stellen

Selecione uma das seguintes:

Pre engagement
gathering information
consolidation
penetration

Explicação

Questão 13 de 36

1

Voordat een test kan doorgaan moet

Selecione uma das seguintes:

er een tijdschatting gemaakt worden
er gekeken worden of social engineering deel kan uitmaken van de test
er gekeken worden of de test uitgevoerd zal worden volgens de ISO/NEN
alle antwoorden zijn juist

Explicação

Questão 14 de 36

1

Waarom moet je juridische zorgen aanpakken in een pentest?

Selecione uma das seguintes:

Hoe om te gaan als je illegale files vind binnen het netwerk
Hoe om te gaan als je met je test het netwerk down haalt
Hoe om te gaan als je iets achter laat van hacking tools
Alle antwoorden zijn juist

Explicação

Questão 15 de 36

1

De image van kali kan van DVD en USB gerunt worden

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 16 de 36

1

Kali is een voorbeeld van een .......

Selecione uma das seguintes:

pentesting hack
pentesting tool
pentesting platform

Explicação

Questão 17 de 36

1

Welk platform is speciaal ontworpen voor webtesting?

Selecione uma das seguintes:

Kali
Samurai

Explicação

Questão 18 de 36

1

welke beschrijving past het beste bij ethical hacking?

Selecione uma das seguintes:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onwettige toegang tot systemen en het verwijderen, wijzigen en kopiëren van gegevens of identiteitsdiefstal. dit is natuurlijk niet legaal!

Explicação

Questão 19 de 36

1

Wat is een security asessment?

Selecione uma das seguintes:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onderzoekt een bedrijf met betrekking tot geïnstalleerde en ontbrekende beveiligingsfuncties. het wordt uitgevoerd met behulp van vragenlijsten en software voor het verzamelen van informatie. gevonden kwetsbaarheden worden niet geëxploiteerd, terwijl pentesting wel kwetsbaarheden misbruikt.

Explicação

Questão 20 de 36

1

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Selecione uma das seguintes:

hackfasen
pentest fases

Explicação

Questão 21 de 36

1

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

Selecione uma das seguintes:

Hackfasen
Pentestfasen

Explicação

Questão 22 de 36

1

Bij welke hackfasen is informatie verzamelen mogelijk op 3 manieren?

Selecione uma das seguintes:

Gathering information
reconnaisance
exploitation
exfiltration

Explicação

Questão 23 de 36

1

Als je op een active manier informatie verzameld doe je dit d.m.v port scanning of social engineering

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 24 de 36

1

Bij semi active informatie verzamelen word er op een minimale interactie informatie verzameld over het doelwit. (bijv een packet verzenden)

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 25 de 36

1

Informatie opzoeken over een bedrijf via google noemen we ....... informatie verzamelen

Selecione uma das seguintes:

active
semi active
passive

Explicação

Questão 26 de 36

1

in welke hackfase word informatie geanalyseerd waardoor het duidelijk word op welke manier systemen gepenetreerd kunnen worden en word er een exploit vantevoren getest om te testen dat de inbraak niet opvalt

Selecione uma das seguintes:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicação

Questão 27 de 36

1

Een zero day exploit is een lek in software die nog niet is ontdekt en waar nog geen patch voor is

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 28 de 36

1

In welke hack fase word er voor gezorgd dat er bij het binnendringen van het systeem de toegang behouden blijft?

Selecione uma das seguintes:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicação

Questão 29 de 36

1

In welke hackfase begin ja opnieuw aan een verkenningfase als je al binnen het netwerk bent gekomen?

Selecione uma das seguintes:

penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicação

Questão 30 de 36

1

niet gepatchte software, slechte configuraties, zwakke wachtwoorden en badges zijn voorbeelden van kwetsbaarheden

Selecione uma das opções:

VERDADEIRO
FALSO

Explicação

Questão 31 de 36

1

wanneer is beveiliging minder strikt?

Selecione uma das seguintes:

in het bedrijf
vanuit internet

Explicação

Questão 32 de 36

1

In welke hackfasen zorg je ervoor dat je rootrechten krijgt?

Selecione uma das seguintes:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicação

Questão 33 de 36

1

In welke hackfasen kopieer, wijzig of vernietig je informatie

Selecione uma das seguintes:

Penetration / exploitation
consolidation
reconnaisance
executing the plan

Explicação

Questão 34 de 36

1

In welke hack fasen ga je kijken hoe je grote databases die bestaan uit meerdere gigabytes kunt verplaatsen zonder dat het opvalt?

Selecione uma das seguintes:

Exfiltration
execute the plan
penetration / exploitation
reconnaisance

Explicação

Questão 35 de 36

1

	Criado por Koen Theunissen mais de 6 anos atrás

Quiz sobre Ethical hacking week 1, criado por Koen Theunissen em 29-01-2018.

Ethical hacking week 1

Questão 1 de 36

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Selecione uma das seguintes:

Explicação

Questão 2 de 36

Wat doet het NCSC?

Selecione uma das seguintes:

Explicação

Questão 3 de 36

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Selecione uma das seguintes:

Explicação

Questão 4 de 36

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Selecione uma das seguintes:

Explicação

Questão 5 de 36

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Selecione uma das seguintes:

Explicação

Questão 6 de 36

Bij White box testing heb je volledige kennis Bij Gray box testing heb je maar beperkte kennis Bij black box testing heb je geen kennis

Selecione uma das opções:

Explicação

Questão 7 de 36

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Selecione uma das seguintes:

Explicação

Questão 8 de 36

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Selecione uma das seguintes:

Explicação

Questão 9 de 36

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Selecione uma das opções:

Explicação

Questão 10 de 36

Kali en Samurai zijn voorbeelden van live distros

Selecione uma das opções:

Explicação

Questão 11 de 36

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder? - intelligence gathering -................. - vulnerability analyses - exploitation - post-exploitaion - reporting

Selecione uma das seguintes:

Explicação

Questão 12 de 36

Selecione uma das seguintes:

Explicação

Questão 13 de 36

Voordat een test kan doorgaan moet

Selecione uma das seguintes:

Explicação

Questão 14 de 36

Waarom moet je juridische zorgen aanpakken in een pentest?

Selecione uma das seguintes:

Explicação

Questão 15 de 36

De image van kali kan van DVD en USB gerunt worden

Selecione uma das opções:

Explicação

Questão 16 de 36

Kali is een voorbeeld van een .......

Selecione uma das seguintes:

Explicação

Questão 17 de 36

Welk platform is speciaal ontworpen voor webtesting?

Selecione uma das seguintes:

Explicação

Questão 18 de 36

welke beschrijving past het beste bij ethical hacking?

Selecione uma das seguintes:

Explicação

Questão 19 de 36

Wat is een security asessment?

Selecione uma das seguintes:

Explicação

Questão 20 de 36

Hieronder zie je de fases van ....... - gathering information - penetration / exploitation - consolidation - reconnaisance - privelege escalation - execute the plan - exfiltration

Selecione uma das seguintes:

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

de exfiltration fase is opgedeeld in 2 delen:
- data exfiltration
- exfiltration van de hacker