Quiz
Ethical hacking week 5
This quiz has a time limit, so it opens in the usual player.
Questions in this quiz (29)
1Bij post exploitatie ga je kijken wat het uiteindelijke doel is van een aanval.
- ATrue
- BFalse
2In welk jaar werd het eerste plain tekst wachtwoord gebruikt?
- A1960
- B1970
- C1980
3Hieronder zie je verschillende ................
- Plaintext
- hashed
- hash multiple times
- hash + salt
- two factor passwords
- password stretching- APassword technieken
- BPost exploitatie
- CPassword policies
4Naar wat verwijst onderstaande omschrijving:
Lang wachtwoord; word vaak gebruikt als wachtwoord- APassword
- BPassphrase
- CPin code
- DPassword policy
5Naar wat verwijst onderstaande omschrijving?
Regels waar wachtoorden aan moeten voldoen- APassword
- BPassphrase
- CPin code
- DPassword policy
6naar wat verwijst onderstaande omschrijving?
string van karakters die gebruikt worden voor authenticatie of autorisatie van een persoon- APassword
- BPassphrase
- CPincode
- DPassword policy
7Onderstaand zijn ........... alternatieven
- personal USB key
- Biometrics
- QR codes
- Images
- Connecting dots (android)
- RFID- APassword
- BExploit
- Chashcat
- Dbrute force
8Met welke password cracking tool kun je een brute force en dictionary attack uitvoeren?
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
9Als je een wachtwoord wilt recoveren op een windows systeem kun je het beste ........ gebruiken
- AJohn the ripper
- BHashcat
- CCain
- Dcrackstation.net
10Hoe noem je het als jij bij de hashcat tool een dictionary en rule files gebruikt om een wachtwoord te kraken?
- ABrute force
- Bstraight
11Hashcat is een snelle wachtwoorden kraker omdat hij gebruik maakt van de GPU
- ATrue
- BFalse
12Zet de volgorde die hashcat gebruikt in goede volgorde
1 Hashes are compared with hashed passwords list
2 Dictionary passwords are hashed multiple times using rule set
3 if match found, store result in output file and/or screen- A1 2 3
- B3 2 1
- C2 1 3
- D1 3 2
13Een wachtwoordmanager is een veilige manier om wachtwoorden op te slaan (zoals lastpass)
- ATrue
- BFalse
14MD5 SHA1 zijn snelle algoritmen om passwords te hashen
- ATrue
- BFalse
15Naar wat verwijst onderstaande omschrijving:
een algorytmische functie om cryptografische sleutels van wachtwoorden te maken. het is ontworpen om grote aanvallen met behulp van gespecialiseerde hardware te weerstaan door ze erg hard aan te vallen. een aanval gebruikt grote hoeveelheden geheugen.- AScrypt
- BBcrypt
- CPBKDF
16Naar wat verwijst onderstaande omschrijving?
Een wachtwoord hashing functie. de wachtwoordhash en een salt worden gebruikt als subsleutels. een versleutelingsmechanisme van het blowfish type versleutelt de hash in een aantal rondes, of gebruikt het wachtwoord en het salt als een sleutel. het aantal ronden is instelbaar.- AScrypt
- BBcrypt
- CPBKDF
17Zet onderstaande stappen van post exploitatie in juiste volgorde:
1 Planning
2 Threat modeling
3 post exploitatie
4 reconaissance
5 testing en exploitation
6 reporting- A1 4 2 5 3 6
- B1 4 2 6 3 5
- C1 2 4 5 3 6
- D1 2 4 3 5 6
18Rules of engagement zijn regeles waaraan u moet voldoen om megelijke problemen te voorkomen
- ATrue
- BFalse
19Op wie hebben de rules of engagement betrekking?
- AOp de client
- BOp de pentester
- COp het bedrijf
20Bij de rules of engagement 'protection of the client'
- mag je niks wijzigen op de clientsystemen
- documenteer je alles
- houd je de clientgegevens veilig
- worden alle verzamelde gegevens vernietigd
- worden er geen cracking services van derde gebruikt- ATrue
- BFalse
21Bij rules of engagement "protection of the pentester":
- een contract hebben dat de acties die u doet op de infrastructuur legaliseert
- ken de toepasselijke wet en regelgeving
- gebruik codering voor het opslaan en overbrengen van klantgegevens
- bespreek de afhandeling van uitzonderingen en de betrokkenheid van derden- ATrue
- BFalse
22Met een infrastructure analyse ga je relaties tussen subnetten, netwerkrouters, kritieke servers en dns servers identificeren
- ATrue
- BFalse
23Onderstaande items behoren tot:
- Interfaces
- DNS servers
- Routing
- proxyservers- ANetwerk configuratie items
- BItems van netwerkservices
24Bij wat word er gezorgd voor permanente toegang tot het netwerk / systeem
- AConsolidation
- BPersistance
- CPilaging
- DExfiltration
25Bij het onderdeel persistance zorg je erbvoor dat na een restart van een pc je nog steeds toegang hebt tot het systeem
- ATrue
- BFalse
26Bij welk onderdeel verzamel je informatie over onderstaande onderdelen:
- geïnstalleerde programma's
- geïnstalleerde services
- gevoelige gegevens
- gebruikers informatie
- configuratie-items- APilaging
- Bexfiltration
- CConsolidation
- Dpersistance
27Bij welk onderdeel zet je gegevens van een client netwerk over naar het netwerk van de pentester? (d.m.v compressie en encrypting)
- AData exfiltratie
- Bpilaging
- Cconsolidatie
- Dpersistance
28Onderstaande stappen doe je bij........................
Het verwijderen van:
- logboekvermeldingen
-geconfigureerde wijzigingen
- geïnstalleerde tools- AHacker exfiltration
- Bdata exfiltration
29Cleaunup behoort tot een pentester
hacker exfiltration behoort tot een hacker- ATrue
- BFalse
Information
- Description
- User has deleted their subject information Quiz on Ethical hacking week 5, created by Deleted user on 03/02/2018.
- Author
- Deleted user
- Language
- English
- Views
- 19
- Tags