InfSi1 Mobilequiz

InfSi1, Durchführung FS2019, P.Heinzmann. Alle 10 Quizze zu einem zusammengefügt. Alle Antworten wurden zuvor via MobileQuiz auf deren Korrektheit geprüft. Keine Garantie auf 100% Korrektheit Fragen und Antworten wurden 1:1 aus dem MobileQuiz kopiert, allfällige Reklamationen über schlechtes Englisch oder katastrophales Deutsch bitte direkt beim Dozent platzieren.

265

0.0 (0)

J. G.

Étudier

J. G.

À propos de ce fichier

Diese Lernkarten behandeln fortgeschrittene Themen der Informatik, insbesondere im Bereich der IT-Sicherheit und Kryptographie. Sie decken zentrale Begriffe wie Zertifikate, Verschlüsselung, digitale Signaturen und Hashverfahren ab, sowie deren praktische Anwendung in der Informationssicherheit. Die Karteikarten sind ideal für Studierende und Fachleute, die ihr Wissen über Sicherheitsprotokolle, Angriffe und Standards vertiefen möchten, um in der IT-Sicherheit fundierte Entscheidungen treffen zu können.

Cartes-fiches

265

Utilisateurs

Langue

Allemand

Catégorie

Informatique

Niveau

Université

Créé / Mis à jour

09.07.2019 / 17.07.2019

Fichiers de cartes similaires

Cartes-fiches

ITIL konzentriert sich auf ...

IT-Service Managment

Information Security Management

Business Requirements

Evaluation Assurance Levels

Welche Aussagen treffen auf die National Vulnerability Database (NVD) zu?

Hilft zur Vereinheitlichung von verschiedenen, firmenspezifischen Vulnerability Scoring Systemen.

Liefert ein direktes Mass zum Business Impact.

Erleichtert die Identifikation von identischen Verletzlichkeiten, welche verschiedene Organisationen entdeckt haben.

Führt leicht zu falschen Statistiken, wenn man bei der Suche nicht sorfältig arbeitet.

Common Criteria (CC) konzentriert sich auf ...

IT-Service Managment

Information Security Management

Business Requirements

Evaluation Assurance Levels

Dinge, welche man ohne spezielle Begründung weglassen kann und trotzdem standardkonform ist, beschreibt man mit ...

shall

should

may

recommended

optional

Welche Aussage trifft auf "Bausteine" der BSI IT-Grundschutzvorgehensweise zu?

Bausteine enthalten Informationen zur Gefährdungslage

Bausteine enthalten Massnahmenempfehlungen

Bausteine sind nach "Schichten" gruppiert

Bausteine sind für die meisten aktuellen Systeme verfügbar.

Welche Aussagen teffen auf den NVD CVSS Serverity Wert zu?

Der Base Score Anteil "Exploitability Metrics" wird entsprechend der Verletzlichkeit automatisch berechnet.

Die Score-Werte liegen zwischen 0 und 10.

Die Temporal Score Metrics Werte werden in den meisten Fällen entsprechende der Vulnerability automatisch berechnet.

Welches der folgenden Themen hat sich "OWASP" vor allem auf die Fahne geschrieben"?

Netzwerksicherheit

Sicherheit von Web Anwendungen

Firewalls

Standardisierung

Ein Zufallsexperiment liefert die Ereignisfolge 1, 4, 7, 2, 6. Wie gross ist hier der Mittelwert?

In welcher Phase des Software Life Cycles ist die Behandlung von Security Problemen am aufwändigsten?

Define

Design

Develop

Deploy

Maintain

Welches sind "Schichten" der BSI IT-Grundschutzvorgehensweise?

IT-Verbund

Infrastruktur

Personal

IT-Systeme

Übergreifende Aspekte

Die Bestimmung des finanziellen Schadens von Sicherheitszwischenfällen …

kann in der IT-Abteilung vorgenommen werden

erfordert die Mitwirkung von Business Units

erfolgt typischerweise in der Finanzabteilung

Zu welcher Gefährdungskategorie gemäss BSI IT-Grundschutzvorgehensweise sind Hackerangriffe zu zählen?

höhere Gewalt

organisatorische Mängel

Menschliche Fehlhandlungen

Technisches Versagen

Vorsätzliche Handlungen

Nach welchem "Sicherheitsstandard" kann man sich zertifizieren lassen?

ISO 27000 Overview and Vocabulary

ISO 27001 ISMS Requriements

ISO 27002 Code of Practice IS Controls

ISO 27005 IS Risk Management

Welche Aussage trifft auf den "Evaluation Assurance Level (EAL)" bzw. den "erreichten Sicherheitslevel" zu?

Das ist ein Konzept, welches in den Common Criteria des DoD verwendet wird.

Das Konzept wird unter unterschiedlichen Bezeichnungen in verschiedenen Standards genutzt.

Die höchsten EAL Stufen (z.B. Formally verified design and tested) sind nur sehr schwer zu erreichn.

Das ist ein Konzept, welches von Cobit eingeführt wurde.

ISO 27001 konzentriert sich auf ...

IT-Service Managment

Information Security Management

Business Requirements

Evaluation Assurance Levels

Die Abkürzung ISMS steht im Vorlesungsmodul Informationssicherheit für ...

Information Security Management System

Information Security Monitoring System

Information Security Monitoring Software

Wann sollten bei einem Software Entwicklungsprojekt Security-Aspekte beachtet werden?

Schon zu Beginn des Projekts

Erst bei der Go-Live-Phase

Ausschliesslich während der Design-Phase

Während dem gesamten Endwicklungsprozess

Welche Abkürzung steht bei der National Vulnerability Database (NVD) für die Metric zur Bewertung des Schweregrades von Verletzlichkeiten?

CVSS

CVE

CPE

CSRC

Welchen beiden Massnahmenkategorien gemäss BSI IT-Grundschutzvorgehensweise gibt es klar am meisten Einträge?

M1 Infrastruktur

M2 Organisation

M3 Personal

M4 Hardware/Software

M5 Kommunikation (Netze)

Welche Abkürzung steht für die Datenbank/Beschreibung, mit welcher bei der National Vulnerability Database (NVD) die Identifikation von Verletzlichkeiten sichergestellt wird?

CVSS

CVE

CPE

CSRC

Womit wird bestätigt, dass die fachliche und organisatorische Kompetenz einer Konformitätsbewertungsstelle anerkannt wird.

Akkreditierung

Zertifizierung

Standardisierung

Was versteht man bei ISMS unter "Control"?

Schutzmassnahme

Überprüfung

Ueberwachung

Check

Welches dieser Dokumente dürfte Sie am ehesten betreffen, wenn Sie an der Entwicklung von Kreditkarten Zahlungssystemen beteiligt sind?

ISO 27001

PCI DSS

HIPPA

ISO 27000

Was verhindert eine DNS Spoofing Attacke auf einen bestimmten Webserver?

Die IP-Adresse zu diesem Webserver im Hostsfile eintragen.

Die IP-Adresse zu diesem Webserver fix im DNS Cache des PC/Browsers haben.

Diesen Webserver nur über einen Proxy aufrufen

Diesen Webserver nur über die IP-Adresse aufrufen.

Bei welchen Angriffsarten versuchen die Angreifer möglichst geheim zu halten, dass eine Attacke stattgefunden hat?

Attacken von staatlichen Organisationen

Attacken von Protestorganisationen (Haktivismus)

Attacken von Script Kiddies

Attacken von kriminellen Organisationen

Um welche beiden Informationssicherheitsaspekte geht es beim "Viren Tatbestand" in erster Linie?

Confidentialiy

Integrity

Availability

Authentication

Welche der folgenden Beschreibungen passt am besten zum Begriff "Drive-by-Download"?

herunterladen von Malware bei der Vorbeifahrt an WLAN-Accesspoints

herunterladen von Malware beim blossen Aufruf einer Webseite

herunterladen von Malware beim zufälligen Anklicken bestimmter Icons

herunterladen von Malware während einem Musikdownload

Welche der folgenden Aussagen treffen auf den Begriff "Clickjacking" zu?

Clickjacking heisst ein spezielles Programm, mit welchem das Einstecken von Steckern in Buchsen Mausklicks auslöst.

Mausklicks auf Webseiten werden zum unwissentlichen Starten von Programmen missbraucht.

Clickjacking nutzte Schwachstellen von Browsern aus.

Beim Clickjacking wird anhand des Clickgeräusches herausgefunden, welche Maushardware im Einsatz ist.

Zu welcher Strafe wurde 2002 ein EDV-Experte vom Züricher Obergericht für den Vertrieb einer CD-ROM mit Quellcodes für Computerviren verurteilt?

zu 300 Franken Busse

zu 5'000 Franken Busse

zu zwei Monaten Gefängnis

Er wurde zu keiner Strafe verurteilt.

Dies ist der Begriff bzw. die Abkürzung für eine gezielte Bedrohung?

APT

Spear Phishing

Sexploitation

Zero Day Attack

Welche Aussagen treffen auf die entsprechenden Rechtsartikel Betreffend Einbruch in Computersysteme (Hostfriedensbruch) und Einbruch in ein Haus (Hausfriedensbruch) zu?

Beim Einbruch ins Haus verstösst man auch gegen den Rechtsartikel, wenn die Türen nicht verschlossen waren.

Beim Einbruch in ein Computersystem verstösst man nur gegen den Rechtsartikel, wenn das System besonders gesichert war.

Beim Einbruch in ein Computersystem verstösst man nur dann gegen den Rechtsartikel, wenn man sich damit bereichern wollte.

Beim Einbruch in ein Haus, wird man nur auf Antrag bestraft.

Welche Methoden kann man zum Aufspüren oder Verhindern eines ARP Spoofing Angriffs benutzen?

Alarm schlagen, wenn es ungewöhnlich viele ARP Request gibt.

Alarm schlagen, wenn zu einer bestimmten IP-Adresse ARP Replys mit verschiedenen MAC Adressen beobachtet werden.

Bei den Switches dafür sorgen, dass die MAC-Forwarding Tabelle nicht überschrieben werden kann.

Für wichtige IP Adressen nur statische ARP-Cache Einträge zulassen.

Was ist unter der "Attack Surface" zu verstehen?

Alle Punkte (Möglichkeiten), über welche ein Angriff ausgeführt werden könnte.

Das geografische Gebiet, in welchem eine Firma arbeitet.

Die Summe aller Angriffswerkzeuge (tools), über welche ein Angreifer verfügt.

Welche Beschreibungen treffen auf den Begriff "Hacktivismus" zu?

krankhaft aktive Hacker

Angriffe auf Webseiten für politische Zwecke

Verwendung von Computern und Computernetzen als Protestmittel

Welche Aussagen treffen auf "Phishing Attacken" zu?

Phishing Attacke sind mittlerweile nicht mehr weit verbreitet.

Phishing Attacken werden häufig mit Hilfe von Mails durchgeführt.

Phishing Attacken sind leicht zu erkennen.

Phishing Attacken sind effizienter wenn möglichst viel Informationen über das Ziel ausgenutzt werden können.

Was ist unter "Critical Infrastructures" zu verstehen?

Das Internet of Things

Für die Gesellschaft überlebenswichtige Infrastrukturen

Infrastrukturen welche unzuverlässig funktionieren.

Welche der folgenden Aussagen zu Botnets treffen zu?

Man weiss sehr gut, wie viele Rechner mit Bots befallen sind.

Um ein Botnetz nutzen zu können, benötigt man keine besondere technische Kenntnisse.

Es ist einfach festzustellen, ob ein Rechner Teil eines Botnets ist.

Die Betreiber der Botnets nutzen diese in der Regel nicht selbst für Angriffe, sondern bieten Interessierten das Netz gegen Bezahlung für Angriffe an.

Bei einer Advanced Persistent Threats (APT) …

… versucht ein Skript Kiddy mit sehr viel Beharrlichkeit von einem Ziel Informationen zu beschaffen.

… arbeitet der Angreifer meist mit Teams von Spezialisten.

… handelt es sich um sehr zielgerichtete Attacken.

… werden vor allem die modernsten Technologien eingesetzt.

Welche Aussagen treffen für den DNS-Spoofing-Angriff mit Hilfe von Cain&Abel zu?

Damit wird im Default DNS-Server angegriffen.etwas verändert.

Damit werden falsche DNS-Reply Meldungen kreiert.

Damit wird auf dem DNS-Server etwas verändert.

Damit wird auf dem aufgerufenen Webserver etwas verändert.

Welche Aussagen treffen für den ARP-Spoofing-Angriff mit Hilfe von Cain&Abel zu?

Es werden die Forwarding-Tabellen in den Switches verändert.

Es werden die ARP-Caches in Stationen verändert.

Der Angriff funktioniert nur innerhalb einer Broadcast-Domain.

Der Angriff funktioniert nur bei Windows-Rechnern.

Étudier

InfSi1 Mobilequiz

Créer ou copier des fichiers d'apprentissage

Cartes-fiches

Veuillez vous connecter

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog