Sicherheitsmassnahmen impelementieren

F-486 Sicherheitsmassnahmen impelementieren

F-486 Sicherheitsmassnahmen impelementieren


C. G.
Diese Karteikarten bieten einen umfassenden Überblick über verschiedene Sicherheitsmassnahmen und Angriffsmethoden im IT-Bereich. Sie behandeln Themen wie Spam, Social Engineering, Shoulder Surfing, DDoS-Attacken und Man-in-the-Middle-Angriffe, sowie Methoden zur Abwehr dieser Bedrohungen. Ideal für IT-Sicherheitsexperten und Administratoren, die ihre Kenntnisse über Angriffsformen und Schutzmassnahmen vertiefen möchten, um Systeme und Benutzer effektiv zu schützen.
Flashcards
20
Students
9
Language
German
Category
Computer Science
Level
Other
Created / Updated
22.01.2016 / 13.05.2021

Flashcards

Bei welcher Methode verändert ein Angreifer Dateien so, dass er durch das Manipulieren der beiden niederwertigsten Bits geheime Informationen in der Datei unterbringen kann? 

 

Der Versuch, als jemand zu erscheinen, der Sie nicht sind, um Zugang zu einem System zu gewinnen, nennt sich: 

 

Für welche Art von Angriff ist es für den Angreifer notwendig, das Netzwerk abzuhören? 

 

Was erlaubt es einem Angreifer, die Anwesenheit von bösartigem Code zu verbergen, indem er den Systemprozess und die Registrierungseinträge verändert? 

 

Welche Angriffsform kann durch Erhöhung der Anzahl möglicher Schlüssel sowie durch komplexe Passwörter massiv behindert werden? 

 

Welchen Begriff verwenden Sie, um einen wesentlichen Bestandteil einer DDoS-Attacke (Distributed Denial of Service) zu bezeichnen ? 

 

Wenn ein Anwender versucht auf eine bestimmte Webseite zu gelangen, und bemerkt, dass die URL sich ändert, erlebt er vermutlich welchen Angriff? 

 

Was wird typischerweise für eine DDoS-Attacke benötigt? 

 

Bei welchem der folgenden Angriffe handelt es sich um ein TCP/IP-Hijacking? 

 

Eine Attacke, bei welcher sich der Angreifer mit seinen eigenen Daten am Server anmeldet, danach aber Programme und Befehle ausführen kann, zu denen nur ein Administrator die notwendigen Rechte besitzt, ist ein Beispiel wovon? 

 

Sie arbeiten als Netzwerkadministrator und sind gerade dabei, Whitelists und Blacklists zu implementieren sowie offene Relays zu schliessen. Welche Bedrohung haben Sie dabei im Visier? 

 

Welcher der folgenden Vorgänge erlaubt es einem Angreifer, eine Domain während maximal fünf Tagen für seine Zwecke einzusetzen und sie dann wieder aufzugeben? 

 

Eine Administratorin stellt fest, dass ein System unregelmässig grosse Mengen von E-Mails verschickt. Was sollte sie als Erstes überprüfen? 

 

Wie wird das unautorisierte Folgen einer Person durch einen per Badge gesicherten Eingang genannt? 

 

Welche Sicherheitsmassnahme hilft am effizientesten gegen Angreifer, die sich durch `Huckepack`, das heisst dem Nachfolgen einer berechtigen Person, Zutritt zu einem Bereich erlangen wollen? 

 

Gegen welche Bedrohung hilft das Shreddern von Dokumenten? 

 

Welches der folgenden Risiken würde durch den Einsatz von Bildschirmfiltern reduziert? 

 

Welcher Typ von Sicherheitsbedrohung sammelt sensitive Informationen ohne Software? 

 

Ein Benutzer wird von einem technischen Support angerufen. Der Anrufer kennt den Benutzernamen und weiss, dass auf dem Computer Windows installiert ist. Er weist den Benutzer an, die Ereignisanzeige zu öffnen und sich die Logs anzusehen. Derweil erklärt er ihm die Auswirkungen von Viren. Zum Schluss fragt er den Benutzer nach seinem Passwort, um sein System zu schützen. Wie wird diese Art von Informationsbeschaffung genannt? 

 

Die Endbenutzer beklagen sich über den Empfang zahlreicher E-Mails von Online-Verkäufern und Apotheken. Dies ist ein Beispiel wovon? 

 

Study