Ethical hacking week 1

Frage 1 von 36

1

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Wähle eine der folgenden:

Hacken
Testen
Ethical hacken
Pentesten

Erklärung

Frage 2 von 36

1

Wat doet het NCSC?

Wähle eine der folgenden:

Omgevingen beter beveiligen
Houden toezicht op beveiliging van een omgeving
Publiceert rapporten over beveiliging en incidenten
houd toezicht op de beveiliging en incidenten gedurende het jaar en publiceren hierover jaarlijkse rapporten

Erklärung

Frage 3 von 36

1

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Wähle eine der folgenden:

elke maand
elk kwartaal
elk half jaar
elk jaar

Erklärung

Frage 4 von 36

1

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Wähle eine der folgenden:

NCSC Nationaal cyber security centrum
CBS centraal bureau voor statistiek
Beide antwoorden zijn juist

Erklärung

Frage 5 von 36

1

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Wähle eine der folgenden:

Systeemtest
Pentest
Acceptatietest
Hacktest

Erklärung

Frage 6 von 36

1

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 7 von 36

1

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Wähle eine der folgenden:

Internal pentest
external pentest

Erklärung

Frage 8 von 36

1

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Wähle eine der folgenden:

Windows
Linux

Erklärung

Frage 9 von 36

1

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 10 von 36

1

Kali en Samurai zijn voorbeelden van live distros

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 11 von 36

1

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Wähle eine der folgenden:

presentating
threat modelling
pentesting
hacking

Erklärung

Frage 12 von 36

1

Deze fase is de voorbereidingsfase voordat de daadwerkelijke aanval begint. Alle details met betrekking tot PenTest worden vooraf met de klant besproken
- tijdschatting
- omvang van de opdracht
- wat is de testingwindow
- contactgegevens
- autorisatie van pentesting
- omgaan met derden
- rules of engagement
- doelen stellen

Wähle eine der folgenden:

Pre engagement
gathering information
consolidation
penetration

Erklärung

Frage 13 von 36

1

Voordat een test kan doorgaan moet

Wähle eine der folgenden:

er een tijdschatting gemaakt worden
er gekeken worden of social engineering deel kan uitmaken van de test
er gekeken worden of de test uitgevoerd zal worden volgens de ISO/NEN
alle antwoorden zijn juist

Erklärung

Frage 14 von 36

1

Waarom moet je juridische zorgen aanpakken in een pentest?

Wähle eine der folgenden:

Hoe om te gaan als je illegale files vind binnen het netwerk
Hoe om te gaan als je met je test het netwerk down haalt
Hoe om te gaan als je iets achter laat van hacking tools
Alle antwoorden zijn juist

Erklärung

Frage 15 von 36

1

De image van kali kan van DVD en USB gerunt worden

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 16 von 36

1

Kali is een voorbeeld van een .......

Wähle eine der folgenden:

pentesting hack
pentesting tool
pentesting platform

Erklärung

Frage 17 von 36

1

Welk platform is speciaal ontworpen voor webtesting?

Wähle eine der folgenden:

Kali
Samurai

Erklärung

Frage 18 von 36

1

welke beschrijving past het beste bij ethical hacking?

Wähle eine der folgenden:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onwettige toegang tot systemen en het verwijderen, wijzigen en kopiëren van gegevens of identiteitsdiefstal. dit is natuurlijk niet legaal!

Erklärung

Frage 19 von 36

1

Wat is een security asessment?

Wähle eine der folgenden:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onderzoekt een bedrijf met betrekking tot geïnstalleerde en ontbrekende beveiligingsfuncties. het wordt uitgevoerd met behulp van vragenlijsten en software voor het verzamelen van informatie. gevonden kwetsbaarheden worden niet geëxploiteerd, terwijl pentesting wel kwetsbaarheden misbruikt.

Erklärung

Frage 20 von 36

1

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Wähle eine der folgenden:

hackfasen
pentest fases

Erklärung

Frage 21 von 36

1

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

Wähle eine der folgenden:

Hackfasen
Pentestfasen

Erklärung

Frage 22 von 36

1

Bij welke hackfasen is informatie verzamelen mogelijk op 3 manieren?

Wähle eine der folgenden:

Gathering information
reconnaisance
exploitation
exfiltration

Erklärung

Frage 23 von 36

1

Als je op een active manier informatie verzameld doe je dit d.m.v port scanning of social engineering

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 24 von 36

1

Bij semi active informatie verzamelen word er op een minimale interactie informatie verzameld over het doelwit. (bijv een packet verzenden)

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 25 von 36

1

Informatie opzoeken over een bedrijf via google noemen we ....... informatie verzamelen

Wähle eine der folgenden:

active
semi active
passive

Erklärung

Frage 26 von 36

1

in welke hackfase word informatie geanalyseerd waardoor het duidelijk word op welke manier systemen gepenetreerd kunnen worden en word er een exploit vantevoren getest om te testen dat de inbraak niet opvalt

Wähle eine der folgenden:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Erklärung

Frage 27 von 36

1

Een zero day exploit is een lek in software die nog niet is ontdekt en waar nog geen patch voor is

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 28 von 36

1

In welke hack fase word er voor gezorgd dat er bij het binnendringen van het systeem de toegang behouden blijft?

Wähle eine der folgenden:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Erklärung

Frage 29 von 36

1

In welke hackfase begin ja opnieuw aan een verkenningfase als je al binnen het netwerk bent gekomen?

Wähle eine der folgenden:

penetration / exploitation
consolidation
reconnaisance
privelege escalation

Erklärung

Frage 30 von 36

1

niet gepatchte software, slechte configuraties, zwakke wachtwoorden en badges zijn voorbeelden van kwetsbaarheden

Wähle eins der folgenden:

WAHR
FALSCH

Erklärung

Frage 31 von 36

1

wanneer is beveiliging minder strikt?

Wähle eine der folgenden:

in het bedrijf
vanuit internet

Erklärung

Frage 32 von 36

1

In welke hackfasen zorg je ervoor dat je rootrechten krijgt?

Wähle eine der folgenden:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Erklärung

Frage 33 von 36

1

In welke hackfasen kopieer, wijzig of vernietig je informatie

Wähle eine der folgenden:

Penetration / exploitation
consolidation
reconnaisance
executing the plan

Erklärung

Frage 34 von 36

1

In welke hack fasen ga je kijken hoe je grote databases die bestaan uit meerdere gigabytes kunt verplaatsen zonder dat het opvalt?

Wähle eine der folgenden:

Exfiltration
execute the plan
penetration / exploitation
reconnaisance

Erklärung

Frage 35 von 36

1

	Erstellt von Koen Theunissen vor fast 7 Jahre

Quiz am Ethical hacking week 1, erstellt von Koen Theunissen am 29/01/2018.

Ethical hacking week 1

Frage 1 von 36

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Wähle eine der folgenden:

Erklärung

Frage 2 von 36

Wat doet het NCSC?

Wähle eine der folgenden:

Erklärung

Frage 3 von 36

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Wähle eine der folgenden:

Erklärung

Frage 4 von 36

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Wähle eine der folgenden:

Erklärung

Frage 5 von 36

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Wähle eine der folgenden:

Erklärung

Frage 6 von 36

Bij White box testing heb je volledige kennis Bij Gray box testing heb je maar beperkte kennis Bij black box testing heb je geen kennis

Wähle eins der folgenden:

Erklärung

Frage 7 von 36

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Wähle eine der folgenden:

Erklärung

Frage 8 von 36

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Wähle eine der folgenden:

Erklärung

Frage 9 von 36

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Wähle eins der folgenden:

Erklärung

Frage 10 von 36

Kali en Samurai zijn voorbeelden van live distros

Wähle eins der folgenden:

Erklärung

Frage 11 von 36

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder? - intelligence gathering -................. - vulnerability analyses - exploitation - post-exploitaion - reporting

Wähle eine der folgenden:

Erklärung

Frage 12 von 36

Wähle eine der folgenden:

Erklärung

Frage 13 von 36

Voordat een test kan doorgaan moet

Wähle eine der folgenden:

Erklärung

Frage 14 von 36

Waarom moet je juridische zorgen aanpakken in een pentest?

Wähle eine der folgenden:

Erklärung

Frage 15 von 36

De image van kali kan van DVD en USB gerunt worden

Wähle eins der folgenden:

Erklärung

Frage 16 von 36

Kali is een voorbeeld van een .......

Wähle eine der folgenden:

Erklärung

Frage 17 von 36

Welk platform is speciaal ontworpen voor webtesting?

Wähle eine der folgenden:

Erklärung

Frage 18 von 36

welke beschrijving past het beste bij ethical hacking?

Wähle eine der folgenden:

Erklärung

Frage 19 von 36

Wat is een security asessment?

Wähle eine der folgenden:

Erklärung

Frage 20 von 36

Hieronder zie je de fases van ....... - gathering information - penetration / exploitation - consolidation - reconnaisance - privelege escalation - execute the plan - exfiltration

Wähle eine der folgenden:

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

de exfiltration fase is opgedeeld in 2 delen:
- data exfiltration
- exfiltration van de hacker