12034904
Descripción
Test por Koen Theunissen, actualizado hace más de 1 año
|
Creado por Koen Theunissen
hace casi 7 años
|
|
Pregunta 1
Pregunta
Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?
Respuesta
-
Hacken
-
Testen
-
Ethical hacken
-
Pentesten
Pregunta 2
Pregunta
Wat doet het NCSC?
Respuesta
-
Omgevingen beter beveiligen
-
Houden toezicht op beveiliging van een omgeving
-
Publiceert rapporten over beveiliging en incidenten
-
houd toezicht op de beveiliging en incidenten gedurende het jaar en publiceren hierover jaarlijkse rapporten
Pregunta 3
Pregunta
Hoevaak word het rapport cyber security beeld nederland gepubliceert?
Respuesta
-
elke maand
-
elk kwartaal
-
elk half jaar
-
elk jaar
Pregunta 4
Pregunta
Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?
Respuesta
-
NCSC Nationaal cyber security centrum
-
CBS centraal bureau voor statistiek
-
Beide antwoorden zijn juist
Pregunta 5
Pregunta
Wat simuleert echte aanvallen op bedrijfsnetwerken?
Respuesta
-
Systeemtest
-
Pentest
-
Acceptatietest
-
Hacktest
Pregunta 6
Pregunta
Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis
Respuesta
- True
- False
Pregunta 7
Pregunta
Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?
Respuesta
-
Internal pentest
-
external pentest
Pregunta 8
Pregunta
Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?
Respuesta
-
Windows
-
Linux
Pregunta 9
Pregunta
Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools
Respuesta
- True
- False
Pregunta 10
Pregunta
Kali en Samurai zijn voorbeelden van live distros
Respuesta
- True
- False
Pregunta 11
Pregunta
De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting
Respuesta
-
presentating
-
threat modelling
-
pentesting
-
hacking
Pregunta 12
Pregunta
Deze fase is de voorbereidingsfase voordat de daadwerkelijke aanval begint. Alle details met betrekking tot PenTest worden vooraf met de klant besproken
- tijdschatting
- omvang van de opdracht
- wat is de testingwindow
- contactgegevens
- autorisatie van pentesting
- omgaan met derden
- rules of engagement
- doelen stellen
Respuesta
-
Pre engagement
-
gathering information
-
consolidation
-
penetration
Pregunta 13
Pregunta
Voordat een test kan doorgaan moet
Respuesta
-
er een tijdschatting gemaakt worden
-
er gekeken worden of social engineering deel kan uitmaken van de test
-
er gekeken worden of de test uitgevoerd zal worden volgens de ISO/NEN
-
alle antwoorden zijn juist
Pregunta 14
Pregunta
Waarom moet je juridische zorgen aanpakken in een pentest?
Respuesta
-
Hoe om te gaan als je illegale files vind binnen het netwerk
-
Hoe om te gaan als je met je test het netwerk down haalt
-
Hoe om te gaan als je iets achter laat van hacking tools
-
Alle antwoorden zijn juist
Pregunta 15
Pregunta
De image van kali kan van DVD en USB gerunt worden
Respuesta
- True
- False
Pregunta 16
Pregunta
Kali is een voorbeeld van een .......
Respuesta
-
pentesting hack
-
pentesting tool
-
pentesting platform
Pregunta 17
Pregunta
Welk platform is speciaal ontworpen voor webtesting?
Respuesta
-
Kali
-
Samurai
Pregunta 18
Pregunta
welke beschrijving past het beste bij ethical hacking?
Respuesta
-
Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
-
Onwettige toegang tot systemen en het verwijderen, wijzigen en kopiëren van gegevens of identiteitsdiefstal. dit is natuurlijk niet legaal!
Pregunta 19
Pregunta
Wat is een security asessment?
Respuesta
-
Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
-
Onderzoekt een bedrijf met betrekking tot geïnstalleerde en ontbrekende beveiligingsfuncties. het wordt uitgevoerd met behulp van vragenlijsten en software voor het verzamelen van informatie. gevonden kwetsbaarheden worden niet geëxploiteerd, terwijl pentesting wel kwetsbaarheden misbruikt.
Pregunta 20
Pregunta
Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration
Respuesta
-
hackfasen
-
pentest fases
Pregunta 21
Pregunta
Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting
Respuesta
-
Hackfasen
-
Pentestfasen
Pregunta 22
Pregunta
Bij welke hackfasen is informatie verzamelen mogelijk op 3 manieren?
Respuesta
-
Gathering information
-
reconnaisance
-
exploitation
-
exfiltration
Pregunta 23
Pregunta
Als je op een active manier informatie verzameld doe je dit d.m.v port scanning of social engineering
Respuesta
- True
- False
Pregunta 24
Pregunta
Bij semi active informatie verzamelen word er op een minimale interactie informatie verzameld over het doelwit. (bijv een packet verzenden)
Respuesta
- True
- False
Pregunta 25
Pregunta
Informatie opzoeken over een bedrijf via google noemen we ....... informatie verzamelen
Respuesta
-
active
-
semi active
-
passive
Pregunta 26
Pregunta
in welke hackfase word informatie geanalyseerd waardoor het duidelijk word op welke manier systemen gepenetreerd kunnen worden en word er een exploit vantevoren getest om te testen dat de inbraak niet opvalt
Respuesta
-
Penetration / exploitation
-
consolidation
-
reconnaisance
-
privelege escalation
Pregunta 27
Pregunta
Een zero day exploit is een lek in software die nog niet is ontdekt en waar nog geen patch voor is
Respuesta
- True
- False
Pregunta 28
Pregunta
In welke hack fase word er voor gezorgd dat er bij het binnendringen van het systeem de toegang behouden blijft?
Respuesta
-
Penetration / exploitation
-
consolidation
-
reconnaisance
-
privelege escalation
Pregunta 29
Pregunta
In welke hackfase begin ja opnieuw aan een verkenningfase als je al binnen het netwerk bent gekomen?
Respuesta
-
penetration / exploitation
-
consolidation
-
reconnaisance
-
privelege escalation
Pregunta 30
Pregunta
niet gepatchte software, slechte configuraties, zwakke wachtwoorden en badges zijn voorbeelden van kwetsbaarheden
Respuesta
- True
- False
Pregunta 31
Pregunta
wanneer is beveiliging minder strikt?
Respuesta
-
in het bedrijf
-
vanuit internet
Pregunta 32
Pregunta
In welke hackfasen zorg je ervoor dat je rootrechten krijgt?
Respuesta
-
Penetration / exploitation
-
consolidation
-
reconnaisance
-
privelege escalation
Pregunta 33
Pregunta
In welke hackfasen kopieer, wijzig of vernietig je informatie
Respuesta
-
Penetration / exploitation
-
consolidation
-
reconnaisance
-
executing the plan
Pregunta 34
Pregunta
In welke hack fasen ga je kijken hoe je grote databases die bestaan uit meerdere gigabytes kunt verplaatsen zonder dat het opvalt?
Respuesta
-
Exfiltration
-
execute the plan
-
penetration / exploitation
-
reconnaisance
Pregunta 35
Pregunta
de exfiltration fase is opgedeeld in 2 delen:
- data exfiltration
- exfiltration van de hacker
Respuesta
- True
- False
Pregunta 36
Pregunta
OSINT staat voor open source inteligence
Respuesta
- True
- False
¿Quieres crear tus propios Tests gratis con GoConqr? Más información.