Ethical hacking week 1

Pregunta 1 de 36

1

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Selecciona una de las siguientes respuestas posibles:

Hacken
Testen
Ethical hacken
Pentesten

Explicación

Pregunta 2 de 36

1

Wat doet het NCSC?

Selecciona una de las siguientes respuestas posibles:

Omgevingen beter beveiligen
Houden toezicht op beveiliging van een omgeving
Publiceert rapporten over beveiliging en incidenten
houd toezicht op de beveiliging en incidenten gedurende het jaar en publiceren hierover jaarlijkse rapporten

Explicación

Pregunta 3 de 36

1

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Selecciona una de las siguientes respuestas posibles:

elke maand
elk kwartaal
elk half jaar
elk jaar

Explicación

Pregunta 4 de 36

1

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Selecciona una de las siguientes respuestas posibles:

NCSC Nationaal cyber security centrum
CBS centraal bureau voor statistiek
Beide antwoorden zijn juist

Explicación

Pregunta 5 de 36

1

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Selecciona una de las siguientes respuestas posibles:

Systeemtest
Pentest
Acceptatietest
Hacktest

Explicación

Pregunta 6 de 36

1

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 7 de 36

1

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Selecciona una de las siguientes respuestas posibles:

Internal pentest
external pentest

Explicación

Pregunta 8 de 36

1

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Selecciona una de las siguientes respuestas posibles:

Windows
Linux

Explicación

Pregunta 9 de 36

1

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 10 de 36

1

Kali en Samurai zijn voorbeelden van live distros

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 11 de 36

1

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Selecciona una de las siguientes respuestas posibles:

presentating
threat modelling
pentesting
hacking

Explicación

Pregunta 12 de 36

1

Deze fase is de voorbereidingsfase voordat de daadwerkelijke aanval begint. Alle details met betrekking tot PenTest worden vooraf met de klant besproken
- tijdschatting
- omvang van de opdracht
- wat is de testingwindow
- contactgegevens
- autorisatie van pentesting
- omgaan met derden
- rules of engagement
- doelen stellen

Selecciona una de las siguientes respuestas posibles:

Pre engagement
gathering information
consolidation
penetration

Explicación

Pregunta 13 de 36

1

Voordat een test kan doorgaan moet

Selecciona una de las siguientes respuestas posibles:

er een tijdschatting gemaakt worden
er gekeken worden of social engineering deel kan uitmaken van de test
er gekeken worden of de test uitgevoerd zal worden volgens de ISO/NEN
alle antwoorden zijn juist

Explicación

Pregunta 14 de 36

1

Waarom moet je juridische zorgen aanpakken in een pentest?

Selecciona una de las siguientes respuestas posibles:

Hoe om te gaan als je illegale files vind binnen het netwerk
Hoe om te gaan als je met je test het netwerk down haalt
Hoe om te gaan als je iets achter laat van hacking tools
Alle antwoorden zijn juist

Explicación

Pregunta 15 de 36

1

De image van kali kan van DVD en USB gerunt worden

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 16 de 36

1

Kali is een voorbeeld van een .......

Selecciona una de las siguientes respuestas posibles:

pentesting hack
pentesting tool
pentesting platform

Explicación

Pregunta 17 de 36

1

Welk platform is speciaal ontworpen voor webtesting?

Selecciona una de las siguientes respuestas posibles:

Kali
Samurai

Explicación

Pregunta 18 de 36

1

welke beschrijving past het beste bij ethical hacking?

Selecciona una de las siguientes respuestas posibles:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onwettige toegang tot systemen en het verwijderen, wijzigen en kopiëren van gegevens of identiteitsdiefstal. dit is natuurlijk niet legaal!

Explicación

Pregunta 19 de 36

1

Wat is een security asessment?

Selecciona una de las siguientes respuestas posibles:

Een juridische vorm van hacking die systemen onderzoekt in naam van het bedrijf om kwetsbaarheden te vinden. juridische afspraken worden gemaakt over rijkweidte van de test en aansprakelijkheid in geval van problemen
Onderzoekt een bedrijf met betrekking tot geïnstalleerde en ontbrekende beveiligingsfuncties. het wordt uitgevoerd met behulp van vragenlijsten en software voor het verzamelen van informatie. gevonden kwetsbaarheden worden niet geëxploiteerd, terwijl pentesting wel kwetsbaarheden misbruikt.

Explicación

Pregunta 20 de 36

1

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Selecciona una de las siguientes respuestas posibles:

hackfasen
pentest fases

Explicación

Pregunta 21 de 36

1

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

Selecciona una de las siguientes respuestas posibles:

Hackfasen
Pentestfasen

Explicación

Pregunta 22 de 36

1

Bij welke hackfasen is informatie verzamelen mogelijk op 3 manieren?

Selecciona una de las siguientes respuestas posibles:

Gathering information
reconnaisance
exploitation
exfiltration

Explicación

Pregunta 23 de 36

1

Als je op een active manier informatie verzameld doe je dit d.m.v port scanning of social engineering

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 24 de 36

1

Bij semi active informatie verzamelen word er op een minimale interactie informatie verzameld over het doelwit. (bijv een packet verzenden)

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 25 de 36

1

Informatie opzoeken over een bedrijf via google noemen we ....... informatie verzamelen

Selecciona una de las siguientes respuestas posibles:

active
semi active
passive

Explicación

Pregunta 26 de 36

1

in welke hackfase word informatie geanalyseerd waardoor het duidelijk word op welke manier systemen gepenetreerd kunnen worden en word er een exploit vantevoren getest om te testen dat de inbraak niet opvalt

Selecciona una de las siguientes respuestas posibles:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicación

Pregunta 27 de 36

1

Een zero day exploit is een lek in software die nog niet is ontdekt en waar nog geen patch voor is

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 28 de 36

1

In welke hack fase word er voor gezorgd dat er bij het binnendringen van het systeem de toegang behouden blijft?

Selecciona una de las siguientes respuestas posibles:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicación

Pregunta 29 de 36

1

In welke hackfase begin ja opnieuw aan een verkenningfase als je al binnen het netwerk bent gekomen?

Selecciona una de las siguientes respuestas posibles:

penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicación

Pregunta 30 de 36

1

niet gepatchte software, slechte configuraties, zwakke wachtwoorden en badges zijn voorbeelden van kwetsbaarheden

Selecciona uno de los siguientes:

VERDADERO
FALSO

Explicación

Pregunta 31 de 36

1

wanneer is beveiliging minder strikt?

Selecciona una de las siguientes respuestas posibles:

in het bedrijf
vanuit internet

Explicación

Pregunta 32 de 36

1

In welke hackfasen zorg je ervoor dat je rootrechten krijgt?

Selecciona una de las siguientes respuestas posibles:

Penetration / exploitation
consolidation
reconnaisance
privelege escalation

Explicación

Pregunta 33 de 36

1

In welke hackfasen kopieer, wijzig of vernietig je informatie

Selecciona una de las siguientes respuestas posibles:

Penetration / exploitation
consolidation
reconnaisance
executing the plan

Explicación

Pregunta 34 de 36

1

In welke hack fasen ga je kijken hoe je grote databases die bestaan uit meerdere gigabytes kunt verplaatsen zonder dat het opvalt?

Selecciona una de las siguientes respuestas posibles:

Exfiltration
execute the plan
penetration / exploitation
reconnaisance

Explicación

Pregunta 35 de 36

1

	Creado por Koen Theunissen hace casi 7 años

Test sobre Ethical hacking week 1, creado por Koen Theunissen el 29/01/2018.

Ethical hacking week 1

Ethical hacking week 1

Pregunta 1 de 36

Hoe heet een gesimuleerde aanval op een computersysteem met toestemming van de eigenaar?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 2 de 36

Wat doet het NCSC?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 3 de 36

Hoevaak word het rapport cyber security beeld nederland gepubliceert?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 4 de 36

Welke organisatie(s) publiceren jaarlijkse rapporten over incidenten en beveiliging in IT omgevingen?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 5 de 36

Wat simuleert echte aanvallen op bedrijfsnetwerken?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 6 de 36

Bij White box testing heb je volledige kennis Bij Gray box testing heb je maar beperkte kennis Bij black box testing heb je geen kennis

Selecciona uno de los siguientes:

Explicación

Pregunta 7 de 36

Bij welke pentest wordt de test geinitieerd vanuit het bedrijf?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 8 de 36

Er zijn een groot aantal pentesting tools beschikbaak. waarop zijn de meeste tools gebaseerd?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 9 de 36

Veel open-source hulpmiddelen worden gecombineerd in wat live distros: een live distributie DVD met honderden tools

Selecciona uno de los siguientes:

Explicación

Pregunta 10 de 36

Kali en Samurai zijn voorbeelden van live distros

Selecciona uno de los siguientes:

Explicación

Pregunta 11 de 36

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder? - intelligence gathering -................. - vulnerability analyses - exploitation - post-exploitaion - reporting

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 12 de 36

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 13 de 36

Voordat een test kan doorgaan moet

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 14 de 36

Waarom moet je juridische zorgen aanpakken in een pentest?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 15 de 36

De image van kali kan van DVD en USB gerunt worden

Selecciona uno de los siguientes:

Explicación

Pregunta 16 de 36

Kali is een voorbeeld van een .......

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 17 de 36

Welk platform is speciaal ontworpen voor webtesting?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 18 de 36

welke beschrijving past het beste bij ethical hacking?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 19 de 36

Wat is een security asessment?

Selecciona una de las siguientes respuestas posibles:

Explicación

Pregunta 20 de 36

Hieronder zie je de fases van ....... - gathering information - penetration / exploitation - consolidation - reconnaisance - privelege escalation - execute the plan - exfiltration

Bij White box testing heb je volledige kennis
Bij Gray box testing heb je maar beperkte kennis
Bij black box testing heb je geen kennis

De PTES-Framework pentest execution standard definieert 7 secties. welke sectie mist hieronder?
- intelligence gathering
-.................
- vulnerability analyses
- exploitation
- post-exploitaion
- reporting

Hieronder zie je de fases van .......
- gathering information
- penetration / exploitation
- consolidation
- reconnaisance
- privelege escalation
- execute the plan
- exfiltration

Hieronder zie je de fases van .......
- intelligence gathering
- threat modelling
- vulnerability analysis
- exploitation
- post-exploitation
- reporting

de exfiltration fase is opgedeeld in 2 delen:
- data exfiltration
- exfiltration van de hacker