Nederlands
Menu

Basis van informatiebeveiliging

Leer met meerkeuzevragen over de drie kernaspecten van informatiebeveiliging en risico, symmetrische en publieke-sleutelcryptografie, hashfuncties en digitale handtekeningen, authenticatie en multifactorauthenticatie, toegangscontrole, malware en phishing, webaanvallen zoals SQL-injectie en XSS, en back-ups en incidentrespons.

Oefen 10 vragenWillekeurige vragen uit dit onderwerp · ongeveer 5 minuten Dit onderwerp oefenenAlle vragen over dit onderwerp in willekeurige volgorde Zwakke vragenAlleen de laatst fout beantwoorde vragen opnieuw oefenen

Basis van informatiebeveiliging: kernpunten

Informatie beschermen betekent haar in een toestand houden waarin alleen bevoegde personen haar kunnen inzien (vertrouwelijkheid), de inhoud juist blijft (integriteit) en ze bruikbaar is wanneer dat nodig is (beschikbaarheid). Daarvoor worden technieken zoals versleuteling, hashfuncties en digitale handtekeningen gecombineerd met authenticatie, toegangscontrole, back-ups en organisatorisch beheer.

U leert over dreigingen, kwetsbaarheden en risico's en hoe op risico's te reageren, wanneer symmetrische of publieke-sleutelcryptografie te gebruiken en hoe het aantal sleutels te berekenen, hashfuncties en de opslag van wachtwoorden, digitale handtekeningen en certificaten, multifactorauthenticatie en de foutpercentages van biometrie, en het principe van minimale rechten. Malware, phishing en webaanvallen zoals SQL-injectie en cross-site scripting worden behandeld vanuit hun werking en de verdediging ertegen, wat ook helpt bij het beveiligingsdeel van IT-certificeringsexamens. Beveiliging die met hardware te maken heeft, wordt behandeld in het onderwerp „Hardwarebeveiliging”.

Alle vragen over Basis van informatiebeveiliging (40)
  1. Een intern bedrijfssysteem kreeg een enorme hoeveelheid verzoeken en reageerde niet meer, zodat gebruikers het niet konden gebruiken wanneer ze het nodig hadden. Welk van de drie kernaspecten van informatiebeveiliging (vertrouwelijkheid, integriteit, beschikbaarheid) is vooral aangetast?
  2. Welke van de volgende is bij het nadenken over informatiebeveiligingsrisico's een kwetsbaarheid en geen dreiging?
  3. Om voorbereid te zijn op schadevergoedingen die na een datalek moeten worden betaald, heeft een bedrijf een cyberverzekering afgesloten. Welke vorm van risicobehandeling is dit?
  4. Voor een informatiesysteem wordt geschat dat een incident dat per keer een verlies van 20 miljoen yen veroorzaakt 0,1 keer per jaar voorkomt. Een maatregel die 0,5 miljoen yen per jaar kost, zou de frequentie verlagen tot 0,02 keer per jaar. Wat is het jaarlijkse netto-effect van deze maatregel (de afname van het verwachte verlies min de kosten van de maatregel)?
  5. Welke activiteit hoort bij de fase Check wanneer een ISMS (managementsysteem voor informatiebeveiliging) met de PDCA-cyclus wordt uitgevoerd?
  6. Welke uitspraak over symmetrische cryptografie is juist?
  7. A wil met publieke-sleutelcryptografie een bericht zo versleutelen dat alleen B het kan lezen. Welke sleutel wordt voor het versleutelen gebruikt?
  8. Een groep van 50 leden wil dat elk paar onder hen versleuteld kan communiceren zonder dat de andere leden de inhoud te weten komen. Welke combinatie geeft het aantal benodigde sleutels bij symmetrische cryptografie en bij publieke-sleutelcryptografie (publieke sleutels en privésleutels samen geteld)?
  9. Welke werkwijze beschrijft het veelgebruikte hybride versleutelingsschema om een groot bestand versleuteld naar iemand te sturen?
  10. Welke uitspraak over een eigenschap van hashfuncties die in de cryptografie worden gebruikt (cryptografische hashfuncties) is juist?
  11. Welke combinatie geeft voor een ideale hashfunctie met een uitvoer van 256 bits het geschatte aantal berekeningen voor een brute-force-aanval in twee gevallen: een invoer vinden die een gegeven hashwaarde oplevert (een preimage-aanval), en willekeurig welke twee verschillende invoeren vinden die dezelfde hashwaarde opleveren (een botsingsaanval)?
  12. Wanneer een webdienst de wachtwoorden van gebruikers opslaat, voegt hij aan het wachtwoord een willekeurige waarde toe die per gebruiker verschilt (een salt) voordat hij de hashwaarde berekent en opslaat. Wat is het belangrijkste doel van de salt?
  13. Voor het opslaan van wachtwoorden wordt aanbevolen niet een snelle hashfunctie zoals SHA-256 rechtstreeks te gebruiken, maar een methode die bewust zo is ontworpen dat de berekening tijd kost, zoals bcrypt of Argon2. Waarom?
  14. Een wachtwoord van 8 tekens wordt met brute force gezocht door alle kandidaten te proberen. Als er per seconde 1×10^10 kandidaten kunnen worden getest, welke combinatie ligt het dichtst bij de tijd die nodig is om alle kandidaten te proberen voor een wachtwoord van alleen kleine letters (26 soorten) en voor een wachtwoord van hoofdletters, kleine letters en cijfers (62 soorten)?
  15. A zet een digitale handtekening onder een document dat naar B wordt gestuurd. Welke combinatie geeft juist aan met welke sleutels de handtekening wordt gemaakt en gecontroleerd, en wat de digitale handtekening kan bevestigen?
  16. Welke uitspraak vergelijkt een berichtauthenticatiecode (MAC) juist met een digitale handtekening?
  17. Er is ontdekt dat de privésleutel die bij het servercertificaat van een webserver hoort mogelijk is uitgelekt. Het certificaat is nog niet verlopen. Wat is de meest geschikte actie voor de beheerder?
  18. Op welke van de drie authenticatiefactoren om een gebruiker te verifiëren (kennis, bezit en inherentie) is authenticatie met een personeelspas met chip (smartcard) van toepassing?
  19. Welke van de volgende authenticatiemethoden is multifactorauthenticatie?
  20. Bij biometrische authenticatie met vingerafdrukken wordt de drempel voor de overeenkomstscore om iemand als de echte gebruiker te accepteren strenger (hoger) gemaakt. Welke verandering treedt in het algemeen op?
  21. Een apparaat voor gezichtsherkenning kan op drie drempels worden ingesteld: A, B en C, met een false acceptance rate (FAR) en false rejection rate (FRR) van 1% en 0,5% voor A, 0,1% en 2% voor B, en 0,01% en 8% voor C. Voor de toegangscontrole van een laboratorium is de eis een FAR van 0,1% of minder, en binnen die eis moeten rechtmatige gebruikers zo weinig mogelijk worden afgewezen. Welke drempel moet worden gekozen?
  22. Welke uitspraak over single sign-on (SSO) is juist?
  23. Welke werkwijze volgt het principe van minimale rechten?
  24. Een bedrijf met duizenden medewerkers beheert rechten met rolgebaseerde toegangscontrole (RBAC). Welke uitspraak beschrijft het idee van RBAC?
  25. Welke uitspraak beschrijft van de soorten malware een worm juist?
  26. Welke uitspraak over ransomware is juist?
  27. Welke methode voor back-ups als verdediging tegen ransomware volgt het best de „3-2-1-regel”?
  28. Welke combinatie geeft de werkwijze van phishing en een tegenmaatregel aan de kant van de gebruiker juist weer?
  29. Welke van de volgende is een voorbeeld van social engineering?
  30. Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?
  31. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?
  32. Waarom worden prepared statements met placeholders (geparametriseerde query's) als tegenmaatregel tegen SQL-injectie als fundamenteler beschouwd dan het verwijderen van gevaarlijke tekens uit de invoer?
  33. Een webapplicatie voor een prikbord had een kwetsbaarheid waarbij scripts in teksten die gebruikers plaatsten, werden uitgevoerd in de browsers van andere bezoekers. Welke combinatie geeft de naam van deze kwetsbaarheid en de fundamentele tegenmaatregel juist weer?
  34. Een webapplicatie heeft een kwetsbaarheid waarbij, als een ingelogde gebruiker een door een aanvaller klaargezette valpagina opent, de browser van de gebruiker verzoeken naar de legitieme site stuurt die de gebruiker niet bedoelde, zoals geld overmaken of instellingen wijzigen. Welke tegenmaatregel is geschikt?
  35. Een webapplicatie leest en toont een bestand door een bestandsnaam uit een URL-parameter aan de naam van haar openbare map te koppelen. Als een waarde met ../ als bestandsnaam wordt opgegeven, kunnen configuratiebestanden en andere bestanden buiten de openbare map worden gelezen. Welke combinatie geeft de naam van deze aanval en een tegenmaatregel juist weer?
  36. Als een webapplicatie vóór en na het inloggen dezelfde sessie-ID blijft gebruiken, kan een aanvaller de gebruiker een vooraf door de aanvaller klaargemaakte sessie-ID laten gebruiken en zich na het inloggen van de gebruiker met die ID als de gebruiker voordoen. Wat is de meest geschikte tegenmaatregel tegen deze aanval?
  37. Welke uitspraak over een DDoS-aanval is juist?
  38. Welke uitspraak over een zero-day-aanval is juist?
  39. Welke combinatie beschrijft CVE en CVSS, die bij kwetsbaarheidsbeheer worden gebruikt, juist?
  40. Op de pc van een medewerker veranderen de bestandsextensies de een na de ander en verschijnt een scherm dat losgeld eist. Wat is de meest geschikte eerste actie voor deze medewerker?

Andere onderwerpen in Computersystemen