[Oct 20, 2023] Pass CISSP Review Guide, Zuverlässige CISSP Test Engine [Q784-Q801]

NO.784 Was funktioniert als Übermittlungsstelle für E-Mail-Nachrichten?

SMTP

SNMP

S-RPC

S/MIME

NO.785 Wer sollte die Wirksamkeit der sicherheitsrelevanten Kontrollen von Informationssystemen in einer Organisation messen?

Der lokale Sicherheitsspezialist

Der Geschäftsleiter

Der Systemprüfer

Der zentrale Sicherheitsmanager

NR. 786 Welche der folgenden Pakete sollten an einer Firewall, die das interne Netzwerk eines Unternehmens schützt, NICHT verworfen werden?

Eingehende Pakete mit gesetzter Option Source Routing

Protokolle für den Informationsaustausch zwischen Routern

Eingehende Pakete mit einer internen Quell-IP-Adresse

Ausgehende Pakete mit einer externen Ziel-IP-Adresse

NO.787 Welcher der folgenden Punkte gehört NICHT zum Einsatz eines Prüfpfads?

Sammelt Informationen wie Passwörter oder Infrastrukturkonfigurationen

Ermöglicht es dem Sicherheitsexperten, den Verlauf einer Transaktion zu verfolgen

Liefert Informationen über Ergänzungen, Löschungen oder Änderungen an den Daten

Unterstützt die Überwachungsfunktion bei der Erkennung von Mustern abnormalen Nutzerverhaltens

NR. 788 Welche der folgenden Fragen ist ein Problem bei der Untersuchung von Computern?

Informationen sind greifbar.

Beweise sind leicht zu sammeln.

Computergenerierte Aufzeichnungen gelten nur als sekundäre Beweise und sind daher nicht so zuverlässig wie die besten Beweise.

In vielen Fällen ist ein Sachverständiger oder Spezialist nicht erforderlich.

NO.789 Das Konzept des geringsten Rechtsanspruchs existiert derzeit im Rahmen von:

ISO

TCSEC

OSI

IEFT

NO.790 Eine kriminelle Organisation plant einen Angriff auf ein Regierungsnetzwerk. Welches ist der schwerwiegendste Angriff auf die Verfügbarkeit des Netzes?

Die Kommunikation des Netzwerkmanagements ist gestört

Betreiber verliert die Kontrolle über Netzwerkgeräte an Angreifer

Angreifer sammeln sensible Informationen über die Netzwerktopologie

Netzwerk wird von Angreifern mit Kommunikationsverkehr überflutet

NR. 791 Eine Organisation stellt fest, dass ein Unbefugter auf ihren Secure File Transfer Protocol (SFTP)-Server zugegriffen hat, um ein unveröffentlichtes Spiel herunterzuladen. Bei einem kürzlich durchgeführten Sicherheitsaudit wurden Schwachstellen in einigen allgemeinen IT-Kontrollen der Organisation festgestellt, insbesondere in Bezug auf die Kontrolle von Softwareänderungen und die Verwaltung von Sicherheitspatches, nicht jedoch in anderen Kontrollbereichen.
Welcher der folgenden ist der wahrscheinlichste Angriffsvektor, der bei dem Sicherheitsverstoß verwendet wurde?

Pufferüberlauf

Verteilter Denial of Service (DDoS)

Cross-Site Scripting (XSS)

Schwaches Passwort aufgrund fehlender Komplexitätsregeln

NR. 792 Welche der folgenden Aussagen beschreibt am besten einen bösartigen Access Point (AP)?

Ein AP, der nicht durch eine Firewall geschützt ist

Ein AP, der nicht für die Verwendung von Wired Equivalent Privacy (WEP) mit Triple Data
Verschlüsselungsalgorithmus (3DES)

Ein AP, der mit der kabelgebundenen Infrastruktur verbunden ist, aber nicht von autorisierten Netzwerkadministratoren verwaltet wird

Ein AP, der mit irgendeiner Art von Trojaner oder Malware infiziert ist

NR. 793 Welches ist die BESTE Kennzahl, die man erhalten sollte, wenn man Unterstützung für eine IAM-Lösung (Identity and Access Management) sucht?

Erfolgreiche Anwendungsverbindungen, die zu Datenverlusten führen

Verwaltungskosten für die Wiederherstellung der Systeme nach einem Verbindungsausfall

Zeitüberschreitungen des Mitarbeitersystems durch die Implementierung falscher Grenzwerte

Helpdesk-Kosten für die Unterstützung von Anfragen zum Zurücksetzen von Passwörtern

NO.794 Die Höchstgeschwindigkeit von ISDN BRI beträgt 256 KBS.(Richtig/Falsch)

Wahr

Falsch

NO.795 Der Wired Equivalency Privacy-Algorithmus (WEP) des 802.11 Wireless
LAN Standard verwendet welche der folgenden Methoden zum Schutz der Vertraulichkeit
der Informationen, die über das LAN übertragen werden?

Eine digitale Signatur, die zwischen einer mobilen Station (z. B. einem Laptop mit einer drahtlosen Ethernet-Karte) und einem Zugangspunkt einer Basisstation gesendet wird

Ein öffentliches/privates Schlüsselpaar, das zwischen einer mobilen Station (z. B. einem Laptop mit einer drahtlosen Ethernet-Karte) und einem Zugangspunkt einer Basisstation ausgetauscht wird

Ein geheimer Schlüssel, der zwischen einer mobilen Station (z. B. einem Laptop mit einer drahtlosen Ethernet-Karte) und einem Zugangspunkt der Basisstation ausgetauscht wird

Frequenzumtastung (FSK) der Nachricht, die zwischen einer mobilen Station (z. B. einem Laptop mit einer drahtlosen Ethernet-Karte) und einem Zugangspunkt einer Basisstation gesendet wird

Die übertragenen Pakete werden mit einem geheimen Schlüssel und einem Integritätsprüfungsfeld (IC) verschlüsselt, das aus einer CRC-32-Prüfsumme besteht, die an die Nachricht angehängt wird. WEP verwendet den RC4-Verschlüsselungsalgorithmus mit variabler Schlüsselgröße. RC4 wurde 1987 von Ron Rivest entwickelt und arbeitet im Output-Feedback-Modus. Forscher an der University of California in Berkely ([email protected]) haben herausgefunden, dass die Sicherheit des WEP-Algorithmus insbesondere durch die folgenden Angriffe beeinträchtigt werden kann: Passive Angriffe zur Entschlüsselung des Datenverkehrs auf der Grundlage statistischer Analysen Aktive Angriffe zur Einspeisung neuen Datenverkehrs von nicht autorisierten Mobilstationen auf der Grundlage von bekanntem Klartext Aktive Angriffe zur Entschlüsselung des Datenverkehrs auf der Grundlage von Tricks mit dem Zugangspunkt Wörterbuchaufbau-Angriff, der nach der Analyse des Datenverkehrs eines ganzen Tages die automatische Entschlüsselung des gesamten Datenverkehrs in Echtzeit ermöglicht Die Forscher in Berkeley haben festgestellt, dass diese Angriffe sowohl gegen die 40-Bit- als auch gegen die so genannte 128-Bit-Version von WEP wirksam sind, und zwar mit preiswerter handelsüblicher Ausrüstung. Diese Angriffe können auch gegen Netze eingesetzt werden, die den 802.11b-Standard verwenden, der eine Erweiterung des 802.11-Standards zur Unterstützung höherer Datenraten darstellt, den WEP-Algorithmus jedoch nicht verändert. Die Schwachstellen von WEP und 802.11 werden von der IEEE 802.11i Working Group behoben. WEP wird mit den folgenden vorgeschlagenen Änderungen zu WEP2 aufgerüstet: Änderung der Methode zur Erstellung des Initialisierungsvektors (IV) Änderung der Methode zur Erstellung des Verschlüsselungsschlüssels Schutz gegen Wiederholungen Schutz gegen IV-Kollisionsangriffe Schutz gegen gefälschte Pakete Längerfristig wird erwartet, dass der Advanced Encryption Standard (AES) den derzeit in WEP verwendeten RC4-Verschlüsselungsalgorithmus ersetzen wird.

NR. 796 Sie gehören zum Sicherheitspersonal einer hochprofitablen Bank, und jeden Tag wird der gesamte Datenverkehr im Netzwerk zur späteren Überprüfung protokolliert. Jeden Freitag, wenn größere Einzahlungen getätigt werden, sehen Sie eine Reihe von Bits im Feld "Urgent Pointer" eines TCP-Pakets. Das sind nur 16 Bits, was nicht viel ist, aber es betrifft Sie, weil:

Dies könnte ein Anzeichen für eine verdeckte Kanalisierung der Kommunikation im Bankennetz sein und sollte untersucht werden.

Dies könnte ein Zeichen für ein beschädigtes Netzwerkkabel sein, das das Problem verursacht.

Es könnte ein Symptom für eine Fehlfunktion der Netzwerkkarte oder der Treiber sein, und das Quellsystem sollte auf das Problem überprüft werden.

Es handelt sich um normalen Datenverkehr, da manchmal der 16-Bit-Prüfsummenwert des vorherigen Feldes in das 16-Bit-Feld des dringenden Zeigers überlaufen kann, was zu diesem Zustand führt.

Der Urgent Pointer wird verwendet, wenn bestimmte Informationen den Server so schnell wie möglich erreichen müssen. Wenn der TCP/IP-Stack am anderen Ende ein Paket mit dem Urgent Pointer sieht, ist er verpflichtet, alle laufenden Aktivitäten zu stoppen und dieses Paket sofort zur sofortigen Verarbeitung an den Stack zu senden. Da das Paket aus der Verarbeitungswarteschlange herausgenommen und sofort verarbeitet wird, wird es als Out Of Band (OOB)-Paket und die Daten als Out Of Band (OOB)-Daten bezeichnet.
Der Urgent Pointer wird normalerweise in Telnet verwendet, wo eine sofortige Antwort (z. B. das Echo von Zeichen) erwünscht ist. Verdeckte Kanäle sind nicht direkt mit Hintertüren gleichzusetzen. Ein verdeckter Kanal ist einfach die Verwendung eines Kommunikationsprotokolls auf eine Art und Weise, für die es nicht vorgesehen ist, oder das Senden von Daten, ohne die entsprechenden Zugangskontrollmechanismen oder -kanäle zu durchlaufen. In einem obligatorischen Zugangskontrollsystem hat zum Beispiel ein Benutzer mit dem Status "geheim" einen Weg gefunden, Informationen an einen Benutzer mit dem Status "vertraulich" zu übermitteln, ohne die normalen Kanäle zu benutzen.
In diesem Fall könnte das Bit "Dringend" aus mehreren Gründen verwendet werden:
Es könnte ein Denial-of-Service-Versuch sein, bei dem der Host, der ein Paket mit gesetztem Dringlichkeitsbit empfängt, der Anfrage sofort Aufmerksamkeit schenkt und sich im Wartezustand befindet, bis die dringende Nachricht empfangen wird. Wenn der Absender die dringende Nachricht nicht sendet, bleibt er einfach sitzen und tut nichts, bis die Zeit abgelaufen ist. Einige der TCP/IP-Stacks hatten früher eine Zeitüberschreitung von 600 Sekunden, was bedeutet, dass 10 Minuten lang niemand den Anschluss benutzen konnte. Durch das Versenden von Tausenden von Paketen mit gesetztem URGENT-Flag könnte ein sehr effektiver Denial-of-Service-Angriff durchgeführt werden.
2. es könnte als Client-Server-Anwendung verwendet werden, um Daten hin und her zu übertragen, ohne die normalen Kanäle zu benutzen. Es wäre langsam, aber es ist möglich, reservierte Felder und Bits zu verwenden, um Daten außerhalb der normalen Kommunikationskanäle zu übertragen.
Die anderen Antworten sind falsch Die folgende(n) Referenz(en) wurde(n) verwendet, um diese Frage zu erstellen: http://www.vijaymukhi.com/vmis/tcp.htm und http://www.fas.org/irp/nsa/rainbow/tg030.htm Dokument, das das Thema verdeckte Kanäle abdeckt und siehe auch: http://gray-world.net/papers.shtml, das eine große Sammlung von Dokumenten über verdeckte Kanäle ist

NR. 797 Welches ist der BESTE international anerkannte Standard für die Bewertung von Sicherheitsprodukten und -systemen?

Datensicherheitsstandards der Zahlungskartenindustrie (PCI-DSS)

Gemeinsame Kriterien (CC)

Gesetz über die Übertragbarkeit und Rechenschaftspflicht von Krankenversicherungen (HIPAA)

Sarbanes-Oxley (SOX)

NO.798 Welches der folgenden Befehlszeilentools kann in der Erkundungsphase einer Schwachstellenanalyse im Netzwerk verwendet werden?

dig

ipconfig

ifconfig

nbstat

NO.799 Was ist die maximale Schlüsselgröße für den RC5-Algorithmus?

128 Bits

256 Bits

1024 Bits

2040 Bits

NO.800 Welcher der folgenden Begriffe beschreibt das Trusted Computing am treffendsten
Basis (TCB)?

Eine Information, die die Sicherheitsstufe eines Objekts darstellt

Ein Computer, der alle Zugriffe auf Objekte durch Subjekte kontrolliert

Formale Beweise, die zum Nachweis der Konsistenz zwischen einer Systemspezifikation und einem Sicherheitsmodell verwendet werden

Die Gesamtheit der Schutzmechanismen innerhalb eines Computersystems

Trusted Computing Base (TCB) Die Gesamtheit der Schutzmechanismen innerhalb eines Computersystems, einschließlich Hardware, Firmware und Software, deren Kombination für die Durchsetzung einer Sicherheitsrichtlinie verantwortlich ist. Eine TCB besteht aus einer oder mehreren Komponenten, die zusammen eine einheitliche Sicherheitsrichtlinie für ein Produkt oder System durchsetzen. Die Fähigkeit einer vertrauenswürdigen Computerbasis, eine Sicherheitsrichtlinie korrekt durchzusetzen, hängt ausschließlich von den Mechanismen innerhalb der TCB und von der korrekten Eingabe von Parametern (z. B. einer Benutzerfreigabe) im Zusammenhang mit der Sicherheitsrichtlinie durch das Systemverwaltungspersonal ab. *Antwort "Ein Computer, der den gesamten Zugriff von Subjekten auf Objekte kontrolliert" beschreibt das Konzept des Referenzmonitors. Der Referenzmonitor ist ein Zugangskontrollkonzept, das sich auf eine abstrakte Maschine bezieht, die alle Zugriffe von Subjekten auf Objekte vermittelt. Der Sicherheitskern besteht aus den Hardware-, Firmware- und Softwareelementen einer Trusted Computing Base (oder Network Trusted Computing Base-Partition), die das Konzept des Referenzmonitors umsetzen. Er muss alle Zugriffe vermitteln, vor Änderungen geschützt sein und als korrekt verifiziert werden können. *Antwort "Eine Information, die die Sicherheitsstufe eines Objekts darstellt" bezieht sich auf ein Sensitivitätskennzeichen. Ein Sensibilitätskennzeichen ist eine Information, die die zusätzliche Sicherheitsstufe eines Objekts darstellt und die Sensibilität (z. B. die Klassifizierung) der Daten in dem Objekt beschreibt. Sensitivitätskennzeichnungen werden von der TCB als Grundlage für obligatorische Zugriffskontrollentscheidungen verwendet. *Antwort "Formal proofs used to demonstrate the consistency between a systems specification and a security model" beschreibt die formale Verifikation. Dies ist der Prozess der Verwendung formaler Beweise zum Nachweis der Konsistenz (Entwurfsüberprüfung) zwischen einer formalen Spezifikation eines Systems und einem formalen Sicherheitsmodell oder (Implementierungsüberprüfung) zwischen der formalen Spezifikation und ihrer Programmimplementierung. Quelle: DoD 5200.28-STD Department of Defense Trusted Computer System Evaluation Criteria

NO.801 Wie nennt man den Prozentsatz, bei dem die Falschrückweisungsrate gleich der Falschakzeptanzrate ist?

Falsche Ablehnungsrate (FRR) oder Fehler vom Typ I

Falsche Akzeptanzrate (FAR) oder Fehler vom Typ II

Crossover-Fehlerrate (CER)

Quote der nicht erfolgten Einschreibung (FTE oder FER)