FRAGE 59
Sie sind Harris und arbeiten für ein Webentwicklungsunternehmen. Sie haben den Auftrag erhalten, eine Schwachstellenanalyse für die angegebene IP-Adresse 20.20.10.26 durchzuführen. Wählen Sie die Schwachstelle, die die Website beeinträchtigen könnte, nach dem Schweregradfaktor aus.
Hinweis: Greenbone-Web-Zugangsdaten: admin/Passwort

FRAGE 60
Eine pfSense-Firewall wurde so konfiguriert, dass sie eine Webanwendung www.abchacker.com blockiert. Führen Sie eine Analyse der vom Administrator festgelegten Regeln durch und wählen Sie das Protokoll aus, das für die Anwendung der Regel verwendet wurde.
Tipp: Die Anmeldedaten für die Firewall finden Sie unten:
Benutzername: admin
Kennwort: admin@l23

FRAGE 61
Bob wurde vor kurzem von einem medizinischen Unternehmen eingestellt, nachdem es zu einer großen Verletzung der Cybersicherheit gekommen war. Viele Patienten beschweren sich darüber, dass ihre persönlichen medizinischen Daten im Internet vollständig offengelegt sind und mit einer einfachen Google-Suche gefunden werden können. Bobs Chef ist sehr besorgt wegen der Vorschriften zum Schutz dieser Daten. Gegen welche der folgenden Vorschriften wird am häufigsten verstoßen?

FRAGE 62
Das IH&R-Team eines Unternehmens hatte sich mit einem kürzlich erfolgten Malware-Angriff auf einen der an das Unternehmensnetz angeschlossenen Hosts zu befassen. Edwin, ein Mitglied des IH&R-Teams, war an der Wiederherstellung der verlorenen Daten aus dem Sicherungsmedium a beteiligt. Bevor er diesen Schritt durchführte, vergewisserte er sich, dass das Backup keine Spuren von Malware aufwies.
Nennen Sie den IH&R-Schritt, den Edwin im obigen Szenario durchführt.

FRAGE 63
Tenda, ein Netzwerkspezialist in einem Unternehmen, untersuchte protokollierte Daten mithilfe der Windows-Ereignisanzeige, um versuchte oder erfolgreiche nicht autorisierte Aktivitäten zu identifizieren. Die von Tenda analysierten Protokolle enthalten Ereignisse, die sich auf die Windows-Sicherheit beziehen, insbesondere An- und Abmeldeaktivitäten, Ressourcenzugriffe und auch Informationen, die auf den Prüfungsrichtlinien des Windows-Systems basieren.
Identifizieren Sie die Art von Ereignisprotokollen, die von Tenda im obigen Szenario analysiert werden.

FRAGE 64
Charlie, ein Sicherheitsexperte in einem Unternehmen, stellte fest, dass unbefugte Zugriffe und Lauschangriffe auf das WLAN stattfanden. Um solche Versuche zu vereiteln, setzte Charlie einen Verschlüsselungsmechanismus ein, der den RC4-Algorithmus zur Verschlüsselung von Informationen auf der Datenübertragungsschicht verwendet. Identifizieren Sie die Art der drahtlosen Verschlüsselung, die Charlie im obigen Szenario eingesetzt hat.

FRAGE 65
Ein Softwareunternehmen hat eine drahtlose Technologie eingeführt, um die Anwesenheit der Mitarbeiter durch Aufzeichnung ihrer Ein- und Ausgehzeiten zu erfassen. Jeder Mitarbeiter des Unternehmens hat eine Eintrittskarte, die mit einem Tag versehen ist. Jedes Mal, wenn ein Mitarbeiter das Büro betritt, muss er/sie die Karte am Eingang durchziehen. Die drahtlose Technologie nutzt elektromagnetische Hochfrequenzwellen zur Übertragung von Daten für die automatische Identifizierung und zur Verfolgung von an Objekten angebrachten Tags.
Welche der folgenden Technologien hat das Softwareunternehmen im obigen Szenario eingesetzt?

FRAGE 66
In einer Organisation werden alle Server und Datenbanksysteme in einem versiegelten Raum mit einem einzigen Eingang bewacht. Der Eingang ist mit einem physischen Schlosssystem geschützt, das die Eingabe einer Zahlen- und Buchstabenfolge mit Hilfe einer Drehscheibe erfordert, die mit mehreren anderen Drehscheiben ineinandergreift.
Welche der folgenden Arten von physischen Schlössern werden von der Organisation im obigen Szenario verwendet?

FRAGE 67
Karter, ein Sicherheitsexperte, richtete einen Honeypot im Netzwerk des Unternehmens ein, um Angreifer anzulocken, die versuchen, in das Netzwerk einzudringen. Zu diesem Zweck konfigurierte er eine Art Honeypot, der ein echtes Betriebssystem sowie die Anwendungen und Dienste eines Zielnetzwerks simuliert. Außerdem reagiert der von Karter eingerichtete Honeypot nur auf vorkonfigurierte Befehle.
Identifizieren Sie den Typ des Honeypots, der von Karter im obigen Szenario eingesetzt wird.

FRAGE 68
Als Cybersecurity-Techniker wurden Sie beauftragt, das Dateisystem eines Linux-Images zu analysieren, das von einem Gerät erstellt wurde, das kürzlich angegriffen wurde. Untersuchen Sie das forensische Image "Evidenced.img" im Ordner "Documents" des "Attacker Machine-1" und identifizieren Sie einen Benutzer anhand der Image-Datei. (Praktische Frage)

FRAGE 69
Ein FTP-Server wurde auf einem der Rechner im Netzwerk gehostet. Mit Hilfe von Cain and Abel konnte der Angreifer den Rechner vergiften und die vom Administrator verwendeten FTP-Anmeldedaten abrufen. Sie erhalten die Aufgabe, die mit Hilfe von Cain und Abel gestohlenen Anmeldeinformationen zu überprüfen und die Datei flag.txt zu lesen

FRAGE 70
Ayden arbeitet von zu Hause aus mit dem Laptop seiner Firma. Während der Arbeitszeit erhielt er eine Benachrichtigung über die Aktualisierung seiner Antiviren-Software auf seinem Laptop. Ayden klickte auf die Aktualisierungsschaltfläche; das System schränkte die Aktualisierung jedoch ein und zeigte eine Meldung an, die besagte, dass die Aktualisierung nur von autorisiertem Personal durchgeführt werden könne. Welche der folgenden PCI-DSS-Anforderungen wird in diesem Szenario erfüllt?

FRAGE 71
Das Risikomanagementteam einer Organisation hat das Risiko von Naturkatastrophen am derzeitigen Standort der Organisation ermittelt. Da Naturkatastrophen nicht durch Sicherheitskontrollen verhindert werden können, schlug das Team vor, ein neues Büro an einem anderen Standort zu errichten, um das festgestellte Risiko zu beseitigen. Nennen Sie die vom Risikomanagementteam in diesem Szenario vorgeschlagene Option zur Risikobehandlung.

FRAGE 72
Leo ist in den nächsten Supermarkt gegangen, um Lebensmittel einzukaufen. In der Abrechnungsabteilung hat der Kassierer das maschinenlesbare Etikett jedes Produkts mit einem Lesegerät gescannt, das automatisch die Produktdetails liest, die Preise der einzelnen Produkte auf dem Computer anzeigt und die Summe der gescannten Artikel berechnet. Nachdem er alle Produkte gescannt hat, muss Leo die Rechnung bezahlen.
Bestimmen Sie die Art der drahtlosen Nahbereichskommunikationstechnologie, die der Rechnungsführer im obigen Szenario verwendet hat.

FRAGE 73
Kayden hat die letzte Runde der Vorstellungsgespräche bei einem Unternehmen erfolgreich gemeistert. Nach ein paar Tagen erhielt er über eine offizielle E-Mail-Adresse des Unternehmens sein Angebotsschreiben. In der E-Mail hieß es, dass der ausgewählte Kandidat innerhalb einer bestimmten Frist antworten sollte. Kayden nahm das Angebot an und unterzeichnete das Schreiben mit seiner elektronischen Unterschrift, dann antwortete er an dieselbe E-Mail-Adresse. Das Unternehmen bestätigte die elektronische Unterschrift und fügte seine Angaben in seine Datenbank ein. In diesem Fall konnte Kayden die Nachricht des Unternehmens nicht abstreiten, und das Unternehmen konnte Kaydens Unterschrift nicht abstreiten.
Welche der folgenden Elemente der Informationssicherheit wurden im obigen Szenario beschrieben?

FRAGE 74
Ein Angreifer mit böswilligen Absichten verwendet die SYN-Flooding-Technik, um das Netzwerk zu stören und sich einen Vorteil über das Netzwerk zu verschaffen, um die Firewall zu umgehen. Sie arbeiten mit einem Sicherheitsarchitekten zusammen, um Sicherheitsstandards und -pläne für Ihr Unternehmen zu entwickeln. Der Netzwerkverkehr wurde vom SOC-Team aufgezeichnet und Ihnen zur Verfügung gestellt, damit Sie eine detaillierte Analyse durchführen können. Studieren Sie die Datei Synflood.pcapng und ermitteln Sie die Quell-IP-Adresse.
Hinweis: Die Datei Synflood.pcapng befindet sich im Ordner Dokumente des Rechners von Angreifer-1.

FRAGE 75
Ein Unternehmen stellte ein NOC-Team (Network Operations Center) ein, um seine IT-Infrastruktur vor externen Angriffen zu schützen. Die Organisation nutzte eine Art von Bedrohungsdaten, um ihre Ressourcen vor sich entwickelnden Bedrohungen zu schützen. Die Bedrohungsdaten halfen dem NOC-Team zu verstehen, wie Angreifer voraussichtlich einen Angriff auf das Unternehmen durchführen, das Informationsleck identifizieren und die Angriffsziele sowie die Angriffsvektoren bestimmen.
Identifizieren Sie die Art der Bedrohungsdaten, die von der Organisation in dem oben beschriebenen Szenario verwendet werden.

FRAGE 76
Richards, ein Sicherheitsspezialist in einem Unternehmen, überwachte ein IDS-System. Während der Überwachung erhielt er plötzlich eine Meldung über einen laufenden Einbruchsversuch in das Netzwerk des Unternehmens. Er wehrte die böswilligen Aktionen sofort ab, indem er die erforderlichen Maßnahmen ergriff.
Bestimmen Sie die Art des Alarms, den das IDS-System im obigen Szenario erzeugt.

FRAGE 77
Finley, ein Sicherheitsexperte in einem Unternehmen, wurde damit beauftragt, das Netzwerkverhalten des Unternehmens über das SIEM-Dashboard zu überwachen. Während der Überwachung bemerkte Finley verdächtige Aktivitäten im Netzwerk; daher erfasste und analysierte er ein einzelnes Netzwerkpaket, um festzustellen, ob die Signatur bösartige Muster enthielt. Identifizieren Sie die von Finley in diesem Szenario verwendete Technik zur Analyse von Angriffssignaturen.

FRAGE 78
Ruben, ein Ermittler, möchte alle gelöschten Dateien und Ordner auf dem verdächtigen Datenträger wiederherstellen, ohne die Originaldateien zu beeinträchtigen. Zu diesem Zweck wendet er eine Methode an, die die Erstellung einer geklonten Kopie des gesamten Datenträgers beinhaltet und die Kontamination des Originaldatenträgers verhindert.
Nennen Sie die von Ruben im obigen Szenario angewandte Methode.