Sie sind unsicher, welches OT Security-Training für Sie geeignet ist?

Machen Sie unsere Self-Assessment Questionnaires!

Unsere Self-Assessment Questionnaires geben Ihnen eine erste Einschätzung, welches unserer OT Security-Trainings für Sie geeignet ist. Für die Anmeldung an den weiterführenden Trainings benötigen wir, unabhängig vom Ergebnis der Questionnaires, einen Nachweis Ihrer Erfahrungen und Ausbildungen im OT-Security Bereich. Basierend auf den von Ihnen gebrachten Nachweisen wird entschieden, ob Sie direkt im weiterführendem Kurs einsteigen.

Mehr Infos zu unserem Trainingsangebot finden Sie hier: Limes Academy

Certified OT Security Practitioner
Certified OT Security Technical Expert
Certified OT Security Manager

Zum Quiz

Certified OT Security

Technical Expert

Zum Quiz

Certified OT

Security Manager

Certified OT Security Technical Expert

1. Welche der folgenden Optionen ist keine gültige PROFINET-Kommunikationsmethode?

PROFINET RT Unicast

PROFINET RT Multicast

PROFINET Context Manager

PROFINET Data Link

2. Welche der folgenden Techniken ist kein DoS-Angriffstyp ?

Nutzung von Fehlfunktionen und Bugs

Flooding

Amplification

Content Security Policy (CSP) Bypass

3. Welche der folgenden Maßnahme ist die effektivste, um einen SMB-Relay-Angriff zu verhindern:

SMB-Signing erzwingen

Deaktivieren der lokalen Admin-Freigaben für SMB

Nur SMBv3 verwenden

Deaktivieren von NTLMv1

4. Bei asymmetrischer Verschlüsselung

nutzen alle Kommunikationsteilnehmer das gleiche Schlüsselpaar

nutzen alle Kommunikationsteilnehmer ein individuelles Schlüsselpaar

ist der Vorteil, dass sie verglichen mit der symmetrischen Verschlüsselung, eine bessere Performance bringt

spielt es für die Sicherheit keine Rollen, wie der Austausch der privaten Schlüsseln zwischen den einzelnen Teilnehmern durchgeführt wird

5. Welche der folgenden Aussagen über Honeypots ist wahr?

Alles, was an einen Honeypot geht, ist wahrscheinlich eine Probe oder ein Angriff

High-interaction Honeypots mit können viel mehr Datenverkehr verarbeiten als low-interaction Honeypots

Honeypots müssen leicht von echten Systemen zu unterscheiden sein, um eine versehentliche Nutzung zu verhindern

Logs des Honeypots sollten nur auf dem Honeypot gespeichert werden, um das Risiko der Preisgabe sensibler Informationen zu reduzieren

6. Welche der folgenden Aufgaben ist keine Härtungsmaßnahme?

Unnötige Software und Dienste deaktivieren oder entfernen

Zugriff einschränken oder unbenutzte Schnittstellen deaktivieren

Vorautorisierte Netzwerkadressen zuweisen

Deaktivieren oder Entfernen nicht benötigter Dokumente

7. Welche der folgenden Aussagen über Keylogger ist falsch?

Keylogger funktionieren nur auf älteren Windows-Versionen wie XP, da die Treibersignierung die Installation in neueren Versionen verhindert

Keylogger können als Hardware-Implantat eingesetzt werden

Keylogger können als Software-Implantat eingesetzt werden

Hardware-Keylogger können Tastatureingaben auf einem Speicher des Implantats speichern, z.B. auf dem internen Flash

8. Was ist MITRE ATT&CK for ICS ?

ein Werkzeug zum Hacken von SPSen

ist eine Wissensbasis, die nützlich ist, um die Aktionen zu beschreiben, die ein Angreifer durchführen kann, während er in einem ICS-Netzwerk operiert

ein IDS-System, das die meisten Arten von ICS-Angreifern erkennen kann

eine jährlich stattfindende Sicherheitskonferenz mit dem Schwerpunkt ICS und kritische Infrastrukturen

Time's up

Certified OT Security Manager

1. Was entspricht dem dritten Maturity Level nach IEC 62443-2-4 ?

Managed

Improved

Defined

Epic

2. Welche der folgenden Anforderungen ist für eine sichere Supply Chain wichtig?

Dass die Legacy-Unterstützung für EoL-Produkte sichergestellt ist

Es gibt eine obligatorische Validierung, dass die verwendeten Komponenten im letzten Jahr keine einzige CVE hatten

Dass keine Open-Source-Software eingekauft wurde

Dass vor dem Kauf ein Pentest der einzelnen Bibliotheken durchgeführt wurde

3. Die Netzwerksegmentierung sollte nach welchem der folgenden Kriterien erfolgen?

Basierend auf den gleichen Kommunikationsprotokollen

Basierend auf der gleichen Gehäusefarbe

Basierend auf dem Alter der Komponenten

Basierend auf dem definierten Risiko-Level für die Komponente

4. Ein Jump-Server

überspannt zwei ungleiche Sicherheitszonen und bietet einen kontrollierten Zugang zwischen ihnen

ermöglicht es einem Benutzer, die Sicherheitsmaßnahmen zur Authentifizierung zu umgehen

ist ein nützliches Konzept, über das man nachdenken kann, aber noch keine praktikable Technologie

ein Modell für die Netzwerksegmentierung, das für jede Branche geeignet ist

5. NAC steht für

Network Audit Control

Network Authentication Control

Network Access Control

Network Authorization Control

6. Welche der folgenden Aussagen zur Härtung trifft nicht zu?

Härtungsprozesse sind sehr individuell von den zu härtenden Systemen oder Software abhängig

Vorhandene Leitfäden zum Härten bestimmter Systeme können bei der Umsetzung helfen

Durch die Implementierung von Härtungsmaßnahmen wird die Angriffsfläche eines Systems reduziert

Durch die Umsetzung von Härtungsmaßnahmen wird die Angriffsfläche eines Systems vergrößert

7. Welche der folgenden Informationen sollten in Protokollaufzeichnungen enthalten sein?

Zeitstempel, Quelle, Kategorie/Typ, Event-ID, Ergebnis des Events

Zeitstempel, Ziel, Kategorie/Typ, Event-ID, Ergebnis des Events

Zeitstempel, Quelle, Kategorie/Typ, Session-ID, Ergebnis des Events

Zeitstempel, Ziel, Kategorie/Typ, Benutzerkennung, Benutzerkennwort

8. Die schnelle Wiederherstellung von Systemen und deren Verfügbarkeit, ist

ein wesentlicher Faktor zur Minimierung des Schadensausmaßes und des Geschäftsverlustes

der wichtigste Teil des Incident-Handling-Prozesses

nur mit hochverfügbaren Systemen möglich

nicht notwendig, wenn die Systeme redundant ausgelegt sind

Time's up

Self-Assessment Questionnaires

Sie sind unsicher, welches OT Security-Training für Sie geeignet ist?

Machen Sie unsere Self-Assessment Questionnaires!

Zum Quiz

Certified OT Security

Technical Expert

Zum Quiz

Certified OT

Security Manager

Certified OT Security Technical Expert

Certified OT Security Manager

Hagenberg

Wien

Berlin