Quiz Certified OT Security Technical Expert

1. Welche der folgenden Optionen ist keine gültige PROFINET-Kommunikationsmethode?

PROFINET RT Unicast

PROFINET RT Multicast

PROFINET Context Manager

PROFINET Data Link

2. Welche der folgenden Techniken ist kein DoS-Angriffstyp ?

Nutzung von Fehlfunktionen und Bugs

Flooding

Amplification

Content Security Policy (CSP) Bypass

3. Welche der folgenden Maßnahme ist die effektivste, um einen SMB-Relay-Angriff zu verhindern:

SMB-Signing erzwingen

Deaktivieren der lokalen Admin-Freigaben für SMB

Nur SMBv3 verwenden

Deaktivieren von NTLMv1

4. Bei asymmetrischer Verschlüsselung

nutzen alle Kommunikationsteilnehmer das gleiche Schlüsselpaar

nutzen alle Kommunikationsteilnehmer ein individuelles Schlüsselpaar

ist der Vorteil, dass sie verglichen mit der symmetrischen Verschlüsselung, eine bessere Performance bringt

spielt es für die Sicherheit keine Rollen, wie der Austausch der privaten Schlüsseln zwischen den einzelnen Teilnehmern durchgeführt wird

5. Welche der folgenden Aussagen über Honeypots ist wahr?

Alles, was an einen Honeypot geht, ist wahrscheinlich eine Probe oder ein Angriff

High-interaction Honeypots mit können viel mehr Datenverkehr verarbeiten als low-interaction Honeypots

Honeypots müssen leicht von echten Systemen zu unterscheiden sein, um eine versehentliche Nutzung zu verhindern

Logs des Honeypots sollten nur auf dem Honeypot gespeichert werden, um das Risiko der Preisgabe sensibler Informationen zu reduzieren

6. Welche der folgenden Aufgaben ist keine Härtungsmaßnahme?

Unnötige Software und Dienste deaktivieren oder entfernen

Zugriff einschränken oder unbenutzte Schnittstellen deaktivieren

Vorautorisierte Netzwerkadressen zuweisen

Deaktivieren oder Entfernen nicht benötigter Dokumente

7. Welche der folgenden Aussagen über Keylogger ist falsch?

Keylogger funktionieren nur auf älteren Windows-Versionen wie XP, da die Treibersignierung die Installation in neueren Versionen verhindert

Keylogger können als Hardware-Implantat eingesetzt werden

Keylogger können als Software-Implantat eingesetzt werden

Hardware-Keylogger können Tastatureingaben auf einem Speicher des Implantats speichern, z.B. auf dem internen Flash

8. Was ist MITRE ATT&CK for ICS ?

ein Werkzeug zum Hacken von SPSen

ist eine Wissensbasis, die nützlich ist, um die Aktionen zu beschreiben, die ein Angreifer durchführen kann, während er in einem ICS-Netzwerk operiert

ein IDS-System, das die meisten Arten von ICS-Angreifern erkennen kann

eine jährlich stattfindende Sicherheitskonferenz mit dem Schwerpunkt ICS und kritische Infrastrukturen

Quiz Certified OT Security Technical Expert

Archive

Kategorien

Meta

Previous PostQuiz Certified OT Security Manager EN

Next PostQuiz Certified OT Security Manager

Hagenberg

Wien

Berlin