Top 110 Cyber Security Interview Vragen & Antwoorden

Hieronder volgen veelgestelde vragen in interviews voor zowel eerstejaarsstudenten als ervaren kandidaten voor cyberbeveiligingscertificering.

1) Wat is cyberbeveiliging?

Cybersecurity verwijst naar de bescherming van hardware, software en gegevens tegen aanvallers. Het primaire doel van cyberveiligheid is bescherming te bieden tegen cyberaanvallen zoals toegang tot, wijziging of vernietiging van gevoelige informatie.

2) Wat zijn de elementen van cyberbeveiliging?

Belangrijke elementen van cyberbeveiliging zijn:

Informatiebeveiliging
Netwerk veiligheid
Operationele veiligheid
Applicatiebeveiliging
Onderwijs voor eindgebruikers
Planning van bedrijfscontinuïteit

3) Wat zijn de voordelen van cyberveiligheid?

Voordelen van cyberveiligheid zijn als volgt:

Het beschermt het bedrijf tegen ransomware, malware, social engineering en phishing.
Het beschermt eindgebruikers.
Het biedt een goede bescherming voor zowel gegevens als netwerken.
Verleng de hersteltijd na een inbreuk.
Cybersecurity voorkomt ongeautoriseerde gebruikers.

4) Definieer cryptografie.

Het is een techniek die wordt gebruikt om informatie te beschermen tegen derden die tegenstanders worden genoemd. Met cryptografie kunnen de afzender en ontvanger van een bericht de details ervan lezen.

5) Maak onderscheid tussen IDS en IPS.

Intrusion Detection System (IDS) detecteert inbraken. De beheerder moet voorzichtig zijn bij het voorkomen van inbraak. In het Intrusion Prevention System (IPS) vindt het systeem de inbraak en voorkomt deze.

6) Wat is de CIA?

Vertrouwelijkheid, integriteit en beschikbaarheid (CIA) is een populair model dat is ontworpen om een beveiligingsbeleid te ontwikkelen. CIA-model bestaat uit drie concepten:

Vertrouwelijkheid: zorg ervoor dat de gevoelige gegevens alleen toegankelijk zijn voor een geautoriseerde gebruiker.
Integriteit: Integriteit betekent dat de informatie in het juiste formaat is.
Beschikbaarheid: zorg ervoor dat de gegevens en bronnen beschikbaar zijn voor gebruikers die ze nodig hebben.

7) Wat is een firewall?

Het is een beveiligingssysteem dat is ontworpen voor het netwerk. Een firewall wordt ingesteld op de grenzen van elk systeem of netwerk dat het netwerkverkeer bewaakt en beheert. Firewalls worden meestal gebruikt om het systeem of netwerk te beschermen tegen malware, wormen en virussen. Firewalls kunnen ook inhoudsfiltering en externe toegang voorkomen.

8) Leg Traceroute uit

Het is een tool die het pakketpad laat zien. Het somt alle punten op waar het pakket doorheen gaat. Traceroute wordt meestal gebruikt wanneer het pakket de bestemming niet bereikt. Traceroute wordt gebruikt om te controleren waar de verbinding verbroken of stopt of om de storing te identificeren.

9) Maak onderscheid tussen HIDS en NIDS.

Parameter	HIDS	NIDS
Gebruik	HIDS wordt gebruikt om de indringers te detecteren.	NIDS wordt gebruikt voor het netwerk.
Wat doet het?	Het controleert verdachte systeemactiviteiten en verkeer van een specifiek apparaat.	Het controleert het verkeer van alle apparaten op het netwerk.

10) Leg SSL uit

SSL staat voor Secure Sockets Layer. Het is een technologie die versleutelde verbindingen tot stand brengt tussen een webserver en een webbrowser. Het wordt gebruikt om de informatie in online transacties en digitale betalingen te beschermen om de privacy van gegevens te behouden.

11) Wat bedoel je met datalekken?

Datalek is een ongeoorloofde overdracht van gegevens naar de buitenwereld. Datalekken vindt plaats via e-mail, optische media, laptops en USB-sticks.

12) Verklaar de aanval met brute kracht. Hoe kan ik dit voorkomen?

Het is een methode van vallen en opstaan om het juiste wachtwoord of de juiste pincode te achterhalen. Hackers proberen herhaaldelijk alle combinaties van inloggegevens. In veel gevallen worden brute force-aanvallen geautomatiseerd, waarbij de software automatisch werkt om in te loggen met inloggegevens. Er zijn manieren om Brute Force-aanvallen te voorkomen. Zij zijn:

Wachtwoordlengte instellen.
Vergroot de complexiteit van wachtwoorden.
Stel een limiet in voor het mislukken van inloggen.

13) Wat is poortscannen?

Het is de techniek voor het identificeren van open poorten en service die beschikbaar is op een specifieke host. Hackers gebruiken poortscan-techniek om informatie voor kwaadwillende doeleinden te vinden.

14) Noem de verschillende lagen van het OSI-model.

Zeven verschillende lagen OSI-modellen zijn als volgt:

Fysieke laag
Datalinklaag
Netwerklaag
Transport laag
Sessielaag
Presentatie laag
Applicatielaag

15) Wat is een VPN?

VPN staat voor Virtual Private Network. Het is een netwerkverbindingsmethode om een gecodeerde en veilige verbinding tot stand te brengen. Deze methode beschermt gegevens tegen interferentie, rondsnuffelen en censuur.

16) Wat zijn black hat-hackers?

Black hat-hackers zijn mensen met een goede kennis van het doorbreken van netwerkbeveiliging. Deze hackers kunnen malware genereren voor persoonlijk financieel gewin of andere kwaadaardige redenen. Ze breken in op een beveiligd netwerk om gegevens te wijzigen, te stelen of te vernietigen, zodat het netwerk niet kan worden gebruikt door geautoriseerde netwerkgebruikers.

17) Wat zijn white hat-hackers?

White hat hackers of beveiligingsspecialisten zijn gespecialiseerd in penetratietesten. Ze beschermen het informatiesysteem van een organisatie.

18) Wat zijn grey hat-hackers?

Gray hat-hackers zijn computerhackers die soms ethische normen overtreden, maar geen kwaadwillende bedoelingen hebben.

19) Hoe kan ik een met een wachtwoord beveiligde BIOS-configuratie resetten?

Er zijn verschillende manieren om het BIOS-wachtwoord opnieuw in te stellen. Sommigen van hen zijn als volgt:

Verwijder de CMOS-batterij.
Door gebruik te maken van de software.
Door gebruik te maken van een moederbordjumper.
Door gebruik te maken van MS-DOS.

20) Wat is een MITM-aanval?

Een MITM of Man-in-the-Middle is een type aanval waarbij een aanvaller de communicatie tussen twee personen onderschept. De belangrijkste bedoeling van MITM is toegang te krijgen tot vertrouwelijke informatie.

21) Definieer ARP en zijn werkproces.

Het is een protocol dat wordt gebruikt om het MAC-adres te vinden dat is gekoppeld aan het IPv4-adres. Dit protocol werkt als een interface tussen het OSI-netwerk en de OSI-linklaag.

22) Leg botnet uit.

Het zijn een aantal met internet verbonden apparaten zoals servers, mobiele apparaten, IoT-apparaten en pc's die zijn geïnfecteerd en gecontroleerd door malware.

23) Wat is het belangrijkste verschil tussen SSL en TLS?

Het belangrijkste verschil tussen deze twee is dat SSL de identiteit van de afzender verifieert. SSL helpt u bij het volgen van de persoon met wie u communiceert. TLS biedt een veilig kanaal tussen twee klanten.

24) Wat is de afkorting van CSRF?

CSRF staat voor Cross-Site Request Forgery.

25) Wat is 2FA? Hoe implementeer je het voor een openbare website?

TFA staat voor Two Factor Authentication. Het is een beveiligingsproces om de persoon te identificeren die toegang heeft tot een online account. De gebruiker krijgt alleen toegang na het overleggen van bewijs aan het authenticatieapparaat.

26) Leg het verschil uit tussen asymmetrische en symmetrische codering.

Symmetrische codering vereist dezelfde sleutel voor codering en decodering. Aan de andere kant heeft asymmetrische codering verschillende sleutels nodig voor codering en decodering.

27) Wat is de volledige vorm van XSS?

XSS staat voor cross-site scripting.

28) Leg WAF uit

WAF staat voor Web Application Firewall. WAF wordt gebruikt om de applicatie te beschermen door inkomend en uitgaand verkeer tussen webapplicatie en internet te filteren en te monitoren.

29) Wat is hacken?

Hacken is een proces waarbij zwakke plekken in computer- of privénetwerken worden gevonden om de zwakke punten ervan te misbruiken en toegang te krijgen.

Bijvoorbeeld door de techniek van het kraken van wachtwoorden te gebruiken om toegang te krijgen tot een systeem.

30) Wie zijn hackers?

Een hacker is een persoon die de zwakke plek in computersystemen, smartphones, tablets of netwerken opspoort en misbruikt om toegang te krijgen. Hackers zijn ervaren computerprogrammeurs met kennis van computerbeveiliging.

31) Wat is netwerksnuiven?

Netwerksnuiven is een tool die wordt gebruikt voor het analyseren van datapakketten die via een netwerk worden verzonden. Dit kan worden gedaan door het gespecialiseerde softwareprogramma of hardwareapparatuur. Snuiven kan worden gebruikt om:

Leg gevoelige gegevens vast, zoals een wachtwoord.
Luister naar chatberichten
Monitor datapakket via een netwerk

32) Wat is het belang van DNS-monitoring?

Yong-domeinen kunnen gemakkelijk worden geïnfecteerd met schadelijke software. U moet DNS-monitoringtools gebruiken om malware te identificeren.

33) Definieer het proces van zouten. Wat is het nut van zouten?

Salting is dat proces om de lengte van wachtwoorden te verlengen door speciale tekens te gebruiken. Om zouten te gebruiken, is het erg belangrijk om het hele mechanisme van zouten te kennen. Het gebruik van salting is om wachtwoorden te beschermen. Het voorkomt ook dat aanvallers bekende woorden in het hele systeem testen.

Hash ("QxLUF1bgIAdeQX") wordt bijvoorbeeld aan elk wachtwoord toegevoegd om uw wachtwoord te beschermen. Het wordt zout genoemd.

34) Wat is SSH?

SSH staat voor Secure Socket Shell of Secure Shell. Het is een hulpprogramma dat systeembeheerders een veilige manier biedt om toegang te krijgen tot de gegevens op een netwerk.

35) Is het SSL-protocol voldoende voor netwerkbeveiliging?

SSL verifieert de identiteit van de afzender, maar biedt geen beveiliging zodra de gegevens naar de server zijn overgebracht. Het is goed om server-side encryptie en hashing te gebruiken om de server te beschermen tegen een datalek.

36) Wat zijn black-box-testen en white-box-testen?

Black box-testen: het is een softwaretestmethode waarbij de interne structuur of programmacode verborgen is.
White box testing: Een softwaretestmethode waarbij de interne structuur of het programma bekend is bij de tester.

37) Leg kwetsbaarheden in netwerkbeveiliging uit.

Kwetsbaarheden verwijzen naar het zwakke punt in softwarecode dat kan worden misbruikt door een bedreigingsacteur. Ze worden meestal aangetroffen in een applicatie zoals SaaS-software (Software as a Service).

38) Verklaar TCP Three-way handshake.

Het is een proces dat in een netwerk wordt gebruikt om een verbinding tot stand te brengen tussen een lokale host en server. Bij deze methode moeten de client en de server onderhandelen over synchronisatie- en bevestigingspakketten voordat de communicatie wordt gestart.

39) Definieer de term restrisico. Wat zijn drie manieren om met risico's om te gaan?

Het is een bedreiging die de risicoblootstelling in evenwicht houdt na het vinden en elimineren van bedreigingen.

Drie manieren om met risico's om te gaan zijn:

Verminder het
Vermijd het
Accepteer het.

40) Definieer exfiltratie.

Gegevensonderschepping verwijst naar de ongeoorloofde overdracht van gegevens van een computersysteem. Deze verzending kan handmatig zijn en worden uitgevoerd door iedereen die fysieke toegang tot een computer heeft.

41) Wat is misbruik in netwerkbeveiliging?

Een exploit is een methode die door hackers wordt gebruikt om op een ongeautoriseerde manier toegang te krijgen tot gegevens. Het is opgenomen in malware.

42) Wat bedoel je met penetratietesten?

Het is het proces van het controleren van misbruikbare kwetsbaarheden op het doelwit. Bij webbeveiliging wordt het gebruikt om de firewall van de webtoepassing te versterken.

43) Noem enkele van de meest voorkomende cyberaanvallen.

Hieronder volgen de meest voorkomende cyberaanvallen die door hackers kunnen worden gebruikt om het netwerk te beschadigen:

Malware
Phishing
Wachtwoordaanvallen
DDoS
Man in het midden
Drive-by downloads
Malvertising
Rogue-software

44) Hoe kan het gebruikersauthenticatieproces veiliger worden gemaakt?

Om gebruikers te authenticeren, moeten ze hun identiteit opgeven. De ID en sleutel kunnen worden gebruikt om de identiteit van de gebruiker te bevestigen. Dit is een ideale manier om het systeem de gebruiker te autoriseren.

45) Leg het concept van cross-site scripting uit.

Cross-site scripting verwijst naar een kwetsbaarheid in de netwerkbeveiliging waarbij kwaadaardige scripts in websites worden geïnjecteerd. Deze aanval vindt plaats wanneer aanvallers een niet-vertrouwde bron code in een webtoepassing laten injecteren.

46) Noem het protocol dat de informatie naar alle apparaten verzendt.

Internet Group Management Protocol of IGMP is een communicatieprotocol dat wordt gebruikt bij het streamen van games of video's. Het vergemakkelijkt routers en andere communicatieapparaten om pakketten te verzenden.

47) Hoe e-mailberichten beveiligen?

Gebruik een coderingsalgoritme om e-mail, creditcardgegevens en bedrijfsgegevens te beschermen.

48) Wat zijn de risico's verbonden aan openbare wifi?

Openbare wifi heeft veel beveiligingsproblemen. Wi-Fi-aanvallen omvatten karma-aanvallen, snuiven, oorlog voeren, brute force-aanvallen, enz.

Openbare Wi-Fi kan gegevens identificeren die via een netwerkapparaat worden doorgegeven, zoals e-mails, browsegeschiedenis, wachtwoorden en creditcardgegevens.

49) Wat is gegevensversleuteling? Waarom is het belangrijk bij netwerkbeveiliging?

Gegevenscodering is een techniek waarbij de afzender het bericht omzet in een code. Het staat alleen geautoriseerde gebruikers toe om toegang te krijgen.

50) Leg het belangrijkste verschil uit tussen Diffie-Hellman en RSA.

Diffie-Hellman is een protocol dat wordt gebruikt bij het uitwisselen van sleutels tussen twee partijen, terwijl RSA een algoritme is dat werkt op basis van twee sleutels, de privésleutel en de openbare sleutel.

51) Wat is een extern bureaublad-protocol?

Remote Desktop Protocol (RDP) is ontwikkeld door Microsoft, dat een GUI biedt om twee apparaten via een netwerk met elkaar te verbinden.

De gebruiker gebruikt RDP-clientsoftware om dit doel te dienen, terwijl een ander apparaat RDP-serversoftware moet uitvoeren. Dit protocol is specifiek ontworpen voor beheer op afstand en voor toegang tot virtuele pc's, toepassingen en terminalserver.

52) Definieer Forward Secrecy.

Forward Secrecy is een beveiligingsmaatregel die de integriteit van de unieke sessiesleutel waarborgt in het geval dat de sleutel op lange termijn in gevaar komt.

53) Verklaar het concept van IV in encryptie.

IV staat voor de initiële vector is een willekeurig getal dat wordt gebruikt om ervoor te zorgen dat identieke tekst wordt versleuteld naar verschillende cijferteksten. Het versleutelingsprogramma gebruikt dit nummer slechts één keer per sessie.

54) Leg het verschil uit tussen stroomcijfer en blokcijfer.

Parameter	Stream Cipher	Blokcijfer.
Hoe werkt het?	Stroomcijfer werkt op kleine leesbare teksteenheden	Blokcijfer werkt op grote datablokken.
Code vereiste	Het vereist minder code.	Het vereist meer code.
Gebruik van sleutel	Sleutel wordt slechts één keer gebruikt.	Hergebruik van sleutel is mogelijk.
Toepassing	Secure Socket-laag.	Bestandsversleuteling en database.
Gebruik	Streamcijfer wordt gebruikt om hardware te implementeren.	Blokcijfer wordt gebruikt om software te implementeren.

55) Geef enkele voorbeelden van een symmetrisch versleutelingsalgoritme.

Hieronder volgen enkele voorbeelden van een symmetrisch versleutelingsalgoritme.

RCx
Blowfish
Rijndael (AES)
DES

56) Wat is de afkorting van ECB en CBC?

De volledige vorm van ECB is Electronic Codebook en de volledige vorm van CBC is Cipher Block Chaining.

57) Leg een bufferoverloopaanval uit.

Bufferoverloopaanval is een aanval waarbij gebruik wordt gemaakt van een proces dat probeert meer gegevens naar een geheugenblok met vaste lengte te schrijven.

58) Definieer spyware.

Spyware is een malware die gegevens over de organisatie of persoon wil stelen. Deze malware kan het computersysteem van de organisatie beschadigen.

59) Wat is nabootsing?

Het is een mechanisme waarbij het gebruikersaccount aan een onbekende gebruiker wordt toegewezen.

60) Wat bedoel je met SRM?

SRM staat voor Security Reference Monitor en biedt routines voor computerstuurprogramma's om toegangsrechten voor objecten te verlenen.

61) Wat is een computervirus?

Een virus is schadelijke software die wordt uitgevoerd zonder toestemming van de gebruiker. Virussen kunnen computerbronnen verbruiken, zoals CPU-tijd en geheugen. Soms brengt het virus wijzigingen aan in andere computerprogramma's en voegt het zijn eigen code in om het computersysteem te beschadigen.

Een computervirus kan worden gebruikt om:

Toegang tot privégegevens zoals gebruikers-ID en wachtwoorden
Toon vervelende berichten aan de gebruiker
Corrupte gegevens op uw computer
Log de toetsaanslagen van de gebruiker

62) Wat bedoel je met Authenticode?

Authenticode is een technologie die de uitgever van Authenticode-signsoftware identificeert. Hiermee kunnen gebruikers ervoor zorgen dat de software authentiek is en geen kwaadaardig programma bevat.

63) Definieer CryptoAPI

CryptoAPI is een verzameling coderings-API's waarmee ontwikkelaars een project op een beveiligd netwerk kunnen maken.

64) Leg de stappen uit om de webserver te beveiligen.

Volg de volgende stappen om uw webserver te beveiligen:

Werk het eigendom van het bestand bij.
Houd uw webserver up-to-date.
Schakel extra modules in de webserver uit.
Verwijder standaardscripts.

65) Wat is Microsoft Baseline Security Analyzer?

Microsoft Baseline Security Analyzer of MBSA is een grafische interface en een opdrachtregelinterface die een methode biedt om ontbrekende beveiligingsupdates en verkeerde configuraties op te sporen.

66) Wat is ethisch hacken?

Ethisch hacken is een methode om de beveiliging van een netwerk te verbeteren. Bij deze methode repareren hackers kwetsbaarheden en zwakheden van de computer of het netwerk. Ethische hackers gebruiken softwaretools om het systeem te beveiligen.

67) Leg social engineering en zijn aanvallen uit.

Social engineering is de term die wordt gebruikt om mensen te overtuigen vertrouwelijke informatie vrij te geven.

Er zijn hoofdzakelijk drie soorten social engineering-aanvallen: 1) op mensen gebaseerde, 2) op mobiele apparaten en 3) op computers.

Aanval op basis van mensen: ze kunnen zich voordoen als een echte gebruiker die een hogere autoriteit vraagt om persoonlijke en vertrouwelijke informatie van de organisatie te onthullen.
Computergebaseerde aanval: bij deze aanval sturen aanvallers nep-e-mails om de computer te beschadigen. Ze vragen mensen om dergelijke e-mail door te sturen.
Mobiele aanval: aanvaller kan sms-berichten naar anderen sturen en belangrijke informatie verzamelen. Als een gebruiker een schadelijke app downloadt, kan deze worden misbruikt om toegang te krijgen tot authenticatiegegevens.

68) Wat zijn IP- en MAC-adressen?

IP-adres is de afkorting voor Internet Protocol-adres. Een internetprotocoladres wordt gebruikt om een computer of apparaat, zoals printers, opslagschijven op een computernetwerk, uniek te identificeren.

MAC-adres is de afkorting voor Media Access Control-adres. MAC-adressen worden gebruikt om netwerkinterfaces op unieke wijze te identificeren voor communicatie op de fysieke laag van het netwerk.

69) Wat bedoel je met een worm?

Een worm is een type malware dat zich van de ene computer naar de andere repliceert.

70) Geef het verschil aan tussen virus en worm

Parameter	Virus	Worm
Hoe infecteren ze een computer?	Het voegt kwaadaardige code in een specifiek bestand of programma in.	Genereer de kopie en verspreid deze met behulp van een e-mailclient.
Afhankelijkheid	Virus heeft een hostprogramma nodig om te werken	Ze hebben geen host nodig om correct te functioneren.
Gekoppeld aan bestanden	Het is gelinkt met .com, .xls, .exe, .doc, etc.	Het is gekoppeld aan elk bestand op een netwerk.
Beïnvloedt snelheid	Het is langzamer dan worm.	Het is sneller in vergelijking met een virus.

71) Noem enkele tools die worden gebruikt voor packet sniffing.

Hieronder volgen enkele hulpmiddelen die worden gebruikt voor het snuiven van pakketten.

Tcpdump
Kismet
Wireshark
NetworkMiner
Dsniff

72) Leg antivirussensorsystemen uit

Antivirus is een softwaretool die wordt gebruikt om de virussen op de computer te identificeren, te voorkomen of te verwijderen. Ze voeren systeemcontroles uit en verhogen regelmatig de beveiliging van de computer.

73) Maak een lijst van de soorten snuffelaanvallen.

Verschillende soorten snuffelaanvallen zijn:

Protocol snuiven
Webwachtwoord snuiven
Snuiven op toepassingsniveau
Het stelen van TCP-sessies
LAN-snuiven
ARP snuiven

74) Wat is een gedistribueerde denial-of-service-aanval (DDoS)?

Het is een aanval waarbij meerdere computers de website, server of een andere netwerkbron aanvallen.

75) Leg het concept van het kapen van sessies uit.

Het kapen van een TCP-sessie is het misbruik van een geldige computersessie. IP-spoofing is de meest voorkomende methode om sessies te kapen. Bij deze methode gebruiken aanvallers IP-pakketten om een opdracht in te voegen tussen twee knooppunten van het netwerk.

76) Maak een lijst van verschillende methoden voor het kapen van sessies.

Er zijn verschillende methoden voor het kapen van sessies:

Packet Sniffers gebruiken
Cross-site scripting (XSS-aanval)
IP-spoofing
Blinde aanval

77) Wat zijn hacktools?

Hackingtools zijn computerprogramma's en scripts die u helpen zwakke punten in computersystemen, webapplicaties, servers en netwerken te vinden en te misbruiken. Er zijn verschillende van dergelijke tools op de markt. Sommige zijn open source, andere zijn een commerciële oplossing.

78) Leg de honingpot en zijn soorten uit.

Honeypot is een lokcomputersysteem dat alle transacties, interacties en acties met gebruikers registreert.

Honeypot is onderverdeeld in twee categorieën: 1) Productiehoneypot en 2) Onderzoekshoningpot.

Productiehoneypot: het is ontworpen om echte informatie vast te leggen voor de beheerder om toegang te krijgen tot kwetsbaarheden. Ze worden over het algemeen in productienetwerken geplaatst om hun veiligheid te vergroten.
Research Honeypot: het wordt gebruikt door onderwijsinstellingen en organisaties met als enig doel onderzoek te doen naar de motieven en tactieken van de back-hatgemeenschap om zich op verschillende netwerken te richten.

79) Noem veelgebruikte coderingshulpmiddelen.

De tools die beschikbaar zijn voor versleuteling zijn als volgt:

RSA
Twee vissen
AES
Drievoudige DES

80) Wat is Backdoor?

Het is een type malware waarbij het beveiligingsmechanisme wordt omzeild om toegang te krijgen tot een systeem.

81) Is het juist om inloggegevens via e-mail te verzenden?

Het is niet juist om inloggegevens via e-mail te verzenden, want als u iemand een gebruikers-ID en wachtwoord per e-mail stuurt, is de kans op e-mailaanvallen groot.

82) Leg de 80/20-regel van netwerken uit?

Deze regel is gebaseerd op het percentage netwerkverkeer, waarbij 80% van al het netwerkverkeer lokaal moet blijven terwijl de rest van het verkeer naar een permanente VPN moet worden gerouteerd.

83) Definieer WEP-kraken.

Het is een methode die wordt gebruikt voor een inbreuk op de beveiliging in draadloze netwerken. Er zijn twee soorten WEP-kraken: 1) Actief kraken en 2) Passief kraken.

84) Wat zijn verschillende WEP-kraakhulpmiddelen?

Bekende WEP-kraakinstrumenten zijn:

Aircrack
WebDecrypt
Kismet
WEPCrack

85) Wat is een beveiligingsaudit?

Beveiligingsaudits zijn een interne inspectie van applicaties en besturingssystemen op beveiligingsfouten. Een audit kan ook worden gedaan via regel voor regel inspectie van code.

86) Leg phishing uit.

Het is een techniek die wordt gebruikt om een gebruikersnaam, wachtwoord en creditcardgegevens van andere gebruikers te verkrijgen.

87) Wat is versleuteling op nanoschaal?

Nano-encryptie is een onderzoeksgebied dat robuuste beveiliging biedt aan computers en voorkomt dat ze hacken.

88) Beveiligingstests definiëren?

Beveiligingstesten wordt gedefinieerd als een type softwaretest dat ervoor zorgt dat softwaresystemen en -toepassingen vrij zijn van kwetsbaarheden, bedreigingen en risico's die grote verliezen kunnen veroorzaken.

89) Leg beveiligingsscannen uit.

Beveiligingsscanning omvat het identificeren van netwerk- en systeemzwakte en biedt later oplossingen om deze risico's te verminderen. Dit scannen kan worden uitgevoerd voor zowel handmatig als automatisch scannen.

90) Noem de beschikbare hacktools.

Hieronder volgt een lijst met handige hacktools.

Acunetix
WebInspect
Waarschijnlijk
Netsparker
Boze IP-scanner:
Burp Suite
Savvius

91) Wat is het belang van penetratietesten in een onderneming?

Hier zijn twee veelvoorkomende toepassingen van penetratietesten.

Financiële sectoren zoals aandelenbeurzen, investeringsbankieren, willen dat hun gegevens worden beveiligd en penetratietesten zijn essentieel om de veiligheid te garanderen.
In het geval dat het softwaresysteem al is gehackt en de organisatie wil bepalen of er nog bedreigingen in het systeem aanwezig zijn om toekomstige hacks te voorkomen.

92) Wat zijn de nadelen van penetratietesten?

Nadelen van penetratietesten zijn:

Penetratietesten kunnen niet alle kwetsbaarheden in het systeem vinden.
Er zijn beperkingen in tijd, budget, reikwijdte en vaardigheden van penetratietesters.
Gegevensverlies en corruptie
De uitvaltijd is hoog, wat de kosten verhoogt

93) Leg de veiligheidsdreiging uit

Beveiligingsbedreiging wordt gedefinieerd als een risico dat vertrouwelijke gegevens kan stelen en zowel computersystemen als organisaties kan schaden.

94) Wat zijn fysieke bedreigingen?

Een fysieke dreiging is een mogelijke oorzaak van een incident dat kan leiden tot verlies of fysieke schade aan de computersystemen.

95) Geef voorbeelden van niet-fysieke bedreigingen

Hieronder volgen enkele voorbeelden van niet-fysieke dreiging:

Verlies van gevoelige informatie
Verlies of beschadiging van systeemgegevens
Inbreuken op cyberveiligheid
Verstoor bedrijfsactiviteiten die afhankelijk zijn van computersystemen
Illegaal toezicht op activiteiten op computersystemen

96) Wat is een Trojaans virus?

Trojan is een malware die door hackers en cyberdieven wordt gebruikt om toegang te krijgen tot elke computer. Hier gebruiken aanvallers social engineering-technieken om de trojan op het systeem uit te voeren.

97) Definieer SQL-injectie

Het is een aanval die kwaadaardige SQL-instructies naar de database vergiftigt. Het helpt u te profiteren van de ontwerpfouten in slecht ontworpen webtoepassingen om SQL-instructies te misbruiken om kwaadaardige SQL-code uit te voeren. In veel situaties kan een aanvaller een SQL-injectie-aanval escaleren om een andere aanval uit te voeren, namelijk een denial-of-service-aanval.

98) Maak een lijst van kwetsbaarheden in de beveiliging volgens Open Web Application Security Project (OWASP).

Beveiligingskwetsbaarheden volgens het beveiligingsproject van open webapplicaties zijn als volgt:

SQL injectie
Vervalsing van cross-site-verzoeken
Onveilige cryptografische opslag
Gebroken authenticatie en sessiebeheer
Onvoldoende bescherming van de transportlaag
Ongeldige omleidingen en forwards
URL-toegang kan niet worden beperkt

99) Definieer een toegangstoken.

Een toegangstoken is een referentie die door het systeem wordt gebruikt om te controleren of de API al dan niet aan een bepaald object moet worden toegekend.

100) Leg ARP-vergiftiging uit

ARP (Address Resolution Protocol) -vergiftiging is een soort cyberaanval die wordt gebruikt om IP-adressen om te zetten in fysieke adressen op een netwerkapparaat. De host verzendt een ARP-uitzending op het netwerk en de ontvangende computer antwoordt terug met zijn fysieke adres.

ARP-vergiftiging stuurt nepadressen naar de switch, zodat deze de nepadressen kan associëren met het IP-adres van een echte computer op een netwerk en het verkeer kan kapen.

101) Noem veelvoorkomende soorten niet-fysieke bedreigingen.

Hieronder volgen verschillende soorten niet-fysieke bedreigingen:

Trojaanse paarden
Adware
Wormen
Spyware
Denial of Service-aanvallen
Gedistribueerde Denial of Service-aanvallen
Virus
Sleutelloggers
Ongeautoriseerde toegang tot bronnen van computersystemen
Phishing

102) Leg de volgorde van een TCP-verbinding uit.

De volgorde van een TCP-verbinding is SYN-SYN ACK-ACK.

103) Definieer hybride aanvallen.

Hybride aanval is een combinatie van woordenboekmethode en brute force-aanval. Deze aanval wordt gebruikt om wachtwoorden te kraken door een woordenboekwoord met symbolen en cijfers te wijzigen.

104) Wat is Nmap?

Nmap is een tool die wordt gebruikt voor het vinden van netwerken en bij beveiligingsaudits.

105) Wat is het gebruik van de EtterPeak-tool?

EtterPeak is een netwerkanalysetool die wordt gebruikt voor het opsporen van pakketten netwerkverkeer.

106) Wat zijn de soorten cyberaanvallen?

Er zijn twee soorten cyberaanvallen: 1) webgebaseerde aanvallen, 2) systeemgebaseerde aanvallen.

107) Maak een lijst van webgebaseerde aanvallen

Sommige webgebaseerde aanvallen zijn: 1) SQL Injection-aanvallen, 2) Phishing, 3) Brute Force, 4) DNS Spoofing, 4) Denial of Service en 5) Woordenboekaanvallen.

108) Geef voorbeelden van systeemgebaseerde aanvallen

Voorbeelden van systeemaanvallen zijn:

Virus
Achterdeuren
Bots
Worm

109) Maak een lijst van de soorten cyberaanvallers

Er zijn vier soorten cyberaanvallers. Het zijn: 1) cybercriminelen, 2) hacktivisten, 3) bedreigingen van binnenuit, 4) door de staat gesponsorde aanvallers.

110) Definieer onbedoelde bedreigingen

Het zijn bedreigingen die per ongeluk worden gedaan door medewerkers van de organisatie. Bij deze bedreigingen verwijdert een werknemer per ongeluk een bestand of deelt hij vertrouwelijke gegevens met buitenstaanders of een zakenpartner die buiten het beleid van het bedrijf valt.