Angrepsvektorer og skadevare

Question 1

Phishing (ulike varianter)

Answer 1

1. Massephishing - mottar phishing-epost som er irrelevant for deg
2. Spydphishing - du mottar phishing epost som er relevant for deg
3. Klonephishing - Du mottar phishing epost som ligner en tidligere epost fra en kollega
4. Hvalphishing - du er direktør og mottar phishing-epost om å autorisere en stor betaling

Question 2

drive-by-angrep

Answer 2

utføres automatisk uten brukermedvirkning

Question 3

falske nettsider

Question 4

direkte nettverksangrep

Question 5

leveransekjedeangrep

Answer 5

• Leveransekjedangrep er angrep mot en virksomhet basert på kompromitterte tjeneste/produkter lever av en tredjepart
  -Leverandør som regel er ikke erstatningsansvarlig for virksomhetens tap
  -leverandør lider ikke så mye i en sånn angrep
• leverandær har ikke best grunnlag for å vurdere konsekvenser for en sånn angrep

Question 6

skadelige eksterne enheter

Question 7

offeret blir lurt til å installere skadevare

Question 8

angrepsvektorer vs skadevare

Question 9

Integreres som del av legitim programvare

Answer 9

virus

Question 10

trojaner

Answer 10

• har både en nyttig og en skadelig funksjon

Question 11

spres automatisk uten brukermedvirkning

Answer 11

dataorm

Question 12

exploit

Question 13

rootkit

Question 14

makrovirus

Question 15

skadelig javaskript

Question 16

bakdør

Question 17

bott-program

Question 18

spionprogram

Question 19

løsepengevirus - forhindre tap av data

Answer 19

• sikkerhetskopi av data
• cyberforsikring for å betale løsepenger

Question 20

løsepengevirus - forhindre brudd på personvern

Answer 20

• anonymisering av persondata
• cyberforsikring for å betale løsepenger

Question 21

keylogger

Question 22

Å sette opp en kryptert forbindelse gjennom TOR (The ONion router)
-ingen
-skjult kanal
-MitM
-Sidekanal

Answer 22

Ingen

Question 23

Å opptre som både avsender og mottager i en kryptert forbindelse
-ingen
-skjult kanal
-MitM
-Sidekanal

Answer 23

MitM

Question 24

Måle variasjon av tidsbruk ved kryptering med ulike nøkkelverdier
-ingen
-skjult kanal
-MitM
-Sidekanal

Answer 24

sidekanal

Question 25

Kalle funksjoner i et system med ulike tidsbruk med hensikt at det kan måles utenfor systemet -ingen -skjult kanal -MitM -Sidekanal

Answer 25

skjult kanal