h6 Flashcards
6.1
op welke 3 manieren kunnen cybercriminelen de paswoorden van gebruikers proberen te krijgen als zij een specifiek doelwit hebben + uitleg
6.2 Hoe paswoorden opslaan
sorteer deze manieren van paswoorden opslaan van meest naief naar minst:
paswoord hashing
paswoorden als plaintext
salting
paswoorden als plaintext
paswoord hashing
salting
6.2 Hoe paswoorden opslaan
leg de ‘paswoord als plaintext’ opslagmethode uit
6.2 Hoe paswoorden opslaan
leg de ‘paswoord hashing’ opslagmethode uit + welke 2 zaken kunnen nog voorkomen bij dit
6.2 Hoe paswoorden opslaan
leg een rainbow table attack uit
6.2 Hoe paswoorden opslaan
hoe stel je een rainbow table op
6.2 Hoe paswoorden opslaan
hoe gaat een aanvaller nu de rainbow table gebruiken om een aanval te plegen (dus een gestolen hash om te vormen naar een plaintext paswoord)
6.2 Hoe paswoorden opslaan
leg salting in het algemeen uit
6.2 Hoe paswoorden opslaan
leg mimikatz uit
6.2 Hoe paswoorden opslaan
geef 4 technieken die mimikatz gebruikte om in te loggen + korte uitleg
6.2 Hoe paswoorden opslaan
wat is NotPetya
6.3 CRAM en SCRAM
leg CRAM uit
6.3 CRAM en SCRAM
leg SCRAM uit + welk probleem lost het op
6.3 CRAM en SCRAM
leg het SCRAM mechanisme uit
6.4 Multifactor authentication
naast paswoorden, welke 4 factoren zijn er die gebruikt kunnen worden voor authenticatie (dus toegang krijgen tot een systeem) + aantal voorbeelden
6.4 Multifactor authentication
leg de factor ‘Iets wat je weet’ uit met paswoorden als voorbeeld
6.4 Multifactor authentication
leg de factor ‘Iets wat je bent’ uit met biometrics als voorbeeld + 4 biometrics zijn het meest gebruikt als authenticatievorm
6.4 Multifactor authentication
wat is er gevaarlijk op vlak van privacy bij biometrische gegevens
6.4 Multifactor authentication
hoe bewaar je een biometriek in een paswoord database
6.4 Multifactor authentication
leg de factor ‘Iets wat je hebt’ uit met hardware als voorbeeld + welke 2 grote families van hardware-gebaseerde authenticatie-vormen zijn er + een nadeel van deze factor
