Les 1 - Inleiding Flashcards
CEH (titel)
CEH (titel): Certified Ethical Hacker
CIPP (titel)
Certified Information Privacy Professional
CISA (titel)
Certified Information Systems Auditor
CIA (afkorting)
Confidentiality, Integrity & Availibility
CRISC (titel)
Certified in Risk and Information Systems Control.
GSLC (titel)
GIAC Security Leadership Certificate
Mitigeren
De gevolgen van een risico minimaliseren
Information Asset
Een gedefinieerd stuk informatie, opgeslagen in welke vorm dan ook, dat als waardevol kan worden gezien voor een organisatie.
Critical Information Asset
Information Assets die een kernonderdeel zijn voor o.a. de primaire bedrijfsvoering en waarvan de compromittering ervan zeer schadelijk en nadelig kan voor de organisatie.
OSCP (titel)
Offensive Security Certified Professional
RA (titel)
Registration Authority
VLAN
Virtual Local Area Network: Meerdere aparte LANs die op een logische i.p.v. fysieke manier zijn verbonden, Scheiden van LAN-netwerken.
WIFI AP
Wifi Access Point: Toegang voor draadloos netwerk.
WLAN
Wireless Local Area Netwerk: Draadloze netwerk nodes binnen een gelimiteerd geografisch gebied wat capabel is voor radio communicatie.
Awareness
Awareness: Het begrip m.b.t. InfoSec en Privacy praktijken
CISSP (10 domains)
CISSP: Certified Information Systems Security Professional. Betreft de algehele beveiliging.
10 Domains:
1. Access Control:
2. Telecommunications and network security:
3. Information security and risk management:
4. Application security:
5. Cryptography:
6. Security architecture and design:
7. Operations security:
8. Business continuity and disaster recovery planning:
9. Legal, regulatory, compliance, and investigations:
10. Physical (environmental) security:
CISO (titel, rol)
Titel: Chief Information Security Officer. Rol: Spin in het web als het gaat om de beveiliging van informatie binnen een organisatie. CISO is verantwoordelijke voor het implementeren, en toezichthouden op het informatiebeveiligingsbeleid binnen een organisatie. En heeft een centrale rol in het beheren van alle processen die daarmee te maken hebben.
CISSP (titel)
CISSP= Certified Information Systems Security Professional
ISMM
ISMM: Information Security Maturity Model. ISMM is een Framework die 5 hierarchische stappen van volwassenheid voor beveiliing beschrijft. Gebruik:inzet om de volwassenheid van information security management en de security awareness en toepassing binnen organisaties te meten.
ISO27001
ISO 27001: Een standaard voor informatiebeveiliging voor requirements voor een Information Security Management System (ISMS). ISO27001 beschrijft hoe er procesmatig met informatie kan worden omgegaan met als doel om de BIV van informatie binnen een organisatie zeker te stellen. Kan je op laten certificeren; het is een norm.
ISO27002
ISO 27002: Een aanvulling op ISO 27001. Kan je niet op laten certificeren; het is een richtlijn. ISO 27002 levert best practices om geïdentificeerde risico’s bij een ISMS te verkleinen. Uitgewerkt op een dieper detailnieau van de controls (besturingselementen en mechanismen) dan wat in Bijlage A van ISO 27002 staat.
Mission Critical
Mission Critical: Iets wat van vitaal belang is voor de bedrijfsvoering van een organisatie.
Prevention, Detection, Recovery (main processes of security
The main processes of security:
- Prevention: Voorkomen dat er een compromittering op het gebied van de CIA gebeurd.
- Detection: Detecteren van een (poging tot) compromittering op het gebied van de CIA.
- Recovery: Herstellen van een (poging tot) compromittering op het gebied van de CIA.
Principle: Availability
Principle of Availability: Het ten alle tijden beschikbaar zijn van alle middelen op ieder moment voor iedereen.
Principle: Confidentiality
Principle of Confidentiality: Het ten alle tijden ervoor zorgen dat ongeautoriseerde partijen geen toegang heeft tot datgene waarvoor zij geen toegang hebben.
Principle: Integrity
Principle of Integrity: Het ten alle tijden ervoor zorgen dat alle data onveranderd blijft voor ongeautoriseerde veranderingen.
Vulnerability
Vulnerability: Een zwakheid die door een kwaadwillende actor gexploiteerd kan worden om ongeautoriseerde activiteiten uit te voeren (voor kwaadwillige doeleinden).
TCP/IP
TCP/IP: Transmission Control Protocol / Internetprotocol: Netwerkprotocollen die gebruikt worden voor het grootste gedeelte van netwerkcommunicatie tussen computers
Repeater (level 1 OSI)
Repeater: Ontvangt signalen en stuurt deze door als een versterker.
HUB/Switch (level 2 OSI) - Hfd6?
Switch: Een Switch regelt het verkeer van in- en uitgaande packets binnen een LAN. OSI-laag 2.
Router (level 3 OSI)
Router: Verzendt packets met data via de kortste route. Maakt het mogelijk om 2 computernetwerken met elkaar te verbinden. Bevindt zich in OSI-laag 3.
