Mixed Flashcards
1
Q
Wie lauten die Schutzziele des CIA Prinzips?
A
Vertraulichkeit (Confidentiality)
Integrität (Integrity)
Verfügbarkeit (Availability)
2
Q
Wie lauten die Schichten des OSI - Referenzmodell?
A
- Application (Network process to app / DNS, www/HTTP, Email)
- Presentation (Data representation and encryption)
- Session (Interhost communication TCP, SIP etc.)
- Transport (End-to-end connections)
- Network (IP, ARP,IPsec)
- Data Link (Physical adressing)
- Phyiscal (Media, signal, binary transmission)
3
Q
Was ist das 3 Zone Concept der Security Architecture?
A
4
Q
Was ist die WAF?
A
WAF - Web Application Firewall
- wer kommt von extern und darf jener von extern auf meine Applikation zugreifen
- Hinter WAF liegen Public Services DMZ
- Bsp. Zugriff auf Adidas Online Store aus seltsamer IP-Range
5
Q
Was bedeutet DDoS ?
A
- Distributed Denial of Service
- Zahlreiche Anfragen über Webbrowser bis Website offline geht
6
Q
Was macht ein Web Proxy?
A
- Zugriffseinschränkung bestimmter Inet Seiten
- Leitet Anfragen vom Client an Server ohne direkte Verbindung
- Caching - Proxy Server speichert oft genutzte Daten zwischen
- Anonymisierung - Eigene IP ist nicht sichtbar bei Nutzung eines PS
7
Q
Was ist DMZ ?
A
- Demilitarized zone
- Netzwerk, was sich zwischen internes und externes Netzwerk setzt
- Pufferzone, die die Netze durch strenge Kommunikationsregeln und Firewalls voneinander trennt
- In DMZ ? Mail/Web/Authentication Server
- nur DMZ von außen erreichbar, interne Ressourcen von außen nicht erreichbar
8
Q
Was ist Schatten IT ?
A
- Systeme, Apps oder Clouddienste, die ohne Wissen und Zustimmung der IT Abteilung von MAs eines UN genutzt werden
Risiken:
- Rufschädigung
- Kein Überblick über genutzte Lizenzen
- DSGVO Verstöße durch genutzte Software
- Doppelte Anschaffungen
- Nutzung von nicht sicherheits-konformen Apps (Entry Point für Angriffe)
9
Q
Was ist SIEM ?
A
- Security Incident Event Monitoring
- Software sammelt und aggregiert Logdaten eines UN von Apps bis Firewalls / Virenschutz
- Kategorisierung / Analyse von Vorfällen
- teilweise AI Einsatz, um Anomalien aufzuspüren
- Unterstützung für SOC (Security Operation Center)
10
Q
Was ist APT Detection ?
A
- Advanced Persistent Threat
- Können von Hacker-Gruppen stammen (professionell, da viel Zeit und Ressourcen benötigt werden)
- Informationsdiebstahl über langen Zeitraum in UN
- Ausnutzung von bspw. Spear Fishing, Social Engineering Techniken, SQL Injection, DDoS attack zur Ablenkung
- Zugang → Etabilieren → Zugang ausbauen →Angriff → Daten extrahieren → Wiederholen
Detection Methoden:
- Traffic Monitoring (bspw. mit WAF)
- Application and domain whitelisting
- Access control
11
Q
Was ist CASB ?
A
- CASB (Cloud Access Security Broker)
- Service oder Anwendung zwischen User und Cloud zur Überwachung und Protokollierung der Kommunikation
- Schaffung von Authentifizierungsmöglichkeiten und Zugangsvoraussetzungen zum Abfang von Attacken
- Möglich als zentrales Gateway (kann bei hohem Datenfluss Performance beeinflussen)
- Möglich als APÌ - Anwendung
12
Q
Was ist EPP ?
A
- Endpoint Protection Plattform
- Einsatz bei Smartphones, Laptops, kleinen Servern, PCs, Tablets
- Schutz vor Malware, Trojanern, Ransomware
- Verhinderung von Interprozesskommunikation (Overflows, Speichernutzung)
- Firewalling, Data Loss Prevention (DLP), URL Filter, Data Encryption, Sandboxing
- Agent wird auf Endgerät installiert und setzt Security Policies um
- Agenten erhalten Meldungen über Angriffe und melden regelmäßig Status
13
Q
Wie ist moderne Enterprise Sicherheits Architektur aufgebaut?
A
14
Q
Was ist High available DNS DHCP ?
A
-
DHCP = Informationsverteilung zwischen Clients in einem Netzwerk (Dynamic Host Configuration Protocol)
- Dynamisches Zuweisen von IP-Adressen
- Festlegung und Überprüfung von IP-Adressen
- Übermittlung von Informationen an Clients:
- Subnetzmaske, Nameserver, Domainname, Gateways
-
DNS = Sicherstellung des Findens von Client und Servern über Namen (Domain Name System)
- Verwaltung von Namensräumen in Netzwerken wie Telefonbuch
- Zuordnung von Namen zu passender IP-Adresse
- Verbund von tausenden Servern, die zusammenarbeiten und Informationen austauschen
- Internes Netz: DNS kennen Geräte der internen Domain und zugehörigen Namen
15
Q
Was ist VPN ?
Site to Site
Remote Access
A
Remote Access VPN = Remote Zugriff eines Endgerätes auf ein Netzwerk
Site-to-Site VPN = Verbindung mehrerer Netzwerke miteinander
- Verbindung separater Bürozweigstellen miteinander
- Konfiguration auf Routern der verbundenen Netzwerke
- Router übernehmen Routing, Verschlüsselung (VPN Tunnel)
- Umsetzung der VPN über IPSec () oder SSL (Secure Sockets Layer)
17
Q
Aus welchen drei Teilbereichen gliedert sich die UTM (Unified Threat Management) Infrastructure Security?
A
- Firewalls
- Proxy
- Email Security
- Jeweils geteilt in basics, advanced und WAF
28
Q
Wie kann die folgende Architektur sicherheitstechnisch verbessert werden?
A
- Enterprise UTM - Allzwecklösung auf einer Oberfläche inkludiert Proxy, Email, Firewalls
- Austausch von UTM in separate Lösungen
- Zweistufige Firewall zwischen Cloud und Headquarter
- Proxy an zweite Firewall
- External Services an zweite Firewall
- Email Security an zweite Firewall
- Verschlüsselung an zweite Firewall
- Sandbox an Firewalls
- Router einzelner Branches mit Firewalls ersetzt in Ringstruktur
- Einzelne Branches als interne Zonen
30
Q
Wie läuft eine Lockheed Martin Cyber Kill Chain Attacke ab?
A
- Reconnaissance (Harvesting email adresses, conference infos)
- Weaponization (Coupling exploit with backdoor into deliverable payload)
- Delivery (deliver weaponized bundle to the victim wie mail, usb, web)
- Exploitation (exploiting vulnerability to execute code on victims system)
- Installation (Installing malware on the asset)
- Command & Control (Command channel for remote manipulation of victim)
- Actions on Objectives (with “hands on keyboard” access, intruder accomplishes their original goals)
31
Q
Wie ist die Defense Chain der MartinLockheedCyberKillChain?
A
