Teori til sikkerhet del 2

Question 1

Hva inngår i en risikovurdering?

Answer 1

Sannsynlighet og konsekvens. Risk er kombinasjonen av sannsynlighet og konsekvens.

Question 2

Nevn 3 eksempler på sårbarheter og svakheter som muliggjør at sikkerheten i et IKT system kan bli brutt?

Answer 2

• Tekniske
• Fysiske
• Prosedyremessige
• Organisatoriske
• Menneskelige

Question 3

Hva er standarden for å vurdere sårbarheters alvorlighetsgrad i et IKT-system?

Answer 3

CVSS (Common Vulnerability Scoring System). Scores fra 0 til 10.

Question 4

Hvilke kategorier har vi for sårbarheter i software?

Answer 4

• Buffer overflow
• Non-validated input
• Race conditions
• Weaknesses in security practices
• Access-control problems

Question 5

Nevn to måter å redusere sårbarheten i egne systemer?

Answer 5

• Rask oppdatering og utfasing av systemer.
• Reduser angrepsflaten.
• Rask deteksjon og effektiv hendelseshåndtering.

Question 6

Hvordan gjør vi om fra heksadesimale tall til binære tall?

Answer 6

Del hvert heksadesimale siffer inn i fire biter og erstatt hvert siffer med de tilsvarende fire bitene fra det binære tallsystemet.