tilfeldig

Question 1

footprinting

Answer 1

teknikk brukt for og samle informasjon om et nettverk. for og finne ut hvilke/hva av nettverks enheter som er koblet til hva. Verktøy som kan bli brukt er nslookup, nmap

Question 2

hra og nap

Answer 2

Nap er en server rolle, som kan stenge nettverket til en NAP klient hvis den ikke har riktig med oppdatering av OS, AV, brannmur osv på maskinen sin. HRA er en komponent av NAP, der den vil motta certificater av klienter som består health requirements av NAP. klientene som består NAP vil få IPsec og klienter som ikke består vil ikke få det. på den måten skiller du sikre maskiner og usikre maskiner fra hverandre.

Question 3

access control

Answer 3

fysisk: hindrer adgang til bygninger, rom, rackskap osv
logisk: hindrer adgang til nettverk, filer, data osv

Question 4

Packet filtering

Answer 4

setter opp regler som kan tillate IP destinasjoner, port trafikk og protokoll trafikk

Question 5

Circuit-level gateway

Answer 5

opererer på Session layer. Den ser på innkommende ip’er og relayer tcp pakker til klient. Altså den monitorer tcp handshake mellom host og untrusted enhet på internet. godkjenner brannmuren handshaken så vil den overføre pakker mellom enhetene. fungerer som en proxy.

Question 6

Stateful inspection firewall

Answer 6

den har packetfiltering akkurat på samme måte som stateless. men den vil åpne port inn hvis en host ip har gitt kall for det, også ser den på om hosten har lov til å åpne opp kommunikasjon til destinasjonen. så vil brannmuren holde øye med kommunikasjonen mellom partene på den porten den åpnet. i tilfelle det skulle komme pakker som ikke er endel av den sessionen.

Question 7

Application-level gateway

Answer 7

Fungerer som en proxy og stateful firewall, men den utfører også en deep-layer packet inspection.

Question 8

Next-generation firewall

Answer 8

deler mye av egenskapene til andre typer brannmurer som packet filtering, men NGFW sjekker også payloaden i en packet.

Question 9

flooding

Answer 9

er når en kilde node(Router) sender ut pakke til alle nabo nodene sine, som igjen gjør det samme. helt til det treffer på mål noden. kan også definere antall hops pakken skal høre

Question 10

SPF

Answer 10

Sender policy framework. blir brukt til å validere om een mail er sendt fra en authorisert email server. altså den skal forhindre spoofing av mailer i et domene.

Question 11

DNSSEC

Answer 11

forhindrer spoofing av dns. ved å kryptere dns oppslaget.

Question 12

ipsec

Answer 12

sett med protokoller som krypterer pakker på lag 3. innholder protokoller for å etablere gjensidig authentisering, sånn at begge parter har måter for å kryptere å dekryptere