Kategorie CertNexus

NR. 10 Bösartiger Code, der so konzipiert ist, dass er zeitgleich mit einem bestimmten Ereignis ausgeführt wird, wird als BESTER der folgenden Begriffe definiert?

NR. 11 Ein Unternehmen, das eine öffentliche städtische Infrastruktur unterhält, wurde angegriffen und Informationen über zukünftige städtische Projekte sind durchgesickert. Welcher der folgenden Punkte würde nach Abschluss der Post-Incident-Phase des Prozesses das Hauptaugenmerk des Incident Response Teams sein?

NR. 12 Ein Administrator glaubt, dass ein System auf VLAN 12 ARP (Address Resolution Protocol) Poisoning auf Clients im Netzwerk betreibt. Der Administrator schließt ein System an VLAN 12 an und verwendet Wireshark, um den Datenverkehr aufzuzeichnen. Nach der Überprüfung der Erfassungsdatei findet der Administrator keinen Hinweis auf ARP-Poisoning. Welche der folgenden Maßnahmen sollte der Administrator als nächstes ergreifen?

NR. 13 Ein Mitarbeiter, der auf einen Vorfall reagiert, wurde gebeten, den bösartigen Datenverkehr zu analysieren. Welches der folgenden Tools wäre hierfür am BESTEN geeignet?

NR. 14 Welche der folgenden Technologien würde das Risiko eines erfolgreichen SQL-Injection-Angriffs verringern?

NR. 15 Nach erfolgreicher Auflistung des Ziels stellt der Hacker fest, dass das Opfer eine Firewall verwendet. Welche der folgenden Techniken würde es dem Hacker ermöglichen, das Intrusion Prevention System (IPS) zu umgehen?

NR. 16 Nachdem ein Hacker eine Shell auf einem Linux-Rechner erlangt hat, sendet er die exfiltrierten Daten über das Domain Name System (DNS). Dies ist ein Beispiel für welche Art der Datenexfiltration?

NR. 17 Bei der Routing-Wartung eines Windows-Servers stellt ein Techniker fest, dass mehrere nicht genehmigte Windows-Updates installiert wurden und dass eine Fernzugriffssoftware installiert wurde. Der Techniker vermutet, dass sich ein böswilliger Akteur Zugang zum System verschafft hat. Auf welche der folgenden Schritte im Angriffsprozess weist diese Aktivität hin?

NR. 18 Kürzlich wurde entdeckt, dass auf vielen Servern eines Unternehmens eine nicht autorisierte Software zum Schürfen von Kryptowährungen lief. Welche der folgenden Vermögenswerte waren das Ziel dieses Angriffs? (Wählen Sie zwei.)

NR. 19 Welche der folgenden Techniken zum automatischen Knacken von Passwörtern verwendet eine Kombination aus Groß- und Kleinbuchstaben, 0-9 Zahlen und Sonderzeichen?

NR. 20 Ein Incident Handler wird beauftragt, eine Incident Response für ein komplexes Netzwerk einzuleiten, das von Malware befallen wurde. Welche der folgenden Maßnahmen sollten ZUERST ergriffen werden?

NR. 21 Gemäß den Unternehmensrichtlinien sollten alle Konten mit Administratorrechten das Suffix _j a haben. Bei der Überprüfung von Windows-Arbeitsplatzkonfigurationen entdeckt ein Sicherheitsadministrator ein Konto ohne das Suffix in der Gruppe des Administrators. Welche der folgenden Maßnahmen sollte der Sicherheitsadministrator ergreifen?

NR. 22 Welcher der folgenden Punkte ist bei der Planung einer Schwachstellenanalyse für ein Computernetz wichtig? (Wählen Sie zwei.)

NR. 23 Ein nicht autorisierter Netzwerk-Scan kann durch die Analyse von Netzwerk-Sniffer-Daten erkannt werden:

NR. 24 Ein Cybersecurity-Experte, der zum IT-Manager eines mittelständischen Unternehmens ernannt wurde, stellt fest, dass auf den Systemen des Unternehmens kaum Endpunktsicherheit implementiert ist. Welche der folgenden Punkte könnten in einer Endpunktsicherheitslösung enthalten sein? (Wählen Sie zwei.)

NR. 25 Welche der folgenden Arten von Angreifern würde am ehesten mehrere Zero-Day-Exploits für Spionage- und Sabotagezwecke gegen hochrangige, gut verteidigte Ziele einsetzen?

NR. 26 Bei welchem der folgenden Angriffe wird eine große Menge an gefälschtem UDP-Verkehr (User Datagram Protocol) an die Broadcast-Adresse eines Routers innerhalb eines Netzwerks gesendet?

NR. 27 Ein Windows-Systemadministrator hat von einem Sicherheitsanalysten eine Benachrichtigung über eine neue Malware erhalten, die unter dem Prozessnamen "armageddon.exe" ausgeführt wird, mit der Aufforderung, alle Abteilungsarbeitsplätze auf ihr Vorhandensein zu überprüfen. Welchen Befehl könnte der Administrator in Ermangelung von GUI-basierten Tools ausführen, um diese Aufgabe zu erfüllen?

NR. 28 Tcpdump ist ein Tool, mit dem sich welche der folgenden Indikatoren für eine Kompromittierung erkennen lassen?

NR. 29 Ein Systemadministrator stellt ungewöhnlichen Netzwerkverkehr von außerhalb des lokalen Netzwerks fest. Welche der folgenden Methoden ist die BESTE, um die Bedrohung abzuschwächen?

NR. 30 Im Rahmen der regelmäßigen Wartungsaktivitäten eines Unternehmens besucht ein Sicherheitsingenieur die Beratungsseite des Internet Storm Center, um die neueste Liste der auf der schwarzen Liste stehenden Host-/Netzwerkadressen zu erhalten. Welche der folgenden Aktivitäten führt der Sicherheitstechniker auf diese Weise durch?

NR. 31 Ein Angreifer fängt einen Hash ab und vergleicht ihn mit vorberechneten Hashes, um ein Passwort zu knacken. Welche der folgenden Methoden wurde verwendet?

NR. 32 Bei der forensischen Analyse eines kompromittierten Computerabbilds stellt der Ermittler fest, dass wichtige Dateien fehlen, der Cache geleert wurde und die Verlaufs- und Ereignisprotokolldateien leer sind. Welche der folgenden Techniken wendet der Verdächtige in diesem Szenario an?

NR. 33 Ein Nutzer erhält eine E-Mail über eine unbekannte Banktransaktion, die einen Link enthält. Wenn der Benutzer auf den Link klickt, wird er auf eine Webseite umgeleitet, die genau wie die Website seiner Bank aussieht und ihn auffordert, sich mit seinem Benutzernamen und Passwort anzumelden. Um welche Art von Angriff handelt es sich?