Kategorie ITS-110

Q42. Ein Hacker möchte eine Live-Sitzung zwischen einem Benutzer und einem Host aufzeichnen, in der Hoffnung, dass Teile des Datenstroms dazu verwendet werden können, die Sitzung zu fälschen. Welchen der folgenden Angriffe versucht diese Person?

Q43. Welche der folgenden Aussagen beschreibt das größte Risiko, das durch die Implementierung ungeprüfter Zertifikate auf einem IoT-Portal entsteht?

Q44. Ein IoT-Entwickler möchte sicherstellen, dass die von einem ferngesteuerten Kraftwerksüberwachungssystem erfassten Daten sicher in die Cloud übertragen werden. Welche der folgenden Technologien sollte der Entwickler in Betracht ziehen?

Q45. Ein IoT-Entwickler möchte sicherstellen, dass die gesamte Kommunikation zwischen Sensor und Portal so sicher wie möglich ist und keine clientseitige Konfiguration erfordert. Welche der folgenden Möglichkeiten wird der Entwickler am ehesten nutzen?

Q46. Sie haben online eine intelligente Uhr von einem Software-as-a-Service (SaaS)-Anbieter gekauft und ein umfangreiches Profil ausgefüllt, mit dem Sie verschiedene Fitnessvariablen verfolgen können. Der Anbieter wird Ihnen auf der Grundlage Ihres Profils maßgeschneiderte Gesundheitsdaten zur Verfügung stellen. Welche der folgenden Vorschriften sollte das Unternehmen einhalten? (Wählen Sie drei aus.)

Q47. Sie arbeiten für ein Business-to-Consumer (B2C) IoT-Geräteunternehmen. Ihr Unternehmen möchte einen Jahresbericht veröffentlichen, der Statistiken über die Menge und Vielfalt der gesammelten Sensordaten enthält. Welche der folgenden Maßnahmen sollte Ihr Unternehmen ergreifen, bevor es diese Informationen verwendet?

Q48. Der Netzwerkadministrator eines Unternehmens hat kürzlich mehrere Artikel gelesen, in denen es heißt, dass Replay-Angriffe auf dem Vormarsch sind. Welche der folgenden Sicherheitsprotokolle könnte der Administrator implementieren, um Replay-Attacken über die VPNs entfernter Mitarbeiter zu verhindern? (Wählen Sie drei.)

Q49. Welche der folgenden Methoden oder Technologien wird am ehesten verwendet, um ein IoT-Portal vor Protokoll-Fuzzing zu schützen?

Q50. Ein IoT-Gateway vermittelt Daten über zahlreiche nach Norden und Süden gerichtete Schnittstellen. Ein Sicherheitsexperte lässt die Daten verschlüsselt auf dem Gateway speichern und verschlüsselt über das Netz übertragen. Sollte sich diese Person Sorgen um den Datenschutz machen, während die Daten verwendet werden?

Q51. Ein IoT-Systemadministrator entdeckt, dass Hacker Rainbow-Tabellen verwenden, um Benutzerkonten auf ihrem Cloud-Verwaltungsportal zu kompromittieren. Was sollte der Administrator tun, um dieses Risiko zu mindern?

Q52. Ein IoT-Sicherheitsadministrator ist besorgt, dass sich jemand physisch mit seinem Netzwerk verbinden und nach anfälligen Geräten scannen könnte. Welche der folgenden Lösungen sollte er installieren, um diese Art von Angriff zu verhindern?

Q53. Um über ein Online-Portal Zugang zu einem Benutzer-Dashboard zu erhalten, muss ein Endbenutzer seinen Benutzernamen, eine PIN und einen Software-Token-Code eingeben. Dieser Vorgang ist bekannt als:

Q54. Ein Sicherheitsexperte möchte einen großen Datenspeicher verschlüsseln. Welche der folgenden Optionen ist die beste Wahl für die Implementierung?

Q55. Welches ist ein beliebtes Netzwerkprotokoll, das normalerweise standardmäßig auf Heimroutern aktiviert ist und eine große Angriffsfläche bietet?

Q56. Ein Hacker ist in der Lage, die Namen, Geburtsdaten, Größe und das Gewicht von Benutzern aus dem Benutzerportal eines IoT-Herstellers zu extrahieren. Welche der folgenden Arten von Daten wurden kompromittiert?

Q57. Ein Hersteller möchte sicherstellen, dass die Daten eines Benutzerkontos vor physischen Angriffen geschützt sind, indem er die Anmeldedaten außerhalb des Geräts speichert. Mit welcher der folgenden Methoden oder Technologien lässt sich diese Anforderung am besten erfüllen?

Q58. Ein IoT-Sicherheitsadministrator möchte die Datenbank verschlüsseln, in der sensible IoT-Gerätedaten gespeichert werden. Welchen der folgenden Algorithmen sollte er wählen?

Q59. Welche der folgenden Richtlinien bietet den BESTEN Schutz vor Identitätsdiebstahl, wenn die auf einem IoT-Portal gespeicherten Daten kompromittiert wurden?

Q60. Ein Website-Administrator erzwingt keine sicheren Passwörter oder komplexe Passwörter. Für welche der folgenden Arten von Angriffen ist dieses System wahrscheinlich am meisten anfällig?

Q61. Wenn ein Standortadministrator den sicheren Zugang zu einem Cloud-Portal verbessern möchte, welche der folgenden Maßnahmen wäre die BESTE, die er umsetzen könnte?

Q62. Welches der folgenden Tools oder Verfahren wird von Softwareentwicklern verwendet, um den Code zu pflegen, aber auch von Hackern, um die Kontrolle über ein kompromittiertes System zu behalten?

Q63. Ein Webadministrator ist besorgt über Injektionsangriffe. Welche der folgenden Abwehrtechniken sollte der Webadministrator implementieren?

Q64. Ein Entwickler kodiert für ein IoT-Produkt im Gesundheitssektor. Welche besondere Sorgfalt muss der Entwickler walten lassen?