Cybersecurity Quiz over Data en Vertrouwelijkheid

Data die opgeslagen is en niet actief gebruikt wordt.

Het proces van data verzenden van de ene locatie naar de andere.

Data die actief gebruikt wordt door programma's of gebruikers.

De eigenschap dat alleen geautoriseerde personen toegang hebben tot de data.

De eigenschap dat de data accuraat, compleet en betrouwbaar is.

De eigenschap dat data correct, volledig en betrouwbaar is. Data moet kloppen en mag niet verouderd of beschadigd zijn.

De eigenschap dat data alleen toegankelijk is voor geautoriseerde personen. Gevoelige informatie mag niet in verkeerde handen terechtkomen.

De eigenschap dat data altijd beschikbaar is wanneer nodig.

Het proces waarbij gegevens in een onleesbare vorm worden omgezet. Deze vorm (ciphertext) kan alleen met de juiste sleutel weer worden teruggezet naar leesbare vorm (plaintext).

Het proces waarbij onleesbare gegevens (ciphertext) met behulp van een sleutel worden omgezet naar leesbare gegevens (plaintext).

Een type encryptie waarbij dezelfde sleutel wordt gebruikt om gegevens te versleutelen en te ontsleutelen. Zowel de verzender als de ontvanger moeten deze sleutel hebben.

Een type encryptie waarbij verschillende sleutels worden gebruikt voor encryptie en decryptie. De openbare sleutel wordt gebruikt om gegevens te versleutelen en de private sleutel om ze te ontsleutelen.

Een methode om een shared secret te genereren tussen twee partijen zonder dat ze hun private keys hoeven uit te wisselen.

Een aanval waarbij alle mogelijke waarden voor een sleutel worden geprobeerd om te proberen de code te kraken.

Een aanval waarbij een lijst met bekende wachtwoorden of woorden wordt gebruikt om de code te kraken.

Een methode om gevoelige gegevens te vervangen door niet-gevoelige gegevens om privacy te beschermen tijdens analyse of testen.

Een techniek om geheime informatie te verbergen in een ander bestand, zoals een afbeelding of audiobestand, zodat het niet opvalt.

Een digitale handtekening die wordt toegevoegd aan een document om de integriteit te garanderen. Het beslaat de hash van een document en versleutelt deze met de private sleutel

Een algoritme dat wordt gebruikt om een unieke 'vingerafdruk' te genereren van elk bestand. De hash wordt gebruikt om de integriteit van een bestand te controleren, aangezien elke wijziging in het bestand tot een andere hash leidt.

Een aanval waarbij hackers een website gebruiken om kwaadaardige code uit te voeren in de browser van een gebruiker zonder dat deze het weet.

Een aanval waarbij hackers proberen om extra code in te voegen in een computerprogramma om ongewenst gedrag uit te voeren.

Een aanval die misbruik maakt van een kwetsbaarheid in een softwareprogramma, waardoor de aanvaller toegang kan krijgen tot gevoelige gegevens of het systeem kan overnemen.

Een techniek waarbij hackers informatie onderscheppen die wordt verstuurd over een netwerk.

Een algoritme dat een reeks bits omzet in een vaste lengte reeks bits.

Een hash-algoritme dat gemakkelijk een botsing kan veroorzaken, waardoor twee verschillende inputs dezelfde hashwaarde kunnen genereren.

Een hash-algoritme dat zeer moeilijk is om een botsing te veroorzaken.

Een situatie waarbij twee verschillende inputs dezelfde hashwaarde genereren.

Een techniek om de veiligheid van wachtwoorden te verhogen door een willekeurige waarde toe te voegen aan het wachtwoord voordat het gehashed wordt.

Een methode om de integriteit en authenticiteit van een bericht te garanderen.

Een plan om een organisatie draaiend te houden tijdens een ramp, zodat de voortzetting van de activiteiten niet wordt belemmerd.

Het principe dat systemen 99,999% van de tijd beschikbaar moeten blijven.

Een omgeving die altijd beschikbaar is voor gebruikers.

Een component die de beschikbaarheid van een systeem in gevaar kan brengen als deze uitvalt.

Het maken van meerdere kopieën van belangrijke gegevens om gegevensverlies te voorkomen.

Een complete kopie van alle gegevens.

Een kopie van de wijzigingen die sinds de laatste back-up zijn aangebracht.

Een digitaal document dat de identiteit van een persoon of organisatie verifieert.

Een verzoek om een certificaat te maken.

Een certificaat dat door de eigenaar zelf wordt ondertekend. Dit certificaat wordt vaak gebruikt tijdens de ontwikkeling en wordt niet aanbevolen voor gebruik in een productieomgeving.

Een protocol dat HTTP-verkeer versleutelt, waardoor het veiliger wordt en beschermd tegen afluisteren.

Een techniek die internetverkeer door een versleutelde tunnel leidt, waardoor het moeilijker te onderscheppen is.

Het proces van het verzamelen van informatie over een doelwit zonder direct contact te maken.

Het proces van het verzamelen van informatie over een doelwit met directe interactie, vaak door middel van vragen of scans.

Een tool die gebruikt wordt om e-mailadressen te vinden die verbonden zijn met een website of domein.

Een tool die gebruikt wordt om de technologieën te identificeren die op een website worden gebruikt.

Een tool die gebruikt wordt om open poorten op een apparaat te identificeren en te scannen.

Het proces van het identificeren van kwetsbaarheden in een systeem of netwerk.

Een commandoregeltool die wordt gebruikt om netwerkinformatie te verzamelen.

Een techniek die gebruikt wordt om de route te bepalen die gegevenspakketten afleggen in een netwerk.

Het eerste stadium van een red-team aanval, waarbij informatie wordt verzameld over het doelwit.

Het tweede stadium van een red-team aanval, waarbij kwetsbaarheden in het doelwit worden gezocht.

Het derde stadium van een red-team aanval, waarbij de gevonden kwetsbaarheden worden aangevallen.

Een tool die publiekelijk toegankelijke IoT-apparaten scant.

Een aanval die ervoor zorgt dat een bepaalde website of systeem niet meer beschikbaar is, vaak door het overspoelen met verzoeken (requests).

Cybercriminelen misbruiken de SEO (search engine optimalisation) om hun kwaadaardige websites bovenaan de resultaten te krijgen.

Software dat gedesigned is om het slachtoffer bang te maken en hem zo iets te laten doen/afstaan.

Het proces waarbij de werkelijkheid wordt vervalst door kenmerken aan te passen, zoals de afzender van een mail.

De dader gebruikt een kwetsbaarheid in software waardoor hij zijn code vanop afstand kan uitvoeren, bijvoorbeeld om het toestel van het slachtoffer te besturen.

Command and control (IoT) devices worden geinfecteerd door malware en maken connectie met een server van de dader. Deze kan zo opdrachten versturen om het botnet te laten groeien of systemen massaal aan te vallen.

Een tool die een netwerk scant naar apparaten en verbindingen.

Een tool die een netwerk scant op bekende kwetsbaarheden.

Het verzamelen van informatie op applicatieniveau, na een netwerkscan.

Het verkrijgen van toegang tot een systeem door het misbruiken van zwakke plekken.

Een techniek om toegang tot een systeem te behouden.

Het gebruik van malware om toegang tot een systeem te behouden.

Een aanval waarbij iemand toegang probeert te krijgen via sociale manipulatie.

Het aanpassen van logbestanden om sporen te verbergen.

Een geplande aanval op een systeem om de beveiliging te testen.

Het uitvoeren van een pentest met volledige kennis van het systeem.

Een pentest met een beperkt aantal informatie over het systeem.

Een pentest zonder enige informatie over het systeem.

Een document dat de resultaten van een pentest beschrijft.

Een zwakke plek in een programma die kan worden gebruikt voor een aanval.

Een omgeving waar de gebruiker beperkte toegang heeft en niet kan afwijken van de vooraf ingestelde functies.

Een virtuele omgeving waar programma's kunnen worden uitgevoerd zonder risico op schade aan het onderliggende besturingssysteem.

Het beveiligen van een server tegen ongeoorloofde toegang en aanvallen.

Een protocol voor het overzetten van bestanden over een netwerk met behulp van SSH-encryptie.

Een protocol voor het overzetten van bestanden over een netwerk met behulp van SSH-encryptie, maar met een gebruiksvriendelijke interface.

Het proces van het beveiligen van netwerkapparaten, zoals routers en switches, tegen aanvallen.

Een apparaat of software dat netwerkverkeer filtert en potentieel gevaarlijke verbindingen blokkeert.

Het proces van identificeren en documenteren van alle hardware, software en applicaties in een netwerk.

Het analyseren en identificeren van kwetsbaarheden in systemen en software.

Een groep hackers die hun vaardigheden inzetten om te protesteren tegen sociale en politieke ideeën.

Hackers die door een overheid worden betaald om geheime informatie te stelen of sabotage te plegen.

Een kwaadaardige code die zichzelf kan repliceren en zich verspreidt via kwetsbaarheden in het systeem.

Een kwaadaardig programma dat verborgen zit in een bestand en schade kan toebrengen aan het systeem.

Een programma dat wordt geactiveerd op een specifiek moment en schade kan toebrengen aan het systeem.

Een programma dat het besturingssysteem aanpast om een backdoor te creëren die ongeoorloofde toegang tot het systeem mogelijk maakt.

Software die keystrokes opneemt en doorgeeft aan de dader.