Crowdly

Додати до Chrome

Університети
elearning.tgm.ac.at
ITSI 5xHIT 25/26

ITSI 5xHIT 25/26

Шукаєте відповіді та рішення тестів для ITSI 5xHIT 25/26? Перегляньте нашу велику колекцію перевірених відповідей для ITSI 5xHIT 25/26 в elearning.tgm.ac.at.

Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!

Was ist Elastic Search?

Eine moderne Software fuer Endpoint Protection.

Ein dynamischer Cloud Anbieter, der managed Kubernetes anbietet.

Ein Suchalgorithmus, der auf Logdaten ausgelegt ist.

Eine NoSQL-Datenbank, in der einmal gespeicherte Daten sehr effizient abgefragt werden koennen.

100%

Переглянути це питання

Was versteht man unter Cyber Threat Hunting?

Die Analyse eines stattgefundenen Angriffs, um den initialen Angriffsvektor zu ermitteln.

Das systematische Erstellen einer Bedrohungsanalyse auf die eigene Organisation massgeschneidert.

Scannen des Internets zum Auffinden von C2-Servern zu einer Angriffsgruppierung.

Die proaktive Suche nach vorhandenen Infektionen mit Schadsoftware im eigenen Netz.

100%

Переглянути це питання

Welche Aussagen zum Thema Attribution treffen zu?

Strategische Attribution versucht, Angreifergruppierungen zu identifizieren

Das Diamantmodell kann als Ausgangsbasis fuer Attribution dienen.

100%

Taktische Attribution arbeitet mit IoCs wie Hash-Werten

100%

False Flag Angriffe kommen bei Cyberangriffen praktisch nicht vor.

Переглянути це питання

Warum verwendet man ACH - ANalysis of Competing Hypothesis? (2)

Um die Entscheidungsfindung deulich zu beschleunigen und entbuerokratisieren

Um statistische Tests leichter durchfuehren zu koennen und Nullhypothesen bei gegebenem Signifikanzniveau verwerfen zu koennen.

Um den Analyseprozess transparenter zu machen und dazulegen, wie man zu einem Schluss kommt

100%

Um eine objektive Antwort auf eine Frage zu finden und menschlichen Bias zu minimieren.

Переглянути це питання

Ordne den folgenden Datenquellen die passende Art zu

Analyse von Bitcoin-Wallets

Abhoeren von Funkverkehr

Portscan im Netzwerk

Analyse von LinkedIn-Profilen von MitarbeiterInnen des Ziels

Google Reverse Image Search

Scrapen von Webseiten

Переглянути це питання

Ordne den folgenden Informationen aus dem Bereich Cyber Threat Intelligence die passende Art zu

APT5 is an espionage actor that has been active since at least 2007 primarily targeting the telecommunications, aerospace, and defense industries throughout the U.S., Europe, and Asia.

Der SHA-256 Hash 02d720a97b5496550c22a5adffcb6b17a2dde3e191fda46c9e05dd3182ae186d beschreibt eine bekannte Malware

Die fortschreitende Verlagerung der staatlichen Verwaltung in die Cloud macht diese zum einem zunehmenden Ziel von Gruppierungen aus Land XY

Переглянути це питання

Was bedeutet der Modus Double Extortion, der in der Praxis auch zunehmend vorkommt, bei Ransomware-Angriffen?

Dass ein Opfer nach einer Infektion an mehrere Taeter (bzw. Trittbrettfahrer) Loesegeld zahlen muss.

Dass nicht nur Daten des Opfers verschluesselt werden, sondern auch mit Veroeffentlichung gedroht wird.

100%

Dass der Preis zum Entschluesseln waehrend der Verhandlungen steigt

Dass ein Opfer mehrfach hintereinander angegriffen wird.

Переглянути це питання

Analysiere den unter https://orkl.eu/libraryEntry/2dd959de-779a-4f00-b8b4-b464b587afa6 beschriebenen Angriff mittels des Diamantmodells. Gib hierfuer fuer die vier Kategorien Adversary, Victim, Capabilities und Infrastructure je ein Faktum an, das den Angriff beschreibt.

Переглянути це питання

Ordne die folgendenen Tätigkeiten den passenden Phasen im Microsoft SDLC zu:

Auflistung aller möglichen Bedrohungen für das fertige System

Ausführen der Software und Testen verschiedener Benutzereingaben

Analyse des Sourcecodes mittels Semgrep

Besuchen einer Schulung zum Thema OWASP Top 10 für Softwareentwickler

Ausliefern von Hotfixes zur Beseitung kritischer Sicherheitslücken

Переглянути це питання

Was ist Threat Modelling?

Ein Tool zur Automatisierung des Build-Prozesses.

Eine Sicht auf das System aus Perspektive eines Angreifers.

100%