System security 1

Question 1

Hvad er systemsikkerhed?

Answer 1

Det referer til de praksisser man benytter til at beskytte computersystemer, netværk og data mod uautoriseret adgang, angreb eller beskadigelse.

Question 2

Hvad betyder Confidentiality?

Answer 2

Det betyder at man dataerne holdes hemmeligt og sikkert, så de kun er tilgængelige for autoriserede personer.

Question 3

Hvad betyder Integrity?

Answer 3

Det betyder at dataen ikke er blevet ændret og det er det korrekte data man kigger på.

Question 4

Hvad betyder Availability?

Answer 4

Det betyder at informationen altid er tilgængelig når der er behov for det.

Question 5

Hvad er “Defense-in-depth”?

Answer 5

Det er en sikkerhedsmodel, der involverer implementering af flere lag af sikkerhedsforanstaltninger for at beskytte computersystemer, netværk og data mod angreb.

Question 6

Nævn de 7 lag i “Defense-in-depth” modellen.

Answer 6

1. Data layer.
2. Application layer.
3. Host layer.
4. Internal network layer.
5. perimeter layer.
6. Physical security layer.
7. Policies, procedures, and awareness layer.

Question 7

Foklar data laget.

Answer 7

Dette lag fokuserer på at beskytte selve dataene.

Det omfatter foranstaltninger som stærke adgangskoder, adgangskontrolister (ACL’er), backups og gendannelsesstrategier.

Question 8

Forklar applikationslaget.

Answer 8

Dette lag fokuserer på at beskytte applikationerne, der bruger dataene.

Det omfatter foranstaltninger som applikationshærdning for at forhindre sårbarheder i at blive udnyttet.

Question 9

Forklar host laget.

Answer 9

Dette lag fokuserer på at beskytte host’ne eller enhederne, der kører applikationerne og opbevarer dataene.

Question 10

Forklar internal network laget.

Answer 10

Dette lag fokuserer på at beskytte den interne netværksinfrastruktur.

Det omfatter foranstaltninger som netværkssegmentering og netværksindtrængningssystemer (NIDS).

Question 11

Forklar perimeter laget.

Answer 11

Dette lag fokuserer på at beskytte forbindelsen mellem hosten og netværket.

Question 12

Forklar physical security laget.

Answer 12

Dette lag fokuserer på fysiske sikkerhedsforanstaltninger for at beskytte den fysiske infrastruktur i netværket.

Question 13

Forklar policies, procedures, and awareness laget.

Answer 13

Dette lag fokuserer på sikkerhedspolitikker, procedurer og uddannelse for at sikre, at alle brugere af netværket forstår vigtigheden af ​​sikkerhed og følger bedste praksisser for at beskytte netværket.

Question 14

Hvilke sikkerhedsforanstaltninger kan man tage i data laget?

Answer 14

1. Stærkere adgangskoder.
2. Implementering af adgangskodepolitikker.
3. Access control list (ACL’er) kan bruges til at begrænse den adgang, som brugere har til bestemte filer eller mapper.
4. Sikkerhedskopier og gendannelsesstrategier.

Question 15

Hvilke sikkerhedsforanstaltninger kan man tage i applikationslaget?

Answer 15

Implementere f.eks, inputvalidering for at forhindre SQL-injection.

Question 16

Hvilke sikkerhedsforanstaltninger kan man tage i host laget?

Answer 16

1. OS hardening (updates, configuration etc.).
2. Authentication.
3. Security update management.
4. Antivirus updates.
5. Auditing.

Question 17

Hvilke sikkerhedsforanstaltninger kan man tage i internal network laget?

Answer 17

Man kan benytte netværkssegmentering og Network intrusion detection system (NIDS).

Question 18

Hvilke sikkerhedsforanstaltninger kan man tage i perimeter laget?

Answer 18

1. Firewalls.
2. VPN’s.

Question 19

Hvilke sikkerhedsforanstaltninger kan man tage i physical security laget?

Answer 19

1. Vagter.
2. Låse.
3. Sporingsenheder.

Question 20

Hvilke sikkerhedsforanstaltninger kan man tage i policies, procedures, and awareness laget?

Answer 20

1. Èn ansvarlig for implementering af policies & procedures.
2. Kampanger.

Question 21

Hvad er “chmod”?

Answer 21

Det er en kommando, der bruges til at ændre tilladelsesindstillingerne for eksempelvis en fil.

Question 22

Hvad gør “permissions settings”?

Answer 22

Den bestemmer, hvem der kan få adgang til, læse, skrive og eksekvere filen.

Question 23

Hvad er de tre typer brugere, der kan tildeles “permissions”?

Answer 23

1. Owner/User.
2. Group.
3. Others.

Question 24

Hvad er de tre grundlæggende “permissions”, der kan tildeles til en fil?

Answer 24

1. Read (r).
2. Write (w).
3. Execute (x)

Question 25

Hvad er octal nummeret for read, write og execute “permissions”

Answer 25

1. Read er 4.
2. Write er 2.
3. Execute er 1.

Question 26

Hvordan kan du tildele execute permissions til en user type?

Answer 26

chmod u+x filename

Question 27

Hvordan kan du tildele execute permissions til en group eller other type?

Answer 27

chmod g+x,o+x filename

Question 28

Hvordan kan du tildele read permissions til alle users?

Answer 28

chmod a+r filename

Question 29

Hvordan kan du fjerne execute permissions for others?

Answer 29

chmod o-x filename

Question 30

Hvordan kan du fjerne read permissions for alle users?

Answer 30

chmod a-r filename

Question 31

Hvordan kan du give read- og execute permissions ved hjælp af octal talrepræsentation?

Answer 31

Man kan gøre det ved at tilføje 4 (read) og 1 (execute) for at få en værdi på 5.

Dermed vil kommandoen være chmod 5 filename.

Question 32

Hvad er ZenMap?

Answer 32

Det er en visualisering af Nmap der bruges til at udføre netværksskanninger og opdage sårbarheder i computernetværk.

Question 33

Hvorfor er det smart at bruge ZenMap?

Answer 33

Netværksovervågning.

Question 34

Hvad er Nmap?

Answer 34

Der et open-source-værktøj til netværksskanning og sårbarhedsopdagelse.

Question 35

Hvordan virker Nmap?

Answer 35

Den scanner netværket for eksempelvis at finde åbne porte

Question 36

Hvad er IPtables?

Answer 36

Det er et værktøj, der bruges til at administrere og konfigurere firewall-regler i Linux.

Question 37

Hvad er Windows Defender Firewall?

Answer 37

Det er et program, der følger med Windows og hjælper med at beskytte din computer mod uautoriseret adgang og virus.

Question 38

Hvad gør en Firewall?

Answer 38

Den bruges til at beskytte et netværk/computer mod uautoriseret adgang og sikkerhedstrusler ved at kontrollere og filtrerer trafikken med regler og politikker.

Question 39

Hvordan kan man undersøge en IP-adresse?

Answer 39

1. WHOIS værktøj.
2. Geolokaliseringstjeneste.
3. Netværksovervågnings-værktøj.
4. Portscanning.

Question 40

Hvad er TCP Syn?

Answer 40

Det er et TCP/IP-protokolflag, der bruges til at starte en forbindelse mellem to enheder i et netværk.

Question 41

Hvad er en three-way handshake?

Answer 41

Det er en metode, der bruges af enheder til at etablere en TCP-forbindelse over et netværk, der involverer tre trin: SYN, SYN-ACK og ACK.

Question 42

Hvad er SYN?

Answer 42

Der bliver sent en synkroniseringflag (SYN) til serverenheden for at starte forbindelses requestet.

Question 43

Hvad er SYN-ACK?

Answer 43

Det er hvor serverenheden modtager SYN-meddelelsen og sender en bekræftelsesmeddelelse (ACK) til klienten.

Question 44

Hvad er ACK?

Answer 44

Det er hvor klienten modtager SYN-ACK-meddelelsen fra serveren og sender en bekræftelsesmeddelelse (ACK) for at bekræfte forbindelses requestet.