Security+ SY0-801
Schwachstellen und Angriffsflächen
Systemschwachstellen
- Was bedeutet es für die Sicherheit, wenn ein Hersteller den Support für ein Betriebssystem beendet (End of Life)? Einfach
- Ein Hersteller hat vor drei Monaten einen Patch für eine kritische Lücke veröffentlicht, ein Server ist aber noch nicht aktualisiert. Wie nennt man diesen Zustand? Einfach
- Was ist eine Zero-Day-Schwachstelle? Einfach
- Warum sollten auf einem Server alle nicht benötigten Ports und Dienste abgeschaltet werden? Einfach
- Eine Abteilung nutzt ohne Wissen der IT einen kostenlosen Cloud-Speicher für Kundendaten. Wie nennt man das? Einfach
- Ein Mitarbeiter schließt einen privaten WLAN-Router an eine Netzwerkdose im Büro an. Wie bezeichnet man dieses Gerät? Einfach
- Ein Datenbankserver ist nach der Installation mit dem Standardpasswort des Herstellers aus dem Internet erreichbar. Welche Art von Schwachstelle liegt vor? Einfach
Code-Schwachstellen
Systemschwachstellen
Systemschwachstellen
- Eine Produktionsanlage wird von einem Rechner mit nicht mehr unterstütztem Betriebssystem gesteuert. Der Hersteller der Anlage gibt kein neueres System frei. Welche Maßnahmen sind angemessen? Schwer
- Ein Hersteller meldet eine aktiv ausgenutzte Lücke in Ihrem VPN-Gateway, ein Patch kommt erst in einer Woche. Welche Maßnahmen sind bis dahin sinnvoll? Schwer