Security+ SY0-801
Schwachstellenmanagement und Monitoring
Schwachstellenmanagement
- Wozu dient ein Schwachstellenscanner? Einfach
- Was ist ein authentifizierter Schwachstellenscan? Einfach
- Was überwacht ein Cloud Security Posture Management (CSPM)? Einfach
- Wofür steht IPAM, und wie hilft es beim Schwachstellenmanagement? Einfach
- Ein Scanner meldet eine Lücke, die es auf dem System gar nicht gibt. Wie nennt man das? Einfach
- Was ist der übliche erste Weg, eine bekannte Softwarelücke zu beheben? Einfach
- Warum wird nach dem Patchen erneut gescannt? Einfach
- Was ist ein Bug-Bounty-Programm? Einfach
Schwachstellenmanagement
Schwachstellenmanagement
- Ein Scan findet auf 300 Servern dieselbe Lücke mit CVSS 7,8. Sie erfordert lokalen Zugriff. 20 dieser Server sind Terminalserver mit vielen Nutzern. Wie priorisieren Sie? Schwer
- Ein Scanner meldet auf einem Linux-Server eine Lücke im OpenSSL-Paket, der Hersteller der Distribution hat den Fix aber per Backport eingespielt, die Versionsnummer blieb gleich. Was liegt vor und was ist zu tun? Schwer