Title: CySec 4 - Schützen des Unternehmens
Course: LF04 - Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen

Q: Welche Art von Angriffen stört Dienste, indem die Netzwerkgeräte mit Scheinverkehr überlastet werden?
- Zero-Day-Attacke
- DDoS
- Brute-Force-Angriff
- Portscans
A: DDoS
If right: Refer to curriculum topic: 4.1.3 DDoS- oder Distributed Denial of Service-Angriffe werden verwendet, um den Betrieb zu stören, indem Netzwerkgeräte mit Scheinverkehr überlastet werden.
If wrong: Refer to curriculum topic: 4.1.3 DDoS- oder Distributed Denial of Service-Angriffe werden verwendet, um den Betrieb zu stören, indem Netzwerkgeräte mit Scheinverkehr überlastet werden.

Q: Was ist das letzte Phase des Cyber-Kill-Chain-Konzepts?
- Sammeln von Informationen zum Ziel
- Erstellen der schädliche Nutzlast
- Fernsteuerung des Zielgerätes
- Schädliche Aktion
A: Schädliche Aktion
If right: Refer to curriculum topic: 4.2.2 Die Cyber Kill Chain beschreibt die Phasen eines progressiven Cyberangriffs. Die Phasen umfassen: *Reconnaissance (Ausspähung) *Weaponization (Bewaffnung) *Delivery (Zustellung) *Exploitation (Ausnutzung) *Installation (Installation) *Command and Control (Befehl und Kontrolle) *Actions on objectives (Zielgerichtete Aktionen) Generell werden diese Phasen aufeinander folgend durchgeführt. Bei einem Angriff können bestimmte Phasen jedoch gleichzeitig stattfinden, insbesondere wenn mehrere Angreifer oder Gruppen beteiligt sind.
If wrong: Refer to curriculum topic: 4.2.2 Die Cyber Kill Chain beschreibt die Phasen eines progressiven Cyberangriffs. Die Phasen umfassen: *Reconnaissance (Ausspähung) *Weaponization (Bewaffnung) *Delivery (Zustellung) *Exploitation (Ausnutzung) *Installation (Installation) *Command and Control (Befehl und Kontrolle) *Actions on objectives (Zielgerichtete Aktionen) Generell werden diese Phasen aufeinander folgend durchgeführt. Bei einem Angriff können bestimmte Phasen jedoch gleichzeitig stattfinden, insbesondere wenn mehrere Angreifer oder Gruppen beteiligt sind.

Q: Welches Protokoll wird von der Cisco Cyber Threat Defense-Lösung verwendet, um Informationen über den Verkehr zu sammeln, der das Netzwerk durchquert?
- NetFlow
- HTTPS
- NAT
- Telnet
A: NetFlow
If right: Refer to curriculum topic: 4.2.3 NetFlow wird sowohl verwendet, um Details zu dem Verkehr zu erfassen, der das Netzwerk durchläuft, als auch dazu, diesen Verkehr einem zentralen Collector zu melden.
If wrong: Refer to curriculum topic: 4.2.3 NetFlow wird sowohl verwendet, um Details zu dem Verkehr zu erfassen, der das Netzwerk durchläuft, als auch dazu, diesen Verkehr einem zentralen Collector zu melden.

Q: Welches Tool kann schädlichen Datenverkehr identifizieren, indem Paketinhalte mit bekannten Angriffssignaturen verglichen werden?
- Nmap
- IDS
- NetFlow
- Zenmap
A: IDS
If right: Refer to curriculum topic: 4.3.4 Ein IDS (Intrusion Detection System; Angriffserkennungssystem) ist ein Gerät, das Pakete überprüft und sie mit Regeln oder Angriffssignaturen abgleicht. Wenn die Pakete eine Angriffssignatur enthalten, löst das IDS eine Warnung aus und protokolliert die Erkennung.
If wrong: Refer to curriculum topic: 4.3.4 Ein IDS (Intrusion Detection System; Angriffserkennungssystem) ist ein Gerät, das Pakete überprüft und sie mit Regeln oder Angriffssignaturen abgleicht. Wenn die Pakete eine Angriffssignatur enthalten, löst das IDS eine Warnung aus und protokolliert die Erkennung.

Q: Welches Tool kann eine Echtzeitverkehrs- und Portanalyse durchführen und zudem Angriffe durch Portscans, Fingerabdruck- und Pufferüberlauf-Angriffe erkennen?
- Snort
- Nmap
- NetFlow
- SIEM
A: Snort
If right: Refer to curriculum topic: 4.3.4 Snort ist ein Open-Source-Intrusionsschutzsystem, das Echtzeitverkehrs- und Portanalysen durchführen, Pakete protokollieren, Inhalte suchen und abgleichen sowie Verletzlichkeitsprüfungen, Angriffe, Portscans, Fingerabdruck- und Pufferüberlauf-Angriffe erkennen kann.
If wrong: Refer to curriculum topic: 4.3.4 Snort ist ein Open-Source-Intrusionsschutzsystem, das Echtzeitverkehrs- und Portanalysen durchführen, Pakete protokollieren, Inhalte suchen und abgleichen sowie Verletzlichkeitsprüfungen, Angriffe, Portscans, Fingerabdruck- und Pufferüberlauf-Angriffe erkennen kann.