Title: Angriffe, Konzepte und Techniken (selbst)
Course: LF04 - Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen

Feedback shared by this category's questions, if right: Die Antwort ist richtig.
Feedback shared by this category's questions, if partly right: Die Antwort ist teilweise richtig.
Feedback shared by this category's questions, if wrong: Die Antwort ist falsch.

Q: Ordnen Sie die unten stehenden Malware-Arten den Feldern in den Beschreibungen zu.

- Ein [...] ist eine Malware, die entwickelt wurde, um automatisch oder durch übermittelte Kommandos eine Aktion auszuführen.
- [...] ist eine erpresserische Software, die z.B. Daten auf dem Computern verschlüsselt, damit der Benutzer sie solange nicht verwenden kann, bis eine Zahlung erfolgt ist.
- Eine Malware, die oft an reguläre Software gekoppelt ist und die Aktivitäten des Benutzers ausspioniert, wird [...] genannt.
- Ein [...] ist ein Schadcode, der sich selbständig vermehrt, indem er Sicherheitslücken im Netzwerk ausnutzt.
- Als [...] wird eine Malware bezeichnet, die ungefragt und automatisch Werbung übermittelt.
- Ein [...] ist eine Malware, die schadhafte Operationen getarnt als gewünschte Operation ausführt.
- Eine Malware, die den Benutzer verängstigt und ihn so zu bestimmten Aktionen zwingt, wird [...] genannt.
Also offered: Virus
A: Bot; Ransomware; Spyware; Wurm; Adware; Trojaner; Scareware

Q: In einer [...] werden alle zuverlässigen Webseiten gelistet.
Also offered: Blacklist
A: Whitelist

Q: Ordnen Sie folgende Schutzmaßnahmen gegen Social Engineering den Anforderungen richtig zu.

Schutzmaßnahmen

(A) Passwortrichtlinien erstellen und Umsetzung fordern

(B) Mehrfaktor-Authentifizierung

(C) Verschlüsselung

(D) Präventive Schulung der Mitarbeiter

(E) Bildschirmsichtschutz einsetzen.
- Trotz bester Funktion technischer und organisatorischer Schutzmaßnahmen kommt es zu Cyberangriffen. | D
- Mitarbeiter verwenden als Kennwort vier Zeichen. | A
- Monitore im öffentlichen Bereich können eingesehen werden. | E
- Kennwörter sollen zusätzlich abgesichert werden. | B
- Dateien sollen bei Versendung nicht von Fremden ausgewertet werden. | C

Q: Identifizieren Sie den richtigen DoS-Typ zur Beschreibung.
- Ein Angriff, der auch von einem nicht so versierten Angreifer durchführbar ist. | DoS
- Ein Angriff, der aus mehreren koordinierten Quellen gestartet wird. | DDoS
- Ein Angriff, der von so genannten "Zombies" ausgeführt wird. | DDoS
- Ziel ist es, den Traffic auf Schadwebsites zu steigern. | SEO Poisoning

Q: Geben Sie an, um welches Verschlüsselungsverfahren es sich jeweils handelt.
- [Image] | Symmetrische Verschlüsselung
- [Image] | Asymmetrische Verschlüsselung
- [Image] | Hybride Verschlüsselung

Q: APT sind starke, andauernde Cyberangriffe mit geringem Mitteleinsatz.
- Wahr
- Falsch
A: Falsch

Q: Hoaxes sind Mails mit Gewinnversprechen, Skimming sind Scherzmeldungen.
- Wahr
- Falsch
A: Wahr