Title: CySec 2 - Angriffe, Konzepte und Techniken
Course: LF10b Serverdienste bereitstellen und Administrationsaufgaben automatisieren -FISI

Q: Welchen Zweck erfüllt ein Rootkit?
- Ein legitimes Programm maskieren
- Anzeigen ohne Einverständnis der Benutzer anzeigen
- Sich unabhängig von anderen Programmen replizieren
- Administratorzugriff auf ein Gerät erlangen, ohne sich zu erkennen zu geben
A: Administratorzugriff auf ein Gerät erlangen, ohne sich zu erkennen zu geben
If right: Refer to curriculum topic: 2.1.2 Wir unterscheiden die folgenden Arten von Malware: – Virus (verbreitet sich selbst durch Anhängen an andere Programme oder Dateien) – Wurm (verbreitet sich unabhängig von anderen Programmen) – Trojanisches Pferd (tarnt sich als legitime Datei bzw. Programm) – Rootkit (erlangt privilegierten Zugriff auf einen Computer und tarnt sich selbst) – Spyware (sammelt Informationen über ein Zielsystem) – Adware (zeigt erwünschte oder unerwünschte Werbeeinblendungen an) – Bot (wartet auf Befehle des Hackers) – Ransomware (hält ein Computersystem oder Daten als Geisel, bis eine Zahlung erfolgt ist)
If wrong: Refer to curriculum topic: 2.1.2 Wir unterscheiden die folgenden Arten von Malware: – Virus (verbreitet sich selbst durch Anhängen an andere Programme oder Dateien) – Wurm (verbreitet sich unabhängig von anderen Programmen) – Trojanisches Pferd (tarnt sich als legitime Datei bzw. Programm) – Rootkit (erlangt privilegierten Zugriff auf einen Computer und tarnt sich selbst) – Spyware (sammelt Informationen über ein Zielsystem) – Adware (zeigt erwünschte oder unerwünschte Werbeeinblendungen an) – Bot (wartet auf Befehle des Hackers) – Ransomware (hält ein Computersystem oder Daten als Geisel, bis eine Zahlung erfolgt ist)

Q: Welche zwei Eigenschaften beschreiben einen Wurm? (2 Antworten.)
- wird ausgeführt, wenn Software auf einem Computer läuft
- ist selbstreplizierend
- versteckt sich in einem Ruhezustand, bis er von einem Angreifer benötigt wird
- Infiziert Computer, indem er sich an Software-Codes anhängt
- reist zu neuen Computern ohne Eingriff oder Wissen des Benutzers
A: ist selbstreplizierend; reist zu neuen Computern ohne Eingriff oder Wissen des Benutzers
If right: Refer to curriculum topic: 2.1.3 Würmer sind sich selbst reproduzierende Softwareteile, die in einem Netzwerk Bandbreite verbrauchen, wenn sie sich von System zu System verbreiten. Sie erfordern keine Host-Anwendung, im Gegensatz zu einem Virus. Viren transporieren ausführbaren schädlichen Code, die dem Zielcomputer, auf dem sie sich befinden, schaden.
If wrong: Refer to curriculum topic: 2.1.3 Würmer sind sich selbst reproduzierende Softwareteile, die in einem Netzwerk Bandbreite verbrauchen, wenn sie sich von System zu System verbreiten. Sie erfordern keine Host-Anwendung, im Gegensatz zu einem Virus. Viren transporieren ausführbaren schädlichen Code, die dem Zielcomputer, auf dem sie sich befinden, schaden.

Q: Welches Beispiel veranschaulicht, wie Malware versteckt werden kann?
- Ein Botnet von Zombies überträgt persönliche Informationen an den Hacker.
- Ein Hacker verwendet Verfahren, um die Rangfolge einer Website in Suchergebnissen zu verbessern, damit Benutzer zu einer schädlichen Website weitergeleitet werden.
- Die öffentliche Website eines Onlineeinzelhändlers wird mit dem Ziel angegriffen, die Antworten an Besucher zu blockieren.
- Den Mitarbeitern einer Organisation wird eine E-Mail mit einem Anhang zugeschickt, der wie ein Antivirusupdate aussieht, in Wirklichkeit enthält die Anlage aber Spyware.
A: Den Mitarbeitern einer Organisation wird eine E-Mail mit einem Anhang zugeschickt, der wie ein Antivirusupdate aussieht, in Wirklichkeit enthält die Anlage aber Spyware.
If right: Refer to curriculum topic: 2.1.3 Ein E-Mail-Anhang, der wie gültige Software aussieht, aber tatsächlich Spyware enthält, veranschaulicht, wie Malware versteckt werden kann. Ein Angriff, mit dem der Zugriff auf einer Website blockiert werden soll, ist ein DoS-Angriff. Ein Hacker vergiftet die Suchmaschinenoptimierung (SEO), um die Relevanzrangfolge einer Website zu verbessern, damit Benutzer auf eine schädliche Website weitergeleitet werden, die Malware hostet oder Social Engineering-Methoden einsetzt, um Informationen zu beschaffen. Ein Botnet von Zombiecomputern wird verwendet, um einen DDoS-Angriff zu starten.
If wrong: Refer to curriculum topic: 2.1.3 Ein E-Mail-Anhang, der wie gültige Software aussieht, aber tatsächlich Spyware enthält, veranschaulicht, wie Malware versteckt werden kann. Ein Angriff, mit dem der Zugriff auf einer Website blockiert werden soll, ist ein DoS-Angriff. Ein Hacker vergiftet die Suchmaschinenoptimierung (SEO), um die Relevanzrangfolge einer Website zu verbessern, damit Benutzer auf eine schädliche Website weitergeleitet werden, die Malware hostet oder Social Engineering-Methoden einsetzt, um Informationen zu beschaffen. Ein Botnet von Zombiecomputern wird verwendet, um einen DDoS-Angriff zu starten.

Q: Welches Tool wird verwendet, um eine Liste der bei Netzwerkgeräten geöffneten Ports bereitzustellen?
- Whois
- Nmap
- Ping
- Tracert
A: Nmap
If right: Refer to curriculum topic: 2.1.4 Das Tool Nmap ist ein Port-Scanner, mit dem ermittelt werden kann, welche Ports bei einem bestimmten Netzwerkgerät geöffnet sind. Ein Port-Scanner wird verwendet, bevor ein Angriff gestartet wird.
If wrong: Refer to curriculum topic: 2.1.4 Das Tool Nmap ist ein Port-Scanner, mit dem ermittelt werden kann, welche Ports bei einem bestimmten Netzwerkgerät geöffnet sind. Ein Port-Scanner wird verwendet, bevor ein Angriff gestartet wird.

Q: Bei welchem Angriffstyp kann ein Angreifer, einen Brute-Force-Ansatz verwenden?
- Social Engineering
- Paketausspähung
- Denial of Service
- Kennwortknacken
A: Kennwortknacken
If right: Refer to curriculum topic: 2.1.4 Häufige Methoden, die verwendet werden, um Wi-Fi-Kennwörter zu knacken, sind Social Engineering, Brute-Force-Angriffe und Netzwerkausspähung.
If wrong: Refer to curriculum topic: 2.1.4 Häufige Methoden, die verwendet werden, um Wi-Fi-Kennwörter zu knacken, sind Social Engineering, Brute-Force-Angriffe und Netzwerkausspähung.

Q: Was ist das primäre Ziel einer DoS-Attacke?
- Zugriff auf externe Netzwerke erleichtern
- Den Zielserver daran hindern, zusätzliche Anforderungen zu verarbeiten
- alle Adressen im Adressbuch im Server zu erhalten
- um die Daten auf dem Zielserver zu scannen
A: Den Zielserver daran hindern, zusätzliche Anforderungen zu verarbeiten
If right: Refer to curriculum topic: 2.1.5 Ein DoS-Angriff (Denial-of-Service) versucht, ein System oder einen Prozess durch Senden von großen Datenmengen oder Anfragen an das Ziel, stillzulegen. Das Ziel ist es, das System so beschäftigt mit der Behandlung falscher Anfragen zu halten, dass es nicht auf legitime Anfragen reagieren kann.
If wrong: Refer to curriculum topic: 2.1.5 Ein DoS-Angriff (Denial-of-Service) versucht, ein System oder einen Prozess durch Senden von großen Datenmengen oder Anfragen an das Ziel, stillzulegen. Das Ziel ist es, das System so beschäftigt mit der Behandlung falscher Anfragen zu halten, dass es nicht auf legitime Anfragen reagieren kann.

Q: Auf welche Weise werden Zombies in Sicherheitsangriffen verwendet?
- Es handelt sich um in böswilliger Absicht erstellte Codesegmente, die verwendet werden, um legitime Anwendungen zu ersetzen.
- Sie sind auf bestimmte Personen gerichtet, um in den Besitz geschäftlicher oder persönlicher Daten zu gelangen.
- Es sind infizierte Systeme, die einen DDoS-Angriff durchführen.
- Sie testen eine Gruppe von Computern auf geöffnete Ports, um festzustellen, welche Dienste ausgeführt werden.
A: Es sind infizierte Systeme, die einen DDoS-Angriff durchführen.
If right: Refer to curriculum topic: 2.1.5 Zombies sind infizierte Computer, die ein Botnet bilden. Die Zombies werden eingesetzt, einen Distributed Denial of Service-(DDoS)-Angriff durchzuführen.
If wrong: Refer to curriculum topic: 2.1.5 Zombies sind infizierte Computer, die ein Botnet bilden. Die Zombies werden eingesetzt, einen Distributed Denial of Service-(DDoS)-Angriff durchzuführen.

Q: Was ist die häufigste Ziel einer Vergiftung der Suchmaschinenoptimierung (SEO)?
- Jemand dazu bringen, Malware zu installieren oder persönliche Informationen zu enthüllen
- Ein Netzwerkgerät mit schädlichen Paketen überlasten
- Ein Botnet von Zombies aufbauen
- Datenverkehr zu schädlichen Websites erhöhen
A: Datenverkehr zu schädlichen Websites erhöhen
If right: Refer to curriculum topic: 2.1.5 Ein böswilliger Benutzer kann eine SEO erstellen, sodass eine schädliche Website in den Suchergebnissen weiter oben angezeigt wird. Die schädliche Website enthält häufig Malware oder wird verwendet, um über Social Engineering-Techniken Informationen einzuholen.
If wrong: Refer to curriculum topic: 2.1.5 Ein böswilliger Benutzer kann eine SEO erstellen, sodass eine schädliche Website in den Suchergebnissen weiter oben angezeigt wird. Die schädliche Website enthält häufig Malware oder wird verwendet, um über Social Engineering-Techniken Informationen einzuholen.