Les 5 Recap Skills for all

• ICT
• MBO
• Studiejaar 1

Les 5 Recap Skills for all

Wat is Cybersecurity ?

Cybersecurity 

Cybersecurity is de voortdurende inspanning om personen, organisaties en overheden te beschermen tegen digitale aanvallen door netwerksystemen en data te beschermen tegen ongeautoriseerd gebruik of schade.

Wat is je offline identiteit ?

Offline identiteit

Je offline identiteit is de echte persoonlijkheid die je dagelijks thuis, op school of op je werk presenteert.

Je hebt geen online identiteit als je geen social media of online accounts hebt

1. Waar
2. Niet waar

Online identiteit

Veel mensen denken dat ze geen online identiteit hebben als ze geen social media of online accounts hebben. Dit is niet het geval. Als je het web gebruikt, heb je een online identiteit

Wat hebben cybercriminelen van je nodig om je identiteit over te nemen ? noem er minimaal 3

Persoonlijke gegevens

Persoonlijke gegevens omvatten alle informatie over jou, waaronder je naam, burgerservicenummer, rijbewijsnummer, geboortedatum en -plaats, de meisjesnaam van je moeder en zelfs foto’s of berichten die je uitwisselt met familie en vrienden.

Wat betekend IOT ?

1. Is Ook troep
2. Internet Ontwikkeling Top
3. Internet Of Things
4. Intranet Of Things

Wat is IOT dan ?

IOT

IoT is een groot netwerk van fysieke objecten, zoals sensoren, software en andere apparatuur. Al deze ‘things’ zijn verbonden met het internet en kunnen data verzamelen en delen.

Wat is Big Data ?

1. Grote hoeveelheid aan Data
2. Grote bestanden zoals iso's
3. Grote SSD Schijven
4. Een groot data centre

Wat zijn de 3 dimensies van de McCumber-kubus ?

McCumber

1. De basisprincipes voor het beschermen van informatiesystemen.
   
2. De bescherming van informatie in elk van de mogelijke toestanden.
   
3. De beveiligingsmaatregelen die worden gebruikt om gegevens te beschermen.

Wat wordt bedoeld met cyberoorlog ?

Cyberoorlog

Zoals de naam al doet vermoeden, is cyberoorlogsvoering het gebruik van technologie om computersystemen en netwerken van een ander land aan te vallen in een poging om schade aan te richten of services te verstoren, zoals het uitschakelen van een elektriciteitsnet.

Noem 5 soorten malware

Malware

Spyware

Adware

Achterdeur

Ransomware

Scareware

Rootkit

Virus

Trojaans paard

Wormen

Noem 3 voorbeelden van Methodes van infiltratie

Methodes van infiltratie

Sociale techniek

Dos- aanval; Ontzegging van dienst

Gedistibueert DOS (DDos)

Botnet

On-Path aanvallen

SEO vergiftiging

WIFI password Hack

Wachtwoordaanvallen

Kraaktijden

Geavanceerde aanhoudende bedreigingen

Wat is cryptojacking ?

Hoe maak je een sterk wachtwoord ?

Sterk wachtwoord

1. Gebruik geen woorden die in een woordenboek voorkomen
   
2. Gebruik geen veelvoorkomende verkeerd gespelde woorden
   
3. Gebruik speciale tekens !@#$%^&*()
   
4. Gebruik geen computernamen of accountnamen
   
5. Gebruik een wachtwoord van meer dan 10 tekens

Noem 3 Beveiliginsapparaten

Beveiliginsapparaten 

Routers, Firewalls, IPS, VPN, Antivirus/malware

Welke typen firewalls zijn er ? noem er 3

Firewall types

Firewall op :

• Netwerkniveau
• transportniveau
• applicatieniveau

Contextbewuste laag firewall

Wat doet een proxyserver ?

1. Filtert usertoegang op proxy niveau.
2. Filtert webcontentaanvragen zoals URL’s, domeinnamen en mediatypen.
3. Is een uitwijk server als de main server crashed
4. Is een server die ingezet wordt als het netwerkverkeer overbelast dreigt te geraken

Wat doet Nmap

1. Nmap geeft namen aan mappen op een server
2. Nmap checkt op openstaande poorten
3. Nmap checkt op openstaande ip adressen
4. Nmap geeft een overzicht van lege mappen op een server

Poortscannen kan ongevaarlijk gebruikt worden door een netwerkbeheerder om het netwerkbeveiligingsbeleid van het netwerk te testen.

1. Waar
2. Niet waar

Wat is een IDS

1. inbraak determination systemen
2. Inbraak detonatie systemen
3. Inbraak detectie systemen
4. Inbraak detective systemen

Wat is een IPS ?

1. Inbraak protectie systemen
2. inbraak progressie systemen
3. inbraak participatie systemen
4. inbraak preventie systemen

Wat is een zero-day-aanval ?

 Zero-day-aanval

Software is niet perfect. Meer dan ooit maken hackers misbruik van fouten in software nog voor de ontwikkelaars ervan de kans krijgen om de fout te herstellen. Dat wordt een zero-day-aanval genoemd.

De mogelijkheid om een aanval in realtime te detecteren en ook om de aanvallen onmiddellijk tegen te houden, of binnen enkele minuten, is het ultieme doel.

Wat is cryptojacking ?

Wat wordt er bedoeld met pentesten ?

Pentesten

Penetratietesten, ook wel pentesten genoemd, is de naam voor het beoordelen van een computersysteem, netwerk of organisatie op beveiligingskwetsbaarheden. Een pentest wordt uigevoerd om bij systemen, mensen, processen en code binnen te dringen om kwetsbaarheden te ontdekken die zouden kunnen worden uitgebuit. Deze informatie wordt vervolgens gebruikt om de verdediging van het systeem te verbeteren, zodat het in de toekomst beter bestand is tegen cyberaanvallen.

Welke stappen voor je uit om een pentest te ontdekken ?

Pentesten stappen

1. Plannen

2. Scannen

3. Toegang verkrijgen

4. Toegang behouden

5. Analyse en rapportage

Beschrijf het risicobeheer proces

Risicobeheer proces

Kader het risico

Beoordeel het risico

Reageer op het risico

Volg het risico op