Security – nulmeting

• ICT
• MBO
• Studiejaar 3

Security – nulmeting

10 vragen 

1. Wat is het belangrijkste doel van informatiebeveiliging?

1. Alle gegevens voor iedereen toegankelijk maken
2. Beschikbaarheid, integriteit en vertrouwelijkheid beschermen
3. Alleen virussen van computers verwijderen
4. De snelheid van het netwerk verhogen

2. Je krijgt een e-mail: je schoolaccount wordt geblokkeerd. Je moet direct via een link inloggen. Wat doe je?

1. Via de link inloggen om blokkering te voorkomen
2. Reageren met je gebruikersnaam en wachtwoord
3. Zelf het bekende schoolportaal openen en het bericht melden
4. De link doorsturen zodat klasgenoten kunnen controleren

3. Welke aanpak voor wachtwoorden is het veiligst?

1. Voor elk account een lang, uniek wachtwoord gebruiken
2. Eén sterk wachtwoord voor al je accounts gebruiken
3. Je geboortedatum combineren met een uitroepteken
4. Elke maand hetzelfde wachtwoord met een ander cijfer gebruiken

4. Welk voorbeeld gebruikt twee verschillende authenticatiefactoren (MFA)?

1. Een wachtwoord en een pincode
2. Een wachtwoord en een beveiligingsvraag
3. Twee verschillende wachtwoorden
4. Een wachtwoord en een code uit een authenticator-app

5. Wat doet ransomware vaak?

1. Het verbetert automatisch de beveiliging
2. Het versleutelt bestanden en eist losgeld
3. Het blokkeert alleen ongewenste advertenties
4. Het maakt automatisch veilige back-ups

6. Waarom installeer je beveiligingsupdates?

1. Ze geven gebruikers meer toegangsrechten
2. Ze vervangen de noodzaak van een back-up
3. Ze verhelpen bekende kwetsbaarheden in software
4. Ze voorkomen dat gebruikers phishingmails ontvangen

7. Wat doet een firewall?

1. Netwerkverkeer toestaan of blokkeren op basis van regels
2. Alle bestanden versleutelen
3. Gebruikers automatisch sterke wachtwoorden geven
4. Verwijderde bestanden herstellen

8. Welke back-up is het best beschermd tegen ransomware op het werkstation?

1. Een kopie in een andere map op hetzelfde werkstation
2. Een USB-schijf die altijd aangesloten blijft
3. Een netwerkschijf waarop het werkstation schrijfrechten heeft
4. Een geteste back-up die offline of niet wijzigbaar is

9. Een stagiair hoeft documenten alleen te lezen. Welke rechten geef je?

1. Beheerdersrechten voor het geval dat nodig is
2. Alleen leesrechten op de benodigde documenten
3. Lees- en schrijfrechten op alle afdelingsmappen
4. Het account van een collega met meer rechten

10. Wat betekent HTTPS bij een website?

1. De website kan geen malware bevatten
2. De eigenaar van de website is altijd betrouwbaar
3. De verbinding met de website is versleuteld
4. Alle informatie op de website is gecontroleerd

Wat is social engineering?

1. Een netwerk opnieuw ontwerpen
2. Mensen misleiden om toegang of vertrouwelijke informatie te krijgen
3. Software automatisch bijwerken
4. Bestanden herstellen na een storing

Waarom vergrendel je je computer wanneer je je werkplek verlaat?

1. Om de internetverbinding sneller te maken
2. Om automatisch een back-up te starten
3. Om te voorkomen dat iemand jouw account gebruikt
4. Om alle actieve programma’s af te sluiten

Wat betekent ‘hardening’ van een server?

1. De server beveiligen door bijvoorbeeld onnodige diensten uit te schakelen
2. Extra werkgeheugen in de server plaatsen
3. Alle gebruikers beheerdersrechten geven
4. De server uitsluitend via wifi aansluiten

In het logboek staan honderden mislukte inlogpogingen op hetzelfde account binnen enkele minuten. Wat kan dit betekenen?

1. Er wordt een back-up gemaakt
2. De gebruiker heeft zijn wachtwoord succesvol gewijzigd
3. De server installeert beveiligingsupdates
4. Iemand probeert automatisch veel wachtwoorden uit

Waarom verdeel je een bedrijfsnetwerk in verschillende netwerksegmenten?

1. Zodat alle apparaten automatisch beheerdersrechten krijgen
2. Om toegang tussen groepen systemen te beperken en verspreiding van aanvallen te bemoeilijken
3. Zodat wachtwoorden niet meer nodig zijn
4. Om beveiligingsupdates overbodig te maken