Herhalingsles H 1-4

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Proactief beveiligen Hoofdstuk 1 - 4

Herhalingsles Proactief beveiligen

Proactief beveiligen Hoofdstuk 1 

Doel:  

• Het begrip proactief beveiligen uitleggen
• De verschillende soorten daders uitleggen
• Uitleggen uit welke stappen de planningscyclus bestaat
  
• Het begrip Social engineering uitleggen
  
• Begrippen Cover en Coverstory uitleggen

Proactief Beveiligen

Voorheen was de NAVI het adviescentrum voor vitale infrastructuur. Nu is dat tegenwoordig adviescentrum BVI. Waar staat BVI voor?

1. Bescherming Vitale Infrastructuur
2. Bijzondere Verhoor Instantie
3. Bescherming Vitale Informatie
4. Bijzondere Vitale Infrastructuur

Iemand die vaak een zelfde soort strafbare feit pleegt heet een:

1. Activist
2. Recidivist
3. Logopedist
4. Socialist

Hoe waarschijnlijk het is of een dadertype ook tot een daad komt, wordt door verschillende factoren beïnvloed. Welke zijn dat?

1. Aantrekkelijkheid van de buit
2. Kans op succes
3. Het hebben van middelen en kennis
4. Het hebben van ervaring

Wat valt onder het hebben van middelen?

1. Een medeplichtige die je helpt bij je daad
2. Hebben van openingstijden juwelier
3. Weten wanneer het avondspits is op de weg
4. Vermoeden dat je de daad goed verricht

Uit hoeveel stappen bestaat een Criminele/Terroristische Planningscyclus?

1. 10
2. 7
3. 9
4. 8

Welke stappen uit de planningscyclus kunnen zichtbaar zijn voor een beveiliger / handhaver?

1. 1, 2, 3 en 4
2. 2, 3, 5, 6, 7, 8
3. 1, 3, 4, 7, 8
4. 1, 2, 5, 7, 8

Welke stap wordt door een terrorist niet altijd uitgevoerd?

1. 3
2. 8
3. 5
4. 9

De planningscyclus bestaat uit 8 stappen. Betreffende;

1. Selecteren van doel(en)
   
2. Verzamelen van informatie
3. Surveilleren
4. Plannen van de aanval
5. Verzamelen van de middelen
6. Oefenen/Dry run
7. Uitvoeren
8. Vluchten

Je zou social engineering ook kunnen omschrijven als:

1. Een voorzichtige methode
2. Erg sociaal
3. Hacken van mensen
4. Kostenbesparend middel

Doelstelling Proactief beveiligen

"Proactief beveiligen is een vorm van beveiligen die zich richt op het actief detecteren van de voorbereidende stappen die voorafgaan aan voornamelijk terroristische en criminele acties.

Bij ontdekking van mogelijke voorbereidingen kunnen er proactief extra veiligheidsmaatregelen worden getroffen, zodat de beoogde uitvoering door de tegenstander(s) onmogelijk wordt gemaakt."

Dadergroep opgesteld door NAVI

De NAVI, het Nationaal Adviescentrum Vitale Infrastructuur, onderscheid veertien dader groepen, maar in het licht van deze opleiding behandelen we er acht:
a. crimineel
b. medewerker

c. bezoeker

d. vandaal

e. hacker

f. activist

g. terrorist

h. verward persoon

Een demonstrant die zichzelf vast lijmt op de A12 is een...

1. Activist
2. Vandaal
3. Verward persoon
4. Terrorist

Wat is het doel van social engineering?

1. Het verbeteren van de samenwerking tussen medewerkers
2. Het misleiden van mensen om informatie of toegang te krijgen
3. Het testen van de beveiliging van een netwerk
4. Het ontwikkelen van veilige software

Welke van de volgende is een voorbeeld van social engineering?

1. Een hacker die een firewall omzeilt
2. Een virus dat automatisch bestanden verwijdert
3. Een phishingmail die lijkt van je bank te komen
4. Een systeemupdate die niet werkt

Wat is een veelgebruikte tactiek bij social engineering?

1. Het optimaliseren van wachtwoorden
2. Het installeren van antivirussoftware
3. Het opwekken van nieuwsgierigheid of angst
4. Het breken van encryptie

Wat doet een social engineer meestal NIET?

1. Manipuleren
2. Iemand onder druk zetten om iets te doen
3. Zich voordoen als iemand anders
4. Technische beveiligingen omzeilen via software

Via welk kanaal kan social engineering plaatsvinden?

1. Alleen via sociale media
2. Alleen via computers
3. Alleen via e-mail
4. Via e-mail, telefoon of persoonlijk contact

Wat betekent “phishing”?

1. Het sturen van misleidende berichten om persoonlijke gegevens te stelen
2. Het kraken van wachtwoorden via software
3. Het hacken van een netwerk via wifi
4. Het beschermen van data met encryptie

Bij social engineering wordt iemand misleid dingen te doen of te zeggen die hij/zij onder "normale" omstandigheden nooit zou doen voor een vreemde of buitenstaander.

In de praktijk worden social engineering tactieken uitgevoerd door het opwekken van nieuwsgierigheid en door intimidatie.

Lees H1 bladzijdes 36 + 37 (pagina 22) van de e-learning over social engineering.

Coverstory

Coverstory is een dekmantel in de vorm van een verhaal.

Doormiddel van een coverstory kan de aanvaller zijn/haar daadwerkelijke aanwezigheid verhullen.

Een goede coverstory bestaat uit 3 elementen;

1. Cover voor de identiteit
2. Cover voor het tijdstip en locatie
3. Cover voor de missie

Herhalingsles Proactief beveiligen

Proactief beveiligen Hoofdstuk 2

Hoofdstuk 2 "De organisatie van de verdediging"

• Begrip "Proactief beveiligen"
• Verschil tussen dreiging en risico
• Dreigingsanalyse en opbouw ervan
• Begrip AMO en de verschillende typen
• (Deels) naïef persoon
• KISS
• VI's
• Etnisch profileren
• SOP 

Welke voorbereidende stappen dien je actief te kunnen detecteren als proactieve beveiliger?

1. De stappen die het beveiligingsbedrijf zet
2. De stappen die jij zet
3. De stappen uit de planningscyclus
4. De stappen die de hoofdbeveiliger zet

Je stapt in de auto. Er is een kans dat je een ongeluk krijgt. Waar valt dit onder?

1. Dreiging
2. Risico

Hoe wordt de doelstelling van een bedrijf of organisatie ook wel genoemd?

1. Missie
2. Eindproduct
3. Goal
4. Primair proces

In deze dreigingsanalyse wordt een antwoord gegeven op 3 vragen, namelijk:

1. Wat moet er beschermd worden. (Bedrijfsmiddelen en processen, personen, informatie).
2. Wie zijn er geintereseerd in de te beschermen omgeving (denk aan de verschillende daders opgesteld door NAVI).
3. Hoe gaan mogelijke daders te werk om hun doelen te bereiken?

Hoe wordt de doelstelling van een bedrijf of organisatie ook wel genoemd?

1. Missie
2. Eindproduct
3. Goal
4. Primair proces

De aanvaller zal kiezen voor een AMO dat gemakkelijk uit te voeren is volgens de KISS methode. Waar staat de term KISS voor?

1. Keep It Super Simple
2. Keep It Sober & Smart
3. Keep It Simple & Stupid
4. Keep It Smart & Simple

Hoe wordt een naïef persoon ook wel genoemd?

1. Dom
2. Mule
3. Victim
4. Onheilspellend

Verdacht gedrag uit de planningscyclus kan dat kan worden waargenomen is:

1. Doel selecteren
2. Plannen van de aanval
3. Verzamelen van informatie
4. Het surveilleren

De planningscyclus bestaat uit 8 stappen. Betreffende;

1. Selecteren van doel(en)
   
2. Verzamelen van informatie
3. Surveilleren
4. Plannen van de aanval
5. Verzamelen van de middelen
6. Oefenen/Dry run
7. Uitvoeren
8. Vluchten

De Standaard Operationele Procedure (SOP) omschrijft hoe in welke situatie gehandeld moet worden. Voor de proactieve beveiliger is dit de handleiding, de instructie, door de organisatie gemaakt.

1. Ja
2. Nee

Herhalingsles Proactief beveiligen

Proactief beveiligen Hoofdstuk 3

Norm van de omgeving is:

1. De grootte van de omgeving
2. De erfgrens rondom de omgeving
3. De normering van de beveiliging in de omgeving
4. De "normale" gedragingen op- en om de omgeving

Wanneer je door middel van Security Questioning hebt kunnen vaststellen dat de VI onschuldig is, noemen we dit:

1. Geen verdachte indicator
2. Geen verdachte indicator
3. Verdachte indicator is ontkracht
4. Er is een niet ontkrachte verdachte indicator

Tijdens je dienst komt er een bezoeker op je af die vraagt naar het aantal beveiligers die in het object werken en of er in de nacht ook beveiligers aanwezig zijn. Waar is hier mogelijke sprake van?

1. Bezoeker voelt zich onveilig in het object
2. Social engineering
3. Security questioning
4. Uitvoerende MO

Uitkomst na het uitvoeren van dreigingsassessment kunnen zijn: (Meerdere antwoorden mogelijk)

1. Dreiging
2. Risico
3. Mogelijke dreiging
4. Ontkrachte dreiging

Algemeen doel van SQ is het prikkelen van de tegenstander om hem/haar het gevoel te geven dat deze is gezien en zijn/haar intentie is ontdekt.

1. Waar
2. Niet waar

Leugens ontdekken bij de tegenstander. Signalen die kunnen duiden op liegen (meerdere antwoorden mogelijk):

1. Aarzelen bij het geven van antwoord. Gedetailleerd antwoord i.p.v. kort antwoord.
2. Ander probeert van onderwerp te veranderen. Ander beantwoord vragen door tegenvragen te stellen.
3. De ander is te coöperatief (erg meewerkend). Ander probeert onderwerp te veranderen.
4. Verhaal dat iemand verteld is onsamenhangend. Trillende handen en verandering in stemgeluid.

De 4 stappen in het proces van Security Questioning. Geef aan wat klopt:

1. 1. Eerste indruk; 2. Contact maken; 3. Gesprek voeren; 4. Gesprek beëindigen.
2. 1. Contact maken; 2. Eerste indruk; 3. Gesprek voeren;4. Gesprek beëindigen.
3. 1. Waarnemen; 2. Beveiliging inschakelen; 3. Gesprek voeren; 4. Rapporteren.
4. 1. Persoon aanspreken op gedrag; 2. Dreigen met laatste waarschuwing; 3. Rapportage maken.

Herhalingsles Proactief beveiligen

Proactief beveiligen Hoofdstuk 4 

Het bedrijf "Hoffmann" verhuurt experts op het gebied van Red Teaming. Dit is een voorbeeld van:

1. Interne Red Teaming
2. Externe White Teaming
3. Externe Red Teaming
4. Interne Blue Teaming

De debriefing van een Red teaming aanval wordt opgesteld en gepresenteerd door de:

1. Red Team
2. Blue Team
3. White Team
4. Black Team

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃