nettverkssikkerhet brannmur pensum
Denne begrepslisten dekker viktige konsepter innen nettverkssikkerhet og brannmurteknologier, og gir en oversikt over terminologi og definisjoner som er relevante for studenter innen cybersikkerhet.
Quiz(80 spørsmål)
1. Hva beskriver nettverkssikkerhet best?
Begreper i dette studiesettet(80)
Grunnleggende begreper(20)
Hva er nettverkssikkerhet?
Nettverkssikkerhet refererer til tiltak og strategier for å beskytte datanettverk mot uautoriserte tilgang, angrep og skader.
Brannmurens hovedfunksjon?
Å overvåke og kontrollere innkommende og utgående nettverkstrafikk basert på forhåndsdefinerte sikkerhetsregler.
True or False: Brannmurer kan bare blokkere trafikk.
False. Brannmurer kan både blokkere og tillate trafikk basert på regelsett.
Forklar begrepet ':' i en brannmur.
':' brukes til å skille mellom protokolltype og portnummer, som TCP:80 for HTTP-trafikk.
Hva er en DMZ?
En Demilitarized Zone (DMZ) er et isolert nettverksområde som gir en ekstra sikkerhetsbarriere mellom et internt nettverk og eksterne nettverk.
Hva står IDS for?
Intrusion Detection System, et system som overvåker nettverkstrafikk for mistenkelig aktivitet.
Sammenlign IDS og IPS.
IDS oppdager trusler, IPS (Intrusion Prevention System) både oppdager og forhindrer dem.
Hvilken rolle spiller kryptering i nettverkssikkerhet?
Kryptering sikrer at data forblir konfidensielle og ikke kan leses av uautoriserte parter under overføring.
Fyll inn: Brannmurer kan være ____ eller ____.
programvare; maskinvare.
Forklar hva NAT gjør.
Network Address Translation (NAT) oversetter private IP-adresser til en offentlig IP-adresse, noe som gir ekstra sikkerhet og adresseringseffektivitet.
Hva er en portskanning?
En metode for å oppdage åpne porter på en enhet for å kartlegge nettverkstjenester.
True or False: Brannmurer kan erstatte antivirusprogramvare.
False. Brannmurer og antivirusprogramvare beskytter mot forskjellige typer trusler.
Hva er formålet med en policy i nettverkssikkerhet?
En policy definerer retningslinjer og prosedyrer for sikkerhetskontroller og tilgang til ressurser.
Hva er en sikkerhetsoppdatering?
Programvareoppdateringer som adresserer sårbarheter for å forbedre sikkerheten til systemer.
Nevn tre typer trusler mot nettverk.
- Malware - Phishing - DDoS-angrep
Hva gjør en brannmur med uønsket trafikk?
Den blokkerer uønsket trafikk i henhold til definerte sikkerhetsregler.
Hva er et sikkerhetshull?
En svakhet i programvare eller system som kan utnyttes av angripere.
Definer begrepet 'autentisering'.
Prosessen med å bekrefte identiteten til en bruker eller enhet før tilgang gis.
Hva er forskjellen mellom aktiv og passiv sikkerhet?
Aktiv sikkerhet involverer tiltak for å forhindre angrep, mens passiv sikkerhet handler om å oppdage og reagere på angrep.
Hva er en brannmur?
En brannmur er en sikkerhetsenhet som overvåker og kontrollerer inn- og utgående nettverkstrafikk basert på forhåndsdefinerte sikkerhetsregler. Den kan blokkere uønsket trafik og beskytte nettverket mot angrep.
Brannmurtyper(20)
Hva er en statisk brannmur?
En statisk brannmur er en sikkerhetsenhet som overvåker og kontrollerer innkommende og utgående nettverkstrafikk basert på forhåndsdefinerte regler.
Hva er en dynamisk brannmur?
En dynamisk brannmur kan tilpasse seg endringer i nettverkstrafikk og kan utføre dypere inspeksjon av data, noe som gir bedre beskyttelse.
Statisk brannmur vs. dynamisk brannmur
Statisk: Faste regler. Dynamisk: Adaptiv og intelligent overvåking.
Hva er en applikasjonsbrannmur?
En applikasjonsbrannmur beskytter spesifikke applikasjoner ved å overvåke og kontrollere data som sendes til og fra disse applikasjonene.
Er en applikasjonsbrannmur alltid nødvendig?
Ja, for applikasjoner som håndterer sensitiv informasjon eller er utsatt for spesifikke trusler.
Hva er en nettverksbrannmur?
En nettverksbrannmur beskytter hele nettverket ved å overvåke og kontrollere trafikk mellom forskjellige nettverkssegmenter.
Bruk av flere brannmurer
Å bruke flere brannmurer kan gi lagdelt beskyttelse, der hver brannmur dekker ulike angrepsvektorer.
Hva er en proxieserver?
En proxieserver fungerer som en mellommann mellom brukere og internett, og kan også fungere som en brannmur ved å skjule interne IP-adresser.
Hvilke funksjoner har en brannmur?
Overvåking, filtrering, logging, og generering av varsler om mistenkelig aktivitet.
Sann eller usann: Brannmurer kan stoppe alle angrep.
Usann. Brannmurer reduserer risiko, men kan ikke eliminere alle sikkerhetstrusler.
Hva er en virtuell brannmur?
Virtuelle brannmurer brukes i virtuelle miljøer og gir beskyttelse på samme måte som fysiske brannmurer, men er programvarebaserte.
Funksjoner til en virtuell brannmur
Skalerbarhet, fleksibilitet, og mulighet for integrasjon med skybaserte tjenester.
Hva er en programvarebrannmur?
En programvarebrannmur er installert direkte på en enhet og beskytter den mot uautorisert tilgang og angrep.
Er programvarebrannmurere effektive?
Ja, de gir god beskyttelse for individuelle enheter, men kan være sårbare for angrep fra interne trusler.
Hva er en hardware-brannmur?
En hardware-brannmur er en fysisk enhet som beskytter nettverket mot uønsket trafikk og angrep fra eksterne kilder.
Hvordan fungerer en brannmur med IDS?
En brannmur med Intrusion Detection System (IDS) overvåker nettverkstrafikk for å oppdage og reagere på mistenkelig aktivitet.
Hva er en Next-Generation Firewall (NGFW)?
NGFW kombinerer tradisjonelle brannmurfunksjoner med avanserte funksjoner som applikasjonsbevissthet og trusselintelligens.
Kan en brannmur erstatte antivirusprogramvare?
Nei, en brannmur beskytter mot nettverksangrep, mens antivirusprogramvare beskytter mot skadelig programvare.
Hva er en skybasert brannmur?
En skybasert brannmur beskytter skybaserte ressurser og applikasjoner, og gir fleksibilitet og skalerbarhet.
Hva er en next-generation brannmur?
En next-generation brannmur (NGFW) kombinerer tradisjonelle brannmurfunksjoner med avanserte sikkerhetsfunksjoner som applikasjonskontroll, inntrengingsforebygging (IPS) og trusselintelligens. - Håndterer moderne trusler - Overvåker applikasjonsnivå - Gir bedre synlighet
Sikkerhetsprotokoller(20)
Sikkerhetsprotokoller
Protokoller som brukes for å sikre datakommunikasjon over nettverk.
Hva er HTTPS?
En sikker versjon av HTTP som bruker TLS/SSL for kryptering.
True or False: IPsec er en sikkerhetsprotokoll.
True. IPsec gir sikkerhet for IP-pakker ved autentisering og kryptering.
Sammenlign TLS og SSL.
TLS er en oppgradert versjon av SSL, med bedre sikkerhet og ytelse.
Hva gjør SSH?
SSH (Secure Shell) gir sikker fjernadministrasjon av datamaskiner over nettet.
Fyll inn det tomme: VPN står for ___
Virtuelt Privat Nettverk.
Hva er formålet med WPA2?
WPA2 beskytter trådløse nettverk ved å gi sterkere kryptering enn forgjengeren, WEP.
Sikkerhetsprotokoller for epost
POP3S og IMAPS gir sikkerhet for e-post ved kryptering.
Hva er RDP?
Remote Desktop Protocol gir sikker tilgang til en datamaskin via nettverk.
OSI-modellen og sikkerhet
Sikkerhetsprotokoller kan implementeres på forskjellige lag av OSI-modellen.
True or False: Kerberos er en autorisasjonsprotokoll.
False. Kerberos er en autentiseringsprotokoll.
Hva er formålet med SNMPv3?
SNMPv3 gir sikkerhet for nettverksadministrasjon ved autentisering og kryptering.
Sammenlign S/MIME og PGP.
Begge brukes til å sikre e-post, men de har forskjellige metoder for nøkkeladministrasjon.
Hva er TLS handshake?
Prosessen hvor klient og server blir enige om sikkerhetsprotokollen og nøklene.
Egenskaper ved sikkerhet med WPA3
- Bedre beskyttelse mot brute force angrep. - Økt sikkerhet for åpne nettverk.
Hva står for 'Two-factor authentication'?
To-faktorautentisering, som krever to metoder for å bekrefte identitet.
Hvordan fungerer SSL/TLS?
Det bruker sertifikater for autentisering og kryptering for å sikre dataoverføring.
Fyll inn det tomme: RADIUS er en ___
Autentiseringstjeneste for nettverk.
Hva er formålet med OAuth?
OAuth gir en sikker måte for tredjepartsapplikasjoner å få tilgang til brukerens data.
Hva er formålet med IKEv2?
IKEv2 (Internet Key Exchange version 2) er en protokoll som brukes til å etablere sikkerhetsassosiasjoner for IPsec. Den tilbyr rask tilkobling, støtte for mobilt bruk, og har innebygd mekanisme for å håndtere nettverksendringer.
Trusselvurdering(20)
Hva er trusselvurdering?
Prosessen med å identifisere, analysere og evaluere sikkerhetstrusler og sårbarheter.
Hvorfor er trusselvurdering viktig?
For å beskytte informasjonssystemer mot potensielle angrep og skader.
Hva er en sårbarhet?
En svakhet i systemet som kan utnyttes av trusselaktører.
Fyll inn: Sårbarheter kan føre til __________.
Datainnbrudd, tap av data, økonomiske tap.
Sammenlign kvantitativ og kvalitativ trusselvurdering.
- Kvantitativ: Målbare data, tall - Kvalitativ: Subjektive vurderinger, beskrivelser
Hvilke metoder brukes i trusselvurdering?
SWIFT, OCTAVE, FAIR, NIST 800-30.
Sant eller usant: Trusselvurdering er en engangsprosess.
Usant. Den må utføres regelmessig for å være effektiv.
Hva er en trusselaktør?
En person eller gruppe som har intensjon om å skade et system.
Hvilken rolle spiller scenarier i trusselvurdering?
Scenarier hjelper med å visualisere potensielle angrep og deres konsekvenser.
Hva er risikoanalyse?
Prosessen med å vurdere potensielle risikoer og deres påvirkning på systemet.
Kanskje en trusselvurdering gir __________.
Innsikt i beskyttelsestiltak og sårbarheter.
Hva er konsekvensene av en høy risiko?
Krever umiddelbare tiltak for å redusere trusselen.
Sammenlign interne og eksterne trusler.
- Interne: Kommer fra ansatte - Eksterne: Kommer fra utenfor organisasjonen
Hvilke verktøy kan brukes i trusselvurdering?
Nmap, Nessus, Metasploit, OpenVAS.
Fyll inn: En trussel kan være _________ eller _________.
Naturlig, menneskeskapt.
Beskriv hva en trusselmodell er.
En strukturert tilnærming for å identifisere og vurdere trusler mot systemet.
Hva er en trusselvurderingsrapport?
En dokumentasjon av vurderinger, resultater og anbefalinger basert på trusselvurderingen.
Sant eller usant: Alle sårbarheter er alvorlige.
Usant. Noen sårbarheter har mindre konsekvenser enn andre.
Hvilket trinn følger etter trusselvurdering?
Utvikling av sikkerhetstiltak basert på vurderingens resultater.
Hva er betydningen av trusselkartlegging?
For å få oversikt over mulige trusler og risikofaktorer for systemet.
Spørsmål i dette studiesettet(80)
1. Hva beskriver nettverkssikkerhet best?
2. Hva beskriver hovedfunksjonen til en statisk brannmur?
3. Hvilken protokoll beskytter e-post ved å bruke kryptering?
4. Hva beskriver trusselvurdering best?
5. Hvilken av følgende beskriver hovedfunksjonen til en brannmur?
6. Hva er en viktig egenskap ved en dynamisk brannmur?
7. Hvilken av følgende er IKKE en sikkerhetsprotokoll?
8. Hvilket av følgende er en sårbarhet?
9. True or False: Brannmurer kan kun blokkere trafikk.
10. Hvilken type brannmur overvåker spesifikke applikasjoner?
11. Hva er formålet med VPN?
12. Hvorfor er kvantitativ trusselvurdering nyttig?
13. Hva betyr ':' i sammenheng med en brannmur?
14. Hvilken type brannmur gir lagdelt beskyttelse?
15. Hvilken protokoll brukes for sikker filoverføring?
16. Hvilket av følgende beskriver en trusselaktør?
17. Hva er en DMZ?
18. Hvilken funksjon har en proxieserver?
19. Hva er den primære forskjellen mellom TLS og SSL?
20. Hvilken metode brukes vanligvis i trusselvurdering?
21. Hva står IDS for?
22. Hvilket alternativ beskriver ikke en funksjon til en brannmur?
23. Hvilken av følgende protokoller brukes for autentisering i nettverk?
24. Hva er konsekvensene av en lav risiko?
25. Hva er forskjellen mellom IDS og IPS?
26. Hva er en karakteristikk ved en virtuell brannmur?
27. Hvilken sikkerhetsprotokoll er kjent for å beskytte trådløse nettverk?
28. Hvilket av følgende er ikke et steg i trusselvurdering?
29. Hvilken rolle har kryptering i nettverkssikkerhet?
30. Hva er en programvarebrannmur?
31. Hva er formålet med Kerberos?
32. Hva er en trusselmodell?
33. Brannmurer kan være ____ eller ____.
34. Hva er en Next-Generation Firewall (NGFW)?
35. Hvilken protokoll brukes for å sikre HTTP-trafikk?
36. Hvor ofte bør trusselvurdering utføres?
37. Hva gjør NAT?
38. Hva er en hardware-brannmur?
39. Som en del av et sikkerhetssystem, hva står IKE for?
40. Hvilket av følgende er en ekstern trussel?
41. Hva er portskanning?
42. Hvordan fungerer en brannmur med IDS?
43. Hvilken av følgende er ikke en egenskap ved HTTPS?
44. Hva er en risikoanalyse?
45. True or False: Brannmurer kan erstatte antivirusprogramvare.
46. Hva er en skybasert brannmur designet for?
47. Hvilken protokoll brukes for sikker fjernadministrasjon av servere?
48. Hvilken av følgende er en naturlig trussel?
49. Hva er formålet med en policy i nettverkssikkerhet?
50. Hvilken av følgende beskriver en applikasjonsbrannmur?
51. Hva er formålet med SNMPv3?
52. Hva er en trusselvurderingsrapport?
53. Hva er en sikkerhetsoppdatering?
54. Hvilken type brannmur er kjent for å være programvarebasert?
55. Hvilken metode brukes i to-faktorautentisering?
56. Hvilken av følgende beskriver en intern trussel?
57. Hvilke av følgende er ikke en type trussel mot nettverk?
58. Hvilket alternativ er ikke en type brannmur?
59. Hvilken av følgende er en egenskap ved WPA3?
60. Hvilket verktøy kan brukes til trusselvurdering?
61. Hvordan håndterer en brannmur uønsket trafikk?
62. Sann eller usann: Brannmurer kan eliminere alle sikkerhetstrusler.
63. Hva står PGP for?
64. Hvilket av følgende er et resultat av dårlig trusselvurdering?
65. Hva er et sikkerhetshull?
66. Hva er en viktig fordel med en virtuell brannmur?
67. Hvilken protokoll sikrer nettverkstilkoblinger for mobile enheter?
68. Hvorfor er sårbarheter viktig i trusselvurdering?
69. Definer begrepet 'autentisering'.
70. Hvilken type brannmur er kjent for applikasjonskontroll?
71. Hvilken av følgende beskriver TLS handshake?
72. Hva er hovedformålet med trusselvurdering?
73. Hva er forskjellen mellom aktiv og passiv sikkerhet?
74. Hvilken av følgende brannmurtyper overvåker nettverkstrafikk mellom forskjellige nettverkssegmenter?
75. Hva er formålet med RDP?
76. Når er en trussel vurdert som høy risiko?
77. Hva er en brannmur?
78. Hva er ikke en egenskap ved en applikasjonsbrannmur?
79. Hvilken av følgende protokoller brukes vanligvis for å sikre nettverksadministrasjon?
80. Hvilken av følgende beskriver best forskjellen mellom kvalitative og kvantitative vurderinger i trusselvurdering?
Relaterte studiesett
Was ein Datenleck ist
Abitur Datenschutz Grundidee
Kryptographische Hashfunktionen Zusammenfassung
Abiturwissen: RSA Verschlüsselung
Abitur Verschlüsselung Idee Abitur
SQL-Injection und XSS Karteikarten
Caesar und Vigenère Verschlüsselung fürs Abi
Wiederholung: Zwei-Faktor-Authentifizierung
Lag ditt eget studiesett
Last opp en PDF, lim inn notatene dine, eller beskriv et tema – AI genererer flashkort, quizer og mer på sekunder.
