Vorherige

Nächste

Wissenscheck

Abgeschlossen

1.

Was ist ein lateraler Bewegungspfad?

Eine potenzielle Verknüpfung zwischen zwei Konten, die durch den gemeinsamen Zugriff auf Ressourcen verursacht wird.

Ein Mittel zum Übertragen von Daten von einem Computer in einem Netzwerk auf einen Computer in einem anderen Netzwerk.

Ein Mechanismus zum Entschlüsseln von Daten, der keinen Verschlüsselungsschlüssel erfordert.

2.

Was ist die Exfiltrationsphase?

Wenn ein Angreifer versucht, die Benutzernamen Ihrer Benutzer in Ihrer Domäne zu erraten, indem er Anmeldeanforderungen sendet, um zu sehen, welche Anmeldeinformationen funktionieren.

Wenn ein Angreifer Konto- und Sicherheitsdaten zur späteren Verwendung an einen externen Speicherort überträgt.

Wenn ein Angreifer die Sicherheitsstruktur der Domäne ändert, ersetzen Sie Verschlüsselungsschlüssel, gewähren und verweigern Sie Benutzern Rechte, und lesen oder schreiben Sie Daten in der Domäne.

3.

Sie untersuchen einen Angriff im Zusammenhang mit einem bestimmten Benutzerkonto. Welche Tatsache über das Konto sollten Sie als verdächtig betrachten?

Das Benutzerkonto wurde verwendet, um sich bei einem einzelnen Computer anzumelden.

Der Benutzer konnte sich zweimal in der letzten Stunde nicht anmelden.

Das Benutzerkonto verfügt über geringe Berechtigungen auf dem lokalen Computer, aber über einen hohen Zugriff auf eine Tabellenkalkulation in einem freigegebenen Ordner.

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.

Weiter