212-89 Prüfungspraxisfragen, vorbereitet von EC-COUNCIL Experten [Q18-Q41]

NEUE FRAGE 18
Ein verteilter Denial-of-Service-Angriff (DDoS) ist eine häufigere Art von DoS-Angriff, bei dem ein einzelnes System von einer großen Anzahl infizierter Rechner über das Internet angegriffen wird. Bei einem DDoS-Angriff infizieren die Angreifer zunächst mehrere Systeme, die als "DDoS" bezeichnet werden:

NEUE FRAGE 19
Gebräuchliche Bezeichnung(en) für CSIRT ist (sind)

NEUE FRAGE 20
Welchen Befehl verwendet ein Digital Forensic Examiner, um die Liste aller offenen Ports und der zugehörigen IP
Adressen auf einem Opfercomputer, um die darauf bestehenden Verbindungen zu identifizieren:

NEUE FRAGE 21
Keylogger tun das NICHT:

NEUE FRAGE 22
Wem sollte ein Informationssicherheitsvorfall gemeldet werden?

NEUE FRAGE 23
Die Schritte zur Behandlung von Vorfällen und zur Reaktion darauf helfen Ihnen, einen Vorfall zu erkennen, zu identifizieren, zu reagieren und zu verwalten. Welche der folgenden Schritte konzentrieren sich auf die Begrenzung des Umfangs und Ausmaßes eines Vorfalls?

NEUE FRAGE 24
Geschäftskontinuität ist definiert als die Fähigkeit einer Organisation, auch nach einem katastrophalen Ereignis weiter zu funktionieren, was durch den Einsatz redundanter Hardware und Software, die Verwendung fehlertoleranter Systeme sowie eine solide Sicherungs- und Wiederherstellungsstrategie erreicht wird. Welcher Plan ist ein obligatorischer Bestandteil eines Business Continuity Plans?

NEUE FRAGE 25
Welches ist das typische Top-Ereignis, wenn man sich einige Statistiken ansieht?

NEUE FRAGE 26
Ein computerforensischer Ermittler muss eine ordnungsgemäße Untersuchung durchführen, um digitale Beweise zu schützen. Während der Untersuchung muss ein Ermittler große Datenmengen mit einer Kombination aus automatisierten und manuellen Methoden verarbeiten. Identifizieren Sie den beteiligten computerforensischen Prozess:

NEUE FRAGE 27
Eine Audit-Trail-Richtlinie sammelt alle Audit-Trails, wie z. B. eine Reihe von Aufzeichnungen von Computerereignissen, über ein Betriebssystem, eine Anwendung oder Benutzeraktivitäten. Welche der folgenden Aussagen trifft NICHT auf eine Audit-Trail-Richtlinie zu:

NEUE FRAGE 28
Die gebräuchlichste(n) Art(en) von geistigem Eigentum ist (sind):

NEUE FRAGE 29
In der NIST-Risikobewertung/Methodik: der Prozess der Identifizierung der Grenzen eines IT-Systems zusammen mit
die Ressourcen und Informationen, aus denen sich das System zusammensetzt, werden als:

NEUE FRAGE 30
Welche der folgenden Dienstleistungen wird vom CSIRT erbracht?

NEUE FRAGE 31
Die gebräuchlichste(n) Art(en) von geistigem Eigentum ist (sind):

NEUE FRAGE 32
In der NIST-Risikobewertung/-Methodik wird der Prozess der Identifizierung der Grenzen eines IT-Systems zusammen mit den Ressourcen und Informationen, aus denen das System besteht, als Prozess bezeichnet:

NEUE FRAGE 33
In welchen Schritten der NIST-Risikobewertungsmethodik werden die Grenzen des IT-Systems sowie die Ressourcen und die Informationen, die das System ausmachen, identifiziert?

NEUE FRAGE 34
Ein Informationssicherheitsvorfall ist

NEUE FRAGE 35
Ein bösartiger, die Sicherheit verletzender Code, der als nützliches Programm getarnt ist und beim Öffnen einer Datei ein ausführbares Programm installiert, das anderen die Kontrolle über das System des Opfers ermöglicht, wird aufgerufen:

NEUE FRAGE 36
Geschäftskontinuität ist definiert als die Fähigkeit einer Organisation, auch nach einem katastrophalen Ereignis weiter zu funktionieren.
durch den Einsatz von redundanter Hard- und Software, die Verwendung von fehlertoleranten
Systeme sowie eine solide Sicherungs- und Wiederherstellungsstrategie. Identifizieren Sie den Plan, der obligatorischer Bestandteil einer
Geschäftskontinuitätsplan?

NEUE FRAGE 37
Die Rolle, die geeignete Technologien einsetzt und versucht, den Vorfall zu beseitigen und wiederherzustellen, wird als

NEUE FRAGE 38
Ein Host wird von Würmern infiziert, die sich über einen anfälligen Dienst verbreiten; zu den Anzeichen für das Vorhandensein des Wurms gehören:

NEUE FRAGE 39
Insider-Bedrohungen können durch die Beobachtung von auffälligen Verhaltensweisen von Insidern aufgedeckt werden, z. B. Konflikte mit Vorgesetzten und Kollegen, Leistungsabfall, Verspätungen oder unerklärte Abwesenheit. Wählen Sie die Technik, die bei der Erkennung von Insider-Bedrohungen hilft:

NEUE FRAGE 40
Ein bösartiger, die Sicherheit verletzender Code, der als nützliches Programm getarnt ist und eine ausführbare Datei installiert
Programme, wenn eine Datei geöffnet wird und anderen die Kontrolle über das System des Opfers ermöglicht, wird aufgerufen:

NEUE FRAGE 41
Risiko ist definiert als die Wahrscheinlichkeit des Eintretens eines Ereignisses. Die Formulierung des Risikos beginnt im Allgemeinen mit der Wahrscheinlichkeit des Eintretens eines Ereignisses und dem Schaden, den es verursachen kann, und wird üblicherweise als Risiko = ∑(Ereignisse)X(Eintrittswahrscheinlichkeit)X?