Lernzielkontrolle: Endpoint Hardening

Test Summary

0 of 10 Fragen completed

Fragen:

You have already completed the test before. Hence you can not start it again.

Test is loading…

You must sign in or sign up to start the test.

You must first complete the following:

Resultate

Test complete. Results are being recorded.

Resultate

0 von 10 Fragen korrekt beantwortet

Deine Zeit:

Du hast 0 von 0 Punkte(n) erreicht, (0)

Current
Review
Beantwortet
Richtig
Falsch

Frage 1 of 10

1. Frage
Frage 1/10: Die NovaHealth Solutions AG stellt fest, dass identische Windows-Clients trotz zentralem Patchmanagement unterschiedliche lokale Sicherheitskonfigurationen besitzen. Dadurch entstehen Abweichungen bei Diensten, Protokollierung und Benutzerrechten. Welche Aussage beschreibt den sinnvollsten Einsatz von Security Baselines in diesem Szenario?
- Security Baselines dienen primär dazu, Softwareversionen auf allen Systemen automatisch zu synchronisieren und Inkompatibilitäten zu vermeiden.
- Security Baselines definieren verbindliche Standardkonfigurationen, damit sicherheitsrelevante Systemeinstellungen konsistent umgesetzt und überprüft werden können.
- Security Baselines verhindern, dass Administratoren lokale Änderungen an sicherheitsrelevanten Systemeinstellungen selbst durchführen müssen.
- Security Baselines sorgen dafür, dass grundlegende Sicherheitsrichtlinien während der Erstinstallation eines Betriebssystems angewendet und erst später angepasst werden müssen.
Richtig

Falsch
Frage 2 of 10

2. Frage
Frage 2/10: Im Rahmen eines Security Assessments bei der NovaHealth Solutions AG wird festgestellt, dass Angreifer nach einer erfolgreichen Phishing-Attacke Zugangsdaten aus dem Arbeitsspeicher mehrerer Windows-Clients auslesen konnten. Zusätzlich waren auf zahlreichen Systemen veraltete Verwaltungsprotokolle aktiv. Welche Maßnahmen würden das Risiko solcher Angriffe im Sinne des Windows Hardenings am wirksamsten reduzieren? (Wähle zwei Antworten)
- Die Aktivierung von Credential Guard sowie die Einschränkung privilegierter Anmeldungen auf Arbeitsplatzsystemen erschweren den Zugriff auf gespeicherte Anmeldeinformationen.
- Die Nutzung lokaler Administrator-Konten mit identischem Passwort vereinfacht die zentrale Verwaltung und reduziert Fehlkonfigurationen.
- Die Deaktivierung veralteter oder unsicherer Protokolle wie SMBv1 minimiert potenzielle Angriffsvektoren innerhalb des Netzwerks.
- Die dauerhafte Deaktivierung der Benutzerkontensteuerung (UAC) verhindert, dass Benutzer sicherheitsrelevante Meldungen bestätigen müssen.
Richtig

Falsch
Frage 3 of 10

3. Frage
Frage 3/10: Welche der im Folgenden genannten Tools eignen sich für die Erstellung einer sicheren Baseline Configuration? (Wähle drei Antworten)
- Microsoft Security Compliance Toolkit
- Metasploit Framework
- OpenSCAP
- Gruppenrichtlinien
- ITIL
Richtig

Falsch
Frage 4 of 10

4. Frage
Frage 4/10: Ordne jeder Linux-Hardening-Maßnahme die technisch passende Wirkung zu.
Elemente sortieren
- Erschwert direkte Administrator-Anmeldungen über entfernte Netzwerkzugriffe
- Reduziert potenzielle Angriffsflächen innerhalb des Betriebssystems
- Verhindert die Ausführung privilegierter Prozesse außerhalb definierter Sicherheitskontexte
- Verhindert die Ausführung von Binärdateien in ausgewählten Verzeichnissen
- PermitRootLogin no in der SSH-Konfiguration setzen
- Nicht benötigte Kernel-Module deaktivieren
- SELinux oder AppArmor im Enforcing-Modus betreiben
- Option "noexec" für bestimmte Mount-Points konfigurieren
Richtig

Falsch
Frage 5 of 10

5. Frage
Frage 5/10: Die NovaHealth Solutions AG möchte ihre IT-Sicherheitsmaßnahmen strukturierter aufbauen. Das Cybersecurity-Team sucht nach einem etablierten Best-Practice-Ansatz, der konkrete technische und organisatorische Maßnahmen zur Reduzierung typischer Angriffsrisiken vorgibt. Tom empfiehlt deshalb die Orientierung an den „CIS Benchmarks“.

Was beschreibt das CIS in diesem Zusammenhang am zutreffendsten?
- Ein internationaler Verschlüsselungsstandard zur Absicherung sensibler medizinischer Daten während der Übertragung.
- Eine Framework für Tools und Software in sicherheitskritischen Infrastrukturen, das speziell für Behörden und Kliniken entwickelt wurde.
- Ein Compliance-Standard, der gesetzliche Datenschutzanforderungen für Unternehmen im Gesundheitswesen definiert und organisatorische Maßnahmen empfiehlt.
- Ein Framework mit priorisierten Sicherheitsmaßnahmen und Hardening-Empfehlungen zur Verbesserung der Cybersicherheit von IT-Systemen.
Richtig

Falsch
Frage 6 of 10

6. Frage
Frage 6/10: Es soll ein neuer Linux-Server für interne Verwaltungsanwendungen in Betrieb genommen werden. Während eines Security Reviews stellt ein Auditor fest, dass zahlreiche Standardeinstellungen des Systems unverändert übernommen wurden, darunter voreingestellte Dienste, Standardkonten und ursprüngliche Konfigurationsparameter.
Tom fordert deshalb zusätzliche Maßnahmen zur sicheren Konfiguration.

Welche Aussage beschreibt den wichtigsten sicherheitstechnischen Hintergrund dieser Forderung?
- Standardkonfigurationen erleichtern die Kompatibilität mit Drittanwendungen und sollten deshalb möglichst unverändert beibehalten werden.
- Systeme mit werkseitigen Konfigurationen erhalten Sicherheitsupdates in der Regel schneller als individuell angepasste Systeme.
- Unveränderte Default-Einstellungen sind häufig öffentlich dokumentiert und können Angreifern bekannte Angriffswege oder unnötige Angriffsflächen bieten.
- Die Änderung von Standardeinstellungen erhöht die Komplexität eines Systems und reduziert dadurch automatisch die Wahrscheinlichkeit erfolgreicher Angriffe.
Richtig

Falsch
Frage 7 of 10

7. Frage
Frage 7/10: Die NovaHealth Solutions AG möchte neue Windows-Clients nach einem sicheren Hardening-Prozess bereitstellen.
Bringe die folgenden Maßnahmen in eine sinnvolle sicherheitstechnische Reihenfolge.
- Sicherheitsupdates einspielen
- Betriebssystem installieren
- Dienstkonten für die übrigen Dienste wo möglich einschränken
- System in das Produktivnetz aufnehmen
- Nicht benötigte Dienste deaktivieren
View Answers:
Richtig

Falsch
Frage 8 of 10

8. Frage
Frage 8/10: Die NovaHealth evaluiert Sicherheitsmechanismen zur zusätzlichen Absicherung ihrer Linux-Server. Dabei diskutiert das Administratorenteam die Unterschiede zwischen AppArmor und SELinux. Welche zwei Aussagen treffen zu?
- AppArmor und SELinux dienen ausschließlich der Netzwerkfilterung und ersetzen klassische Host-Firewalls und IDS/IPS.
- SELinux bietet meist fein granularere Kontrollmöglichkeiten als AppArmor, gilt jedoch häufig als komplexer in der Konfiguration und Administration.
- AppArmor deaktiviert standardmäßig Dateisystemberechtigungen des Linux-Kernels, um Konflikte mit Mandatory Access Control zu vermeiden.
- AppArmor und SELinux dienen der restriktiven Festlegung von Zugriffsrechten für Benutzer.
- SELinux arbeitet überwiegend mit sicherheitsbezogenen Labels und Kontexten, während AppArmor primär pfadbasierte Profile verwendet.
Richtig

Falsch
Frage 9 of 10

9. Frage
Frage 9/10: Die NovaHealth Solutions AG möchte das Microsoft Security Compliance Toolkit (SCT) nutzen, um Sicherheitsrichtlinien für Windows-Clients zentral auszuwerten und empfohlene Konfigurationen mit bestehenden Gruppenrichtlinien zu vergleichen. Während eines Workshops diskutiert das Cybersecurity-Team verschiedene Features und Funktionen des MS SCT. Welche Aussage trifft zu?
- Das SCT erzwingt Sicherheitsrichtlinien direkt auf Endgeräten, indem lokale Gruppenrichtlinien automatisch ohne Active Directory überschrieben werden.
- Die Security Baselines des SCT dienen primär der automatischen Erkennung kompromittierter Benutzerkonten innerhalb einer Domänenumgebung.
- Das SCT enthält ein integriertes Analysetool, das Registry-Manipulationen und verdächtige Prozessaufrufe identifiziert und mit den Baselines vergleicht.
- Der Policy Analyzer des SCT kann Unterschiede zwischen Gruppenrichtlinien und empfohlenen Baselines analysieren, um Abweichungen in Sicherheitskonfigurationen sichtbar zu machen.
Richtig

Falsch
Frage 10 of 10

10. Frage
Frage 10/10: Während eines Security Audits bei der NovaHealth wird festgestellt, dass mehrere lokale Sicherheitseinstellungen auf Windows-Clients manuell verändert wurden. Tom erklärt daraufhin, dass sicherheitsrelevante Gruppenrichtlinien in einer Active-Directory-Umgebung eine zentrale Rolle beim Windows Hardening spielen.

Bewerte die folgende Aussage:

„Gruppenrichtlinien können dazu beitragen, sicherheitsrelevante Konfigurationen auch nach lokalen Änderungen erneut durchzusetzen und dadurch die Konsistenz von Security Baselines innerhalb einer Windows-Domäne zu erhöhen.“
- Das ist korrekt. Gruppenrichtlinien haben die höhere Priorität gegenüber lokalen Einstellungen.
- Das ist falsch. Lokale Änderungen überschreiben Gruppenrichtlinien-Einstellungen dauerhaft.
Richtig

Falsch

B6 – Grundschutz und Sicherheit für Endgeräte

Lernzielkontrolle: Endpoint Hardening

Test Summary

Informationen

Resultate

Resultate

Kategorien

1. Frage

2. Frage

3. Frage

4. Frage

Elemente sortieren

5. Frage

6. Frage

7. Frage

8. Frage

9. Frage

10. Frage