A. Ein Verfahren zur Komprimierung großer Datensätze für Archivierungszwecke

B. Eine Technik, die ausschließlich zur Verwaltung von DNS-Einträgen verwendet wird.

C. Erstellung eines unveränderlichen, überprüfbaren Datensatzes über Herkunft, Verwahrung und etwaige Änderungen von Daten im Laufe der Zeit, wodurch Vertrauen und Rückverfolgbarkeit geschaffen werden, insbesondere in Szenarien mit mehreren Beteiligten oder in der Lieferkette, in denen Daten geteilt werden.

D. Verschlüsselung von Daten ausschließlich mit einem symmetrischen Algorithmus

A. Installation eines Einbruchmeldesystems (IDS)

B. Entwicklung einer Sandbox

C. Bereitstellung eines Honeypots

D. Installation eines Intrusion Prevention Systems (IPS)

A. Ein kryptografischer Algorithmus, der erst nach dem Bau eines Quantencomputers verwendet werden kann.

B. Ein Hash-Algorithmus, der einen Quantencomputer zum Funktionieren benötigt.

C. Ein symmetrischer Verschlüsselungsalgorithmus, der ausschließlich in der Quantencomputerforschung verwendet wird.

D. Kryptografische Algorithmen, die so konzipiert sind, dass sie Angriffen sowohl von klassischen als auch von zukünftigen Quantencomputern widerstehen.

A. Die Tatsache, dass jeder andere Host ausreichend gehärtet ist, ändert nichts an der Tatsache, dass das Netzwerk einem Angriffsrisiko ausgesetzt ist.

B. Eine zweite Bewertung sollte sofort durchgeführt werden, nachdem alle Schwachstellen behoben wurden.

C. Es besteht eine geringe Wahrscheinlichkeit, dass benachbarte Komponenten von einem Angreifer kompromittiert wurden

D. Es ist unwahrscheinlich, dass das gesamte Netzwerk einem erheblichen Angriffsrisiko ausgesetzt ist.

A. Ein Angreifer nutzt einen Pufferüberlauf aus, um die Kontrolle über einen Sitzungsverwaltungsprozess zu erlangen.

B. Ein Angreifer überflutet einen Webserver mit übermäßigen Sitzungserstellungsanfragen.

C. Ein Angreifer legt die Sitzungs-ID eines Opfers vor der Authentifizierung fest oder prognostiziert sie und nutzt diese bekannte Sitzungs-ID anschließend, um die authentifizierte Sitzung des Opfers nach dessen Anmeldung zu übernehmen.

D. Ein Angreifer errät die Sitzungs-ID eines Benutzers durch Brute-Force-Angriffe.

A. Anlagenidentifikation (ID) und Bestandsverwaltung

B. Schwachstellenmanagement und -behebung

C. Erkennen von Viren- und Malware-Aktivitäten

D. Erkennen von Änderungen für das Sicherheitskonfigurationsmanagement (CM)

A. Überwachen und Identifizieren von Systemausfällen, Dokumentieren von Vorfällen für zukünftige Analysen und Planen von Patches für Systeme

B. Überwachen und Identifizieren von Systemausfällen, Alarmieren von Schlüsselpersonal und Eindämmen von Ereignissen

C. Planung von Patches für Systeme, Benachrichtigung des Helpdesks und Alarmierung von Schlüsselpersonal

D. Dokumentieren von Vorfällen für zukünftige Analysen, Benachrichtigen von Endbenutzern und Eindämmen von Ereignissen

A. Physische Verlagerung des Betriebs an einen Backup-Standort zum Testen des vollständigen Ausfalls

B. Automatisches Ausfallmanagement von Produktionssystemen zum Testen der Ausfallsicherheit

C. Prüfung von Finanzberichten auf Kontinuitätsfinanzierung

D. Eine diskussionsbasierte Simulation, in der die Beteiligten ein hypothetisches Katastrophenszenario durchspielen, um Pläne zu validieren und Lücken zu identifizieren, ohne den laufenden Betrieb zu stören.

A. Konnektivität, Zuverlässigkeit und Wiederherstellung

B. Konnektivität, Zuverlässigkeit und Redundanz

C. Vertraulichkeit, Verfügbarkeit und Zuverlässigkeit

D. Vertraulichkeit, Integrität und Verfügbarkeit

A. Integrität und Verfügbarkeit

B. Rechenschaftspflicht und Gewährleistung

C. Verfügbarkeit und Verantwortlichkeit

D. Vertraulichkeit und Integrität

A. Basierend auf definierten Kriterien des Identitätsanbieters (IdP)

B. Mit der Identitätssicherungsstufe

C. Basierend auf definierten Kriterien der Relying Party (RP)

D. Mit der Verbundsicherheitsstufe

A. Eine Sicherheitslücke, die durch unzureichende Eingabevalidierung verursacht wird

B. Eine Schwachstelle, die durch schwache Verschlüsselungsalgorithmen verursacht wird

C. Eine Sicherheitslücke, die nur Hardwaregeräte betrifft

D. Eine Schwachstelle, die auftritt, wenn der Zeitpunkt oder die Reihenfolge von Ereignissen die Korrektheit eines Programms beeinträchtigt und bei Ausnutzung zu unbeabsichtigtem Verhalten führt.