Intro pentesting , pre-engagement
3 belangrijke vragen over Intro pentesting , pre-engagement
Waarom wordt een pentest uitgevoerd bij een compliance-based test?
Een pentest wordt uitgevoerd bij een compliance-based test om te voldoen aan de PCI-DSS standaard, die dit vereist.
Wat is het verschil tussen een compliance-based test en een Red-team assessment?
Het verschil is dat bij een compliance-based test wordt getest of er wordt voldaan aan een bepaalde standard of wetgeving, terwijl bij een Red-team assessment juist gevoelige systemen worden gecompromitteerd om security personeel en incident responders te testen.
Om de informatie beter te begrijpen, zou je de volgende vragen kunnen stellen:
- Wat wordt bedoeld met pre-engagement en penetratietest?
- Wat zijn de belangrijkste aspecten van de geteste vermogens in de genoemde lijst?
- Hoe kunnen organisaties de genoemde vermogens verbeteren?
- Wat zijn de mogelijke gevolgen als een organisatie tekortschiet in het detecteren en reageren op deze activiteiten
Bij een pre-engagement worden organisatievaardigheden getest in het opsporen en reageren op informatie-verzamelingsactiviteiten, zoals footprinting, scannen, infiltratiepogingen, data-aggregatie en data-exfiltratie
- Het vermogen om informatie verzameling te detecteren en erop te reageren
- Het vermogen om foot printing te detecteren en erop te reageren
- Het vermogen om scanning en kwetsbaarheidsanalyse te detecteren en erop te reageren
- Het vermogen om infiltratie (aanvallen) te detecteren en erop te reageren
- Het vermogen om gegevensaggregatie te detecteren en erop te reageren
- Het vermogen om data-infiltratie te detecteren en erop te reageren
De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:
- Een unieke studie- en oefentool
- Nooit meer iets twee keer studeren
- Haal de cijfers waar je op hoopt
- 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Onderwerpen die gerelateerd zijn aan Intro pentesting , pre-engagement
-
Hoofstuk - intro module - internal pentesten vs external pentesten
-
Hoofstuk - intro module - pentestprocess
-
Hoofstuk - intro module - pentest execution standard
-
Hoofstuk - Pre-engagement - wat is Pre-engagement
-
Hoofstuk - Pre-engagement - Pre-engagement : Time
-
Hoofstuk - Pre-engagement - Pre-engagement : Legal concerns
-
Hoofstuk - types of pentesting - verschillen types of Pentesting
-
Hoofstuk - ethical hacking vs hacking vs disclosure
-
Hoofstuk - Ethical hacking phases
-
Hoofstuk - Pentest frameworks - Pentest frameworks - OSSTMM
-
Hoofstuk - Pentest frameworks - Pentest frameworks - NIST Penetration
-
Hoofstuk - Pentest frameworks - Pentest frameworks - Information systems security Assessement Framework
