Operating systems security, web, browser and mail security(forkl. spm.))

Question 1

Hvad betyder OS hardening?

Answer 1

At fjerne unødvendige services, lukke porte og opdatere systemet for at mindske angrebsfladen.

Question 2

Hvad er princippet om least privilege i OS-sikkerhed?

Answer 2

At brugere kun får de rettigheder, de har brug for – reducerer skader ved kompromittering.

Question 3

Hvad er privilege escalation?

Answer 3

Når angribere skaffer sig højere rettigheder, fx admin, via sårbarheder.

Question 4

Hvorfor er patch management vigtigt?

Answer 4

Fordi det lukker kendte sikkerhedshuller/sårbarheder i OS og applikationer, så angribere ikke kan udnytte dem.

Question 5

Hvad er forskellen på SQL injection og XSS?

Answer 5

SQLi manipulerer databasen via user input. Angriber databasen

XSS indsætter skadelig javascript-kode i en hjemmeside. Angriber brugerens browser

Question 6

Hvordan kan SQL injection undgås?

Answer 6

Ved at bruge prepared statements (parameteriserede queries) og streng inputvalidering.

Question 7

Hvordan kan XSS undgås?

Answer 7

Ved at escape(rense)/bruge whitelist på brugerinput og begrænse scripts i browseren.

Question 8

Hvad er CSRF (Cross-Site Request Forgery)?

Answer 8

Et angreb hvor en bruger narres til at udføre uønskede handlinger i en applikation, mens de er logget ind.

Question 9

Hvordan kan CSRF afværges?

Answer 9

Ved at bruge anti-CSRF tokens og kræve eksplicit brugerinteraktion (fx bekræftelsesknapper).

Question 10

Hvad betyder Same-Origin Policy (SOP) i browser-sikkerhed?

Answer 10

En browserregel: At scripts kun må tilgå data fra samme domæne, så ondsindede sider ikke kan læse fra andre domæner.

Question 11

Hvordan kan cookies gøres mere sikre?

Answer 11

Ved at sætte HttpOnly (kan ikke læses af scripts) og Secure flag (kun via HTTPS).

Question 12

Hvad er phishing?

Answer 12

Et angreb hvor angriberen narrer brugeren til at give følsomme oplysninger, fx via falske mails eller websites.

Question 13

Hvordan undgås phishing-angreb?

Answer 13

Ved brugertræning, spamfiltre og teknologier som SPF, DKIM og DMARC.