Grundläggande informationssäkerhet 7,5 högskolepoäng Provmoment: Skriftlig Tentamen Ladokkod: 41F09A, TEN1 Tentamen ges för: IT-Tekniker antagna Ht 2015 TentamensKod Tentamensdatum: 2017-01-12 Tid: 14:00-18:00 Hjälpmedel: Papper och penna Inga andra hjälpmedel Totalt antal poäng på tentamen: 50 poäng För att få respektive betyg krävs: Betyg 3 = 20p, betyg 4 = 30p, betyg 5 = 40p Allmänna anvisningar: Lämna in denna tes ihop med dina svar. Lycka till Nästkommande tentamenstillfälle: Omtentaperioden i påsk. Rättningstiden är i normalfall 15 arbetsdagar och resultat anslås sedan i Ladok inom en vecka (under förutsättning att inget oförutsett inträffar). Viktigt! Glöm inte att skriva tentamenskod på alla blad du lämnar in även denna tes. Lycka till! Ansvarig lärare: Uppgifter Telefonnummer Håkan Romeborn, 1-11 033-435 46 77 Markus Södergren 12-22 033-435 46 85
1. Du vill skydda kontrollplanet på din router från otillåten trafik. Vad kan du aktivera för att åstadkomma detta? 1p 2. Du är administratör för ett nätverk och vill kunna fjärradministrera nätverket även när det är i Quiet mode. Hur gör du? 3. 4. I Cisco IOS CLI-läge kan du förutom att sätta rättighetsnivåer skapa rollbaserade rättigheter. Beskriv vad det är och hur det fungerar. Vad används protokollen Radius och Tacacs+ till? Vilka likheter och skillnader finns mellan dem? 5. 6. Du skall konfigurera en Zonbasserad brandvägg. Beskriv hur den fungerar. Vad är viktigt att tänka på när du konfigurera den? Vilken upptäcktsmetod för IPS-signaturer använder en fördefinierad profil över nätverkstrafiken? Hur fungerar den? 7. Utifrån bilden nedan, vad händer när PC1 ansluts till Fa0/12 på S1 och genererar trafik? 8. Hur används asymmetrisk kryptering för att upprätthålla konfidentialitet hos VPN-trafik? 9. 10. Ange fyra säkerhetsfunktioner som IPsec kan ge stöd för. Ange också på vilket sett/med vilka algoritmer de ger detta stöd. Utifrån bilden nedan vilken typ av VPN-anslutning har en fjärranvändare gjort mot ASA:n? Vilken/Vilka IP-adresser visas av ipconfig? 4p
11. Du använder ASDM för att konfigurera en site-to-site VPN mellan ASA:n och R3. Utifrån bilden vilken IP-adress skall du använda som peer IP-address på ASA:n när trafiken skall krypteras mellan era LAN 12. 13. 14. 15. Vid ett flertal tillfällen har vi pratat om att arbeta med informationssäkerhet med hjälp av LIS. Vad står förkortningen LIS för? 1p Vid förberedelsen till införandet av LIS är det viktigt att få med en viss del av företaget på banan innan vidare arbete utförs. Vilken del av företaget är detta och vad kan göras för att säkra deras engagemang? Framgångsfaktorer vid införande av LIS kan vara följande tre delar, förklara och ge exempel på vad de olika delarna innebär och vad som kan hända om de inte följs: a. Förankring i och kunskap omorganisationen b. Tillräckliga resurser c. Verksamhetsanpassning Analys av olika situationer är ett bra sätt vid införande av LIS, vad innebär följande tre analysformer och hur kompletterar de varandra? Ge exempel och förklara! a. Verksamhetsanalys b. Riskanalys c. GAP analys
16. Vid utformningen av säkerhetsprocesser behöver ett flertal aspekter analyseras. Välj fyra (4) av nedanstående aspekter och ge exempel på varför de bör tas med i analysen och vilka följder det kan bli om de utesluts. a. Servicenivå b. Personellt c. Kostnad d. Processer e. Kunder 17. 18. 19. De 6 kategorierna i Informationstillgångar är: a. Information b. Medarbetare c. Programvarutillgångar d. Tjänster e. Immateriella f. Fysiska tillgångar Ge minst ett exempel på den faktiska tillgången under varje kategori. (Exempel på tillgång under Information är Databaser, ej giltigt som svar!). En riskanalys är nödvändig för att kunna bedöma och prioritera olika områden. Hur går en riskanalys till och hur kan vi klassificera olika risknivåer? Beskriv processen och ge exempel genom att göra en riskanalys på anställdas mobiltelefoner vid Högskolan i Borås. De anställda har möjlighet att koppla upp mot Högskolans trådlösa nätverk, kontrollera e-post, synkronisera kalender m.m. Alla antaganden skall redovisas och ni behöver här själva fylla i med tänkbart scenario. Max en A4 sida! Vad innebär begreppet social engineering? Förklara och ge exempel på både tillvägagångssätt och motåtgärder. 20. Code Red var en attack som spreds över världen 2001. Vilken typ av malware var detta och hur infekterade och spreds det vidare? Beskriv spridningen med ett flödesschema eller en illustration.
21. Lösenord är det absolut vanligaste sättet att säkra upp IT-system i dagsläget. Arbetet med att få fram säkra lösenord och att få användarna till att acceptera detta tar tid. a. Vilka tre krav är best practice gällande lösenordspolicy? b. Hur kan vi använda ovanstående best practice samtidigt som vi vill undvika att användarna skriver ner lösenorden på en lapp under tangentbordet? c. Hur ställer sig de nya rönen om att använda flera ej sammanhängande ord mot den best practice som är accepterad av branschen? 22. Bilden nedan beskriver flödet i en hackerattack. Vad innebär följande 3 begrepp? Förklara och ge exempel på tillvägagångssätt samt vilka verktyg som används. Max en A4. a. Penetration b. Privilege escalation c. Cleanup