Januari 2022
Het examen is open boek je kan dus alle PowerPoints en documenten van op Toledo gebruiken. Daarnaast is het ook nog een mondeling examen.
Vraag 1:
Je krijgt een aantal CVE's en jij moet de CVSS maken. Je kreeg een tabel waarin je elke eigenschap moet invullen. Zie hier een random voorbeeld. Bovenaan is de naam zoals Attack Vector, ...
AV | AC | PR | UI | S | C | I | A |
L | H | H | R | U | H | L |
L |
Is het zelfde als dit:
Vraag 2:
Je moest een attack tree maken.
Vraag 3:
Een aantal stellingen waarbij je moest zeggen of die juist of fout waren.
Vraag 4:
Je moest van een principe een aantal voorbeelden geven. Bv "least privileged" of waar beveiligen ongemakkelijk zijn maar toch veel helpen met security.
Vraag 5:
Ging over de security tool PE-opdracht.