IWA Firewall

Welche der folgenden Aufgaben gehört nicht zu den Hauptaufgaben einer Firewall?

• Paketfilterung

• Netzwerksicherheit erhöhen

• Benutzerauthentifizierung in Anwendungen

• Verbindungsüberwachung

Was beschreibt ein "Stateful Inspection" bei Firewalls am besten?

• Prüfung jedes Pakets isoliert ohne Kontext

• Regelbasierte Filterung nach IP-Adressen

• Verbindungstrackende Analyse des Datenverkehrs

• Blockierung aller eingehenden Verbindungen standardmässig

Welche Technik wird bei einer Application Layer Firewall typischerweise eingesetzt?

• Deep Packet Inspection

• MAC-Adressfilterung

• ARP-Spoofing

• NAT-Traversal

Welche Schwäche haben reine Paketfilter-Firewalls?

• Sie unterstützen keine VPNs

• Sie erkennen keine fragmentierten Pakete

• Sie bieten keinen Schutz vor Applikationsangriffen

• Sie sind inkompatibel mit TCP

Welcher Angriff kann durch eine Stateful Firewall besser erkannt werden als durch eine statische Paketfilter-Firewall?

• Brute-Force-Angriff

• SQL-Injection

• Port Scanning mit TCP-Handshake

• ARP-Spoofing

Welche OSI-Schichten sind typischerweise relevant für Stateful-Firewalls?

• Schicht 1–2

• Schicht 2–3

• Schicht 3–4

• Schicht 5–7

Wozu dient das „Implicit-Deny“-Prinzip in Firewalls?

• Es erlaubt alles, ausser es ist explizit verboten

• Es verhindert die Kommunikation über das Internet

• Es blockiert alles, ausser explizit erlaubte Verbindungen

• Es erlaubt Pakete mit unbekannten Protokollen

Welche Aussage trifft auf ein IDS (Intrusion Detection System) in Kombination mit einer Firewall zu?

• IDS blockiert automatisch alle Angriffe

• IDS ersetzt die Firewall vollständig

• IDS erkennt verdächtige Aktivitäten und alarmiert

• IDS verhindert NAT-Prozesse

Was ist die Hauptfunktion einer Personal Firewall?

• Netzwerkmanagement

• Schutz einzelner Endgeräte

• VPN-Verbindungen managen

• Netzwerke virtualisieren

Welche Aussage trifft auf eine DMZ-Firewall-Konfiguration zu?

• Sie verhindert DNS-Auflösungen

• Sie erlaubt direkten Zugriff auf interne Systeme

• Sie trennt öffentliche von privaten Diensten

• Sie bietet keinen Schutz gegen interne Angriffe