TU Wien:Internet Security VU (Weippl)/Prüfung 2009-04-02

Insgesamt 50 Punkte.

1) Paper - Data & Forensics (4)

• Was versteht man unter Physical Data Hiding? (4)

2) Social Engineering (4)

• Was sind Social Engineering Land Mines (SELMs)? Gib ein Beispiel an. (4)

3) Netcat and DNS zone transfer (10)

• ? (10)

4) Security Testing Web Applications (18)

• Erkläre die Funktionsweise. Stealthy/unstealthy und wieso? (?)
  • Spidering and Mirroring
  • Wikto Backend Scan
  • Nikto
  • Google Hacks
  • Wayback Machine
• Google Cache ist stealthy/unstealthy oder beides? Erkläre wieso.(?)
• Erkläre Code Coverage und den Zusammenhang mit Web Application Scannern? (?)

5) Risk Management (14)

• Erkläre SooHoo (8)
• Unterschied zwischen SooHoo und ALE. Was bedeutet ALE? (6)