Oefenvragen Digitalisering en Veiligheid IVK
1. Waar staat de afkorting BIV voor in informatieveiligheid?
- A) Buitengewoon, Interessant, Verdiepend
- B) Beschikbaarheid, Integriteit, Vertrouwelijkheid
- C) Beveiliging, Integriteit, Veiligheid
- D) Bruikbaarheid, Informatievergaring, Vertrouwelijkheid
**Antwoord: B**
2. Wat is de meest complexe vorm van beveiligingstesten waarbij hackers worden
ingehuurd om realistische aanvallen te simuleren?
- A) Pentesting
- B) Tabletop oefeningen
- C) Red Teaming
- D) Security analyse
**Antwoord: C**
3. Wat is het belangrijkste doel van Rusland in het dreigingsbeeld van statelijke
actoren?
- A) Het verkrijgen van hoogwaardige technologie
- B) Het verkrijgen van een geopolitieke machtspositie
- C) Voorbereiding voor sabotage van vitale infrastructuur
- D) Inzage in politieke voorkeuren
**Antwoord: C**
4. Hoe wordt hacking gede nieerd volgens de relevante literatuur?
- A) Het verstoren van netwerken met criminele intentie
- B) Het gebruiken van informatie om toegang te krijgen tot nanciële gegevens
- C) Op ongeoorloofde wijze toegang verkrijgen tot een digitale omgeving
- D) Alleen fysieke systemen saboteren
**Antwoord: C**
5. Welke complexiteit wordt het meest beïnvloed door de opkomst van deepfakes
en AI?
- A) Docent complexiteit
- B) Technische complexiteit
- C) Echtheid complexiteit
- D) Netwerk complexiteit
**Antwoord: C**
1
 fi fi
, 6. Welke van de volgende stellingen over deep learning algoritmes is juist?
- A) Ze werken zonder data
- B) Ze zijn eenvoudig te begrijpen en te controleren
- C) Ze worden getraind op grote hoeveelheden data
- D) Ze kunnen alleen functioneren met menselijke hulp
**Antwoord: C**
7. Wat houdt mensgerichte cybercrime in volgens de Shattered Assumption
Theory?
- A) Het richten op apparaten om schade aan te richten
- B) Het richten op nanciële informatie
- C) Het richten op personen om psychologische schade toe te brengen
- D) Het richten op bedrijfsdata
**Antwoord: C**
8. Wat is het verschil tussen red teaming en pentesting?
- A) Pentesting richt zich op volledige infrastructuren, red teaming op speci eke
systemen
- B) Red teaming simuleert realistische aanvallen, pentesting focust op speci eke
kwetsbaarheden
- C) Beide hebben exact dezelfde aanpak en doelstellingen
- D) Pentesting vereist geen technische kennis, red teaming wel
**Antwoord: B**
9. Wat is het doel van een pentest?
- A) Een volledige aanval op het bedrijf simuleren
- B) Kwetsbaarheden in speci eke systemen opsporen
- C) Een organisatie aanzetten tot het herzien van hun beveiligingsbeleid
- D) Het controleren van alle bedrijfsprocessen
**Antwoord: B**
10. Wat betekent de term "deepfake" in de context van informatieveiligheid?
- A) Het is een vorm van cyberaanval gericht op wachtwoorden
- B) Het zijn gemanipuleerde beelden gemaakt door AI, vaak moeilijk van echt te
onderscheiden
- C) Het is een methode voor het versleutelen van gegevens
- D) Het betreft alleen fysieke manipulatie van hardware
**Antwoord: B**
2

fi fi fi fi
1. Waar staat de afkorting BIV voor in informatieveiligheid?
- A) Buitengewoon, Interessant, Verdiepend
- B) Beschikbaarheid, Integriteit, Vertrouwelijkheid
- C) Beveiliging, Integriteit, Veiligheid
- D) Bruikbaarheid, Informatievergaring, Vertrouwelijkheid
**Antwoord: B**
2. Wat is de meest complexe vorm van beveiligingstesten waarbij hackers worden
ingehuurd om realistische aanvallen te simuleren?
- A) Pentesting
- B) Tabletop oefeningen
- C) Red Teaming
- D) Security analyse
**Antwoord: C**
3. Wat is het belangrijkste doel van Rusland in het dreigingsbeeld van statelijke
actoren?
- A) Het verkrijgen van hoogwaardige technologie
- B) Het verkrijgen van een geopolitieke machtspositie
- C) Voorbereiding voor sabotage van vitale infrastructuur
- D) Inzage in politieke voorkeuren
**Antwoord: C**
4. Hoe wordt hacking gede nieerd volgens de relevante literatuur?
- A) Het verstoren van netwerken met criminele intentie
- B) Het gebruiken van informatie om toegang te krijgen tot nanciële gegevens
- C) Op ongeoorloofde wijze toegang verkrijgen tot een digitale omgeving
- D) Alleen fysieke systemen saboteren
**Antwoord: C**
5. Welke complexiteit wordt het meest beïnvloed door de opkomst van deepfakes
en AI?
- A) Docent complexiteit
- B) Technische complexiteit
- C) Echtheid complexiteit
- D) Netwerk complexiteit
**Antwoord: C**
1
 fi fi
, 6. Welke van de volgende stellingen over deep learning algoritmes is juist?
- A) Ze werken zonder data
- B) Ze zijn eenvoudig te begrijpen en te controleren
- C) Ze worden getraind op grote hoeveelheden data
- D) Ze kunnen alleen functioneren met menselijke hulp
**Antwoord: C**
7. Wat houdt mensgerichte cybercrime in volgens de Shattered Assumption
Theory?
- A) Het richten op apparaten om schade aan te richten
- B) Het richten op nanciële informatie
- C) Het richten op personen om psychologische schade toe te brengen
- D) Het richten op bedrijfsdata
**Antwoord: C**
8. Wat is het verschil tussen red teaming en pentesting?
- A) Pentesting richt zich op volledige infrastructuren, red teaming op speci eke
systemen
- B) Red teaming simuleert realistische aanvallen, pentesting focust op speci eke
kwetsbaarheden
- C) Beide hebben exact dezelfde aanpak en doelstellingen
- D) Pentesting vereist geen technische kennis, red teaming wel
**Antwoord: B**
9. Wat is het doel van een pentest?
- A) Een volledige aanval op het bedrijf simuleren
- B) Kwetsbaarheden in speci eke systemen opsporen
- C) Een organisatie aanzetten tot het herzien van hun beveiligingsbeleid
- D) Het controleren van alle bedrijfsprocessen
**Antwoord: B**
10. Wat betekent de term "deepfake" in de context van informatieveiligheid?
- A) Het is een vorm van cyberaanval gericht op wachtwoorden
- B) Het zijn gemanipuleerde beelden gemaakt door AI, vaak moeilijk van echt te
onderscheiden
- C) Het is een methode voor het versleutelen van gegevens
- D) Het betreft alleen fysieke manipulatie van hardware
**Antwoord: B**
2

fi fi fi fi
