17
ITFI_Sommer_2019 (Subject) / GA1 - Alle - Handlungsschritte (Lesson)
ITFI_Sommer_2019 - GA1 - Alle Handlungsschritte
This lesson was created by Alexander_ITFI_2021.
This lesson is not released for learning.
Advertisement
- 1ba) Beurteilen Sie die Schutzwirkung folgender WLAN-Sicherungsmaßnahmen >> MAC-Adressfilter Geringe Sicherheit, da MAC-Addressen mitgelesen bzw gefälscht werden können.
- 1ba) Beurteilen Sie die Schutzwirkung folgender WLAN-Sicherungsmaßnahmen >> WEP Keine bzw. geringe Sicherheit, da es sich um einen veralteten Verschlüsselungsstandard handelt.
- 1ba) Beurteilen Sie die Schutzwirkung folgender WLAN-Sicherungsmaßnahmen >> WPA2 Personal Gut geeignet, wenn ein entsprechend langes und komplexes Passwort verwendet wird.
- 1bb) Es wird beschlossen, WPA2-Erterprise zur Absicherung des WLANs einzusetzen. Erläutern Sie den wesentlichen Vorteil von WPA2-Enterprise gegenüberWPA2-Personal. WPA2 Enterprise vervvendet eine benutzerbezogene Authentifizierung mit Passvvort durch einen RADIUS-Server. Erst nach Authentifizierung durch den RADIUS-Server vvird dem Benutzer Zugriff auf das WLAN erlaubt.
- 2a) In der Futur GmbH wurden VLANS für die drei Schulungsräume (VLAN-S1, VLAN-S2, VLAN-S3) und das Verwaltungsnetz (VLAN-Verw) eingerichtet. Erläutern Sie zwei Gründe, warum diese Maßnahme sinnvoll ist. Die Aufspaltung in VLANs ist aus folgenden Gründen sinnvoll:- Reduzierung von Broadcasts- Erhöhung der Sicherheit, z. B. durch entsprechende Firewall-Regeln zwischen den VLANs
- 2bb) Nach der Aktivierung der Firewall-Regeln führt ein Teilnehmer im Schulungsraum 1 an einem Rechner den Befehl ping 8.8.8.8 durch und erhält die folgende Fehlermeldung: Ping wird ausgeführt für 8.8.8.8 mit 32 Bytes Daten: Zeitüberschreitung der Anforderung. Zeitüberschreitung der Anforderung. Zeitüberschreitung der Anforderung. Zeitüberschreitung der Anforderung. Ping-Statistik für 8.8.8.8: Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust), Erläutern Sie, warum es zu diesem Fehler kommt. 3 Firewall-Regel 8 verbietet den Ping.
- 2c) Das Internetgateway verfügt über eine integrierte Firewall-Appliance mit Sandbox-Funktionalität. Beschreiben Sie den Zweck der Sandbox-Funktionalität. Eine Sandbox ist ein vom System getrennter Bereich. ln diesem Bereich laufen meist virtuelle Maschinen, die eine reale Systemumgebungnachbilden.ln diesem Bereich wird die unbekannte Datei geöffnet oder installiert.So kann man das Verhalten der Dateien bzw. Software beobachten bzw. auf unerwünschtes Verhalten überprüfen.
- 2c) Das Internetgateway verfügt über eine integrierte Firewall-Appliance mit Sandbox-Funktionalität. Beschreiben Sie den Zweck der Sandbox-Funktionalität. Eine Sandbox ist ein vom System getrennter Bereich. ln diesem Bereich laufen meist virtuelle Maschinen, die eine reale Systemumgebungnachbilden.ln diesem Bereich wird die unbekannte Datei geöffnet oder installiert.So kann man das Verhalten der Dateien bzw. Software beobachten bzw. auf unerwünschtes Verhalten überprüfen.
- 3 ab) Erläutern Sie einen Grund, warum Sonderzeichen und Ziffern in Passwörtern sinnvoll sind. - Erhöhung der Komplexität- Ausschluss von Wörterbuchattacken
- 3 c) Die Sicherheit gegen unberechtigtes Anmelden soll durch eine 2-Faktor-Authentifizierung erhöht werden. Geben Sie hierfür zwei Beispiele. - Smartcard und PIN- Benutzername/Passwort und SMS- Benutzername/Passwort und Token- Key generator
- Advertisement
- 4a) Es soll verhindert werden, dass sich Unbefugte an den Arbeitsplätzen anmelden können und Zugriff auf Daten bekommen. Nennen Sie vier mögliche Sicherheitsanpassungen, die Sie dazu an den Arbeitsplatzrechnern vornehmen. - Benutzernamen vom letzten Login ausblenden- Verhindern des automatischen Startens von Applikationen beim Systemstart- Login-Screen ändern- Lokalen Admin-Account deaktivieren- Kein automatisches Anmelden beim Starten- Regelmäßige Updates der Betriebssysteme- Automatisches Abmelden nach einer bestimmten Zeit ohne Eingabe- Booten von anderen Medien verbieten----------------------------------------------------------------------------------------- BIOS Passwort- Firewall Regeln- Festplatten Verschlüsselnung
- 4 b) Der First-Level-Support erfolgt über Fernwartung durch die I-Net GmbH. Erläutern Sie zwei Maßnahmen, mit denen sowohl der Datenschutz als auch die Datensicherheit bei der Fernwartung gewährleistet werden können. - Teamviewer-Session-lD und Passwort übergeben- Aktive Bestätigung durch Mitarbeiter- Warnhinweis, Rechner wird übernommen- Sensible Daten dürfen dem Supporter nicht angezeigt werden, z. B. Trennung von Netzlaufwerken vorverbindungsaufbau- User muss die Aktionen auf dem Desktop mitverfolgen können- u. a.
- 4 ca) "Für die VPN-Verbindung wird ein IPSec-Client verwendet." Nennen Sie die Art des VPNs und die Bezeichnung der Schicht im 0Sl-Modell, auf dem die Verbindung initiiert wird. - End-to-Site und Vermittlungsschicht (Network-Layer)
- 4 cb) Für die Authentifizierung und Integrität wird AH eingesetzt. AH bildet eine Prüfsumme für die Integrität über das gesamte IP-Paket. Am Router der I-Net GmbH findet ein NAT statt. - Erläutern Sie, warum der Einsatz von IPSec in diesem Fall problematisch sein könnte. Der lPSec-Client am Admin-Rechner authentifiziert den kompletten lP-Header mit einem Hashwert. Dem Header wird aber die öffentliche IP hinzugefügt, damit das Paket im lnternet geroutet werden kann. Somit ändert sich aber auch der Hashwert.
- 4 cc) Die VPN-Verbindung wird über einen PSK abgesichert. Erläutern Sie, wie ein PSK zur Authentifizierung eingesetzt wird. Der PSK wird auf beiden Seiten hinterlegt und verschlüsselt/gehashed beim Verbindungsaufbau übermittelt und verglichen. Stimmen die Werte überein, sind die Partner authentifiziert.
- 4 ce) Erläutern Sie zwei Vorteile der Authentifizierung mit einem digitalen Zertifikat gegenüber der Authentifizierung mit einem PSK. - Meist wesentlich höhere Passwortlänge, dadurch besserer Schutz gegen Attacken- Zeitliche Begrenzung des Zertifikats- Unterstützung von Token und Smartcards- Authentifizierung beider Gegenstellen durch Dritte (z. B. CA) möglich- u. a.
- 5a) Server-Betriebssysteme laufen nach der Installation zunächst mit Default-Einstellungen. Zur Erhöhung der Systemsicherheit wird eine Betriebssystemhärtung durchgeführt, bei der verschiedene Einstellungen entsprechend geändert werden. Erläutern Sie zwei in diesem Zusammenhang stehende Änderungen an der Konfiguration des Server-Betriebssystems - Einspielen der aktuellen Sicherheitsupdates bzw. Patches- Entfernung oder Deaktivierung von für den Betrieb nicht zwingend erforderlichen Softwarekomponenten wie z. B. Remotezugriff, FTP,- Verwendung nicht privilegierter Benutzerkonten zurAusführung von Server-ProzessenWEB-Zugriff oder anderer Protokolle- Anpassung von Dateisystemrechten und ihrervererbung- Nutzung von Verschlüsselung für kritische DatenWeitere sinnvolle Aspekte sind auch als richtig zu werten.