Sicherheit (Subject) / IT-Elektroniker (Lesson)

This lesson was created by obile68.

Learn lesson

back  |  next 1 / 1

• Was ist eine Authendifizierung? Prüfung ob die Person auch die Person ist, als die sie sich ausgib
• Welche Rolle spielt die PIN bei der Authentifizierung? Die PIN darf nur dem Eigentümer bekannt sein, da davon ausgegangen wird dass sie nur der Person bekannt ist.
• Was ist eine synchrone Verschlüsselung? synchron Verschlüsselt, brauchen Empfänger und Sender den gleichen Schlüssel
• Was ist eine asynchrone Verschlüsselung? Bei der Asynchronen Verschlüsselung werden zwei Schlüssel gebraucht um eine Nachricht zwischen zwei Personen verschlüsselt zu senden.Der Empfänger muss zwei Schlüssel besitzen: einen öffentlichen Schlüssel (public key) und einen privaten Schlüssel (private key).Der Public Key wird von Leuten benutzt, die eine Nachricht an den Besitzer dieses Schlüssels senden wollen.Der Verschlüsselte Text ist daraufhin nur noch mit dem privaten Schlüssel entschlüsselbar und somit lesbar.
• Was ist eine hybride Verschlüsselung? Unter Hybrider Verschlüsselung versteht man eine Kombination aus asymmethrische Verschlüsselung und symmetrische Verschlüsselung. Dabei wird ein zufälliger symmetrischer Schlüssel erstellt, der "Session-Key" genannt wird. Mit diesem Session-Key werden die zu schützenden Daten symmetrisch verschlüsselt. Anschließend wird der Session-Key asymmetrisch mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. Dieses Vorgehen löst das Schlüsselverteilungsproblem und erhält dabei den Geschwindigkeitsvorteil der symmetrischen Verschlüsselung.
• Wie können Daten verloren gehen? Durch versehentliches Löschen Durch absichtliches Löschen Durch versehntliches Überschreiben Durch absichtliches Überschreiben Nicht korrektes Herunterfahren des Computers Durch Viren Durch Würmer
• Wie schützt man sich vor Datenverlust? Vermeiden von erschüterungen während des Betriebes des Computers Schutz des Computers vor starken elektromagnetischen Strahlungen Speichermedien trocken und kühl lagern Speichermedien nicht direktem Sonnenlicht aussetzen Mehrer Kopien an verschieden Orten aufbewhren Durch sorgfälltige Beschriftung der Speichermedien
• Wie ist das richtige Benutzerverhalten, im Umgang mit Daten? Keine automatische Leerung des Papierkorbes oder Anwendungsprogramme Bei benutzen von Vorlagen, sollte die Vorlage als solche gespeichert werden und bei Benutzung das neue Dokument anders abspeichern. Das Vierenprogramm aktuell halten Kein öffnen von E-Mail die von Unbekannt kommen oder verdächtig sind Sensible aten mit Passwörtern sichern Speichern der System- und Programmdateien auf einer externen Festplatte als die erstellten Dateien Überprüfung der Daten von Zeit zu Zeit, ob sie mit der vorhanden Software noch gelesen werden können
• Welche Daten sollten gesichert werden? Wichtige und benötigte Daten sollten immer wieder auf externen Speichermedien speichern
• Welche Daten sollten ausgelagert werden? Betriebssystem Programme Anwendungsdaten
• Advertisement
• Was für Speichermedien gibt es? Festplatten bis zu mehreren Terrabyte DVD 4,7 - 17 Gigabyte USB-Stick bis zu 64 Gigabyte CD-Rom 650 - 900 Megabyte
• Welche Methoden der Datensicherung gibt es? Volldatensicherung Inkrementelle Datensicherung Differentielle Datensicherung
• Was ist eine Volldatensicherung? Alle zu sichernden Daten werden zu einem bestimmten Zeitpunkt auf einem zusätzlichen Datenträger gesichert.
• Vorteil einer Volldatensicherung Alle gesicherten Daten liegen kpl. vor. Man muss zum Wiederherstellen nicht lange suchen
• Nachteil der Volldatensicherung Die Sicherung kann sehr zeitaufwendig sein, je nach Datenmenge Es kann auch sehr viel Speicherplatz benötigt werden, je nach Datenmenge
• Was ist eine Inkrementelle Datensicherung? Es wird zuerst eine Volldatensicherung durchgeführt. Dann werden jeweils nur die veränderten Daten gespeichert.
• Vorteil der inkrementellen Datensicherung Der benötigte Speicherplatz ist gering und sie ist nicht Zeitaufwendig
• Nachteil der inkrementellen Datensicherung Im Bedarfsfall muss zuerst die letzte Vollsicherung der Daten wieder aufgespielt werden. Anschließend aller erstellen inkrementeller Datensicherungen auch wenn nur einzelne Daten wieder hergestellt werden müssen Evtl. müssen die letzte Vollsicherung und die inkrementellen Scherung durchgesehen werden, um die aktuellste Datei zu finden.
• Was ist eine differentielle Datensicherung? Es muss zuerst eine Volldatensicherung durchgeführt werden. Es werden dann alle Daten gesichert, die sich seit der letzten Volldatensicherung geändert haben. Die Sicherung erfolgt immer auf den Daten der letzten Vollsicherung
• Vorteil der differntiellen Sicherung Die Wiederherstellung der Daten ist im Bedarfsfall unkomplizierter und schneller. Es muss dann nur die letzte Vollsicherung und die letzte differenzielle Sicherung wieder aufgespielt werden
• Nachteil der differenziellen Sicherung Gegenüber der inkrementellen Sicherung wird mehr Zeit und Speicherplatz benötigt
• Was ist eine Backup-Software? Diese Programme dienen dazu die Sicherungen automatisch nach den eigenen Vorgaben auszuführen
• Was ist das Archivbit? In den Eigenschaften der Dateien, wird rechts unten ein Hacken gesetzt beim Archiv. Dieses wird bei neu erstellten oder geänderten Dateien gesetzt. Dieses Atribut gibt dem Datensicherungsprogramm den Hinweis das diese Datei neu oder gändert wurde
• Was ist die demilitarisierte Zone? Es ist ein eigenständiges Subnetz, welches das lokale Netzwerk durch zwei Firewall-Router vom Internet trennt. Die Firewall-Router sind so konfiguriert, dass sie Datenpakete, für die es keine vorhergehenden Datenpakete gab verwerfen. Sollte ein Angriff durch den Firewall-Router eins durchkommen, dann wird es beim Firewall-Router zwei verworfen In beiden Firewall-Routern müssen staatische Routen konfiguriert werden, damit die eingehenden Datenpakete an die richtige Station im LAN geschickt werden.
• Vorteil von DMZ Der Datenverkehr aus dem Internet kommend wird dem LAN ferngehalten Das LAN ist weniger anfällig für Überlastungen die durch den Datenverkehr aus dem Internet kommen
• Welche vier Gesichtspunkte gibt es aus der Benutzersicht für eine Firewall? Sicherheit Durchsatz Betriebsaufwand Preis
• Was für eine Rolle spielt die Sicherheit bei einer Firewall? Der Hauptzweck einer Firewall liegt in der Erhöhung der Sicherheit Aufgrund spezifischer Ansätze erreichen verschiedene Firewalltypen dieses Ziel in unterschiedlichem Maße
• Was für eine Rolle spielt der Durchsatz in der Firewall? Die Firewall darf nicht zum Flaschenhals der Netzkopplung werden, sondern muss auch ausreichend Reserven besitzen, um die SPitzen der Netzlast zufriedestellend bedienen können
• Was für eine Rolle spielt der Betriebsaufwand bei der Firewall? Die Firewall darf nicht zu pflegeintnsiv werden Sie sollte übersichtlich sein, dass keine Fehlkonfigurationen durch Missverständnisse entstehen
• Was für eine Rolle spielt der Preis bei der Firewall? Der Preis einer Firewall richtet sich nach dem Schaden, der dadurch verhindert werden kann
• Advertisement
• Welche Kenngrößen für Paketfilter gibt es? IP-Adressen von Absender und Empfänger Das verwendete IP-Protokoll TCP- und UTP-Ports, soweit das IP-Paket eines dieser Protokolle transportiert IP- und TCP-Flags, ICMP-Types NEtzschnittstellen, über die das IP-Paket den Paketfilter erreicht und gegebenen Falls wieder verlässt
• Vorteile des Paketfilters geringer Funktionsaufwand, hoher Durchsatz Geringe oder gar keine Kosten Fast jeder Service wird unterstützt Sehr transparent für die Endbenutzer
• Nachteile des Paketfilters Direkter Austausch von IP-Paketen zwischen den angeschlossenen Netzen, daher Angriffe auf Protokoll-Stacks der beteiligten Rechner möglich Viele ständige offene Ports auf der externen Seite Keine Benutzerauthentisierung möglich, daher einzige Quellidentifikation durch IP-Adresse, Angriff durch IP-Spooling Keine Inhaltskontrolle möglich Protokolierung nur bis zum OSI-Layer 4 möglich Adressverschleierung nur durch NAT möglich Die Offenheit für fast jedes Anwendungsprotokoll führt leicht zu "Quick-andDirty"- Freischaltung ohne Risikoanalyse und Police-Prüfung
• Vorteile das Stateful Packet Filter geringer Funktionsaufwand, hoher Durchsatz Geringe oder gar keine Kosten Fast jeder Service wird unterstützt Sehr transparent für die Endbenutzer Durch Statusüberwachung und dynamische Port-Verwaltung weniger ständig offene Ports auf der externen Seite als bei einfacheren Paketfiltern
• Nachteile von Statful Packet Filter Direkter Austausch von IP-Paketen zwischen den angeschlossenen Netzen, daher Angriffe auf Protokoll-Stacks der beteiligten Rechner möglich Viele ständige offene Ports auf der externen Seite Keine Benutzerauthentisierung möglich, daher einzige Quellidentifikation durch IP-Adresse, Angriff durch IP-Spooling Keine Inhaltskontrolle möglich Protokolierung nur bis zum OSI-Layer 4 möglich Adressverschleierung nur durch NAT möglich Die Offenheit für fast jedes Anwendungsprotokoll führt leicht zu "Quick-andDirty"- Freischaltung ohne Risikoanalyse und Police-Prüfung
• Nachteile von Stateful Inspection Firewall Direkter Austausch von IP-Paketen zwischen den angeschlossenen Netzen, daher Angriffe auf Protokoll-Stacks der beteiligten Rechner möglich Viele ständige offene Ports auf der externen Seite Keine Benutzerauthentisierung möglich, daher einzige Quellidentifikation durch IP-Adresse, Angriff durch IP-Spooling Keine Inhaltskontrolle möglich Protokolierung nur bis zum OSI-Layer 4 möglich Adressverschleierung nur durch NAT möglich Die Offenheit für fast jedes Anwendungsprotokoll führt leicht zu "Quick-andDirty"- Freischaltung ohne Risikoanalyse und Police-Prüfung Prüfmöglichkeiten nur für wenige Protokolle realisierbar
• Vorteil von Stateful Inspection Firewall geringer Funktionsaufwand, hoher Durchsatz Geringe oder gar keine Kosten Fast jeder Service wird unterstützt Sehr transparent für die Endbenutzer Durch Statusüberwachung und dynamische Port-Verwaltung weniger ständig offene Ports auf der externen Seite als bei einfacheren Paketfiltern Möglichkeiten der Einbindung von Prüfmöglichkeiten auf höheren OSI-Layern
• Vorteil von Application Level Gateway Kein IP-Paketetausch zwischen den angeschlossenen Netzen Protokollüberprüfung Filtermöglichkeiten von Protokollelementen UNterstützt Benutzer-Identifizierung und -Authendisierung Untersuchung auf Schadsoftware möglich Einbindungsmöglichkeit zusätzlicher Dienste Datailierte Protokollierungsmöglichkeiten Adressverschleierung erfolgt auf IP-Ebene automatisch Volständiger Statusverfolgung, virtueller UDP-Verbindungen
• Nachteil von Application Level Gateway Geringer Durchsatz wegen höherer Resourcenbelastung Höherer entwicklungsaufwand Erhöhter Betriebsaufwand durch protokollspezifische Konfiguration und Protokollierung Für jede Anwendung wird ein spezifischer Proxy benötigt, sofern nicht generische Proxies zum Einsatz kommen
• Was ist Authentifizieren? Das Belegen der Identität einer Person gegenüber einer Gegenstelle
• Was ist Authentisieren? Das Anerkennen der Identität einer Person durch eine Gegenstelle als Reaktion auf die Authentifizierung
• Was ist Autorisieren? Das Erteilen einer Berechtigung, in der Regel als Folge des Authentisieren
• Was ist die Bridging Firewall? Variante eines Paketfilters, die auf einer Netzwerkbridge anstelle eines Routers aufsetzt.  
• Was ist ein Choke Synonym für eine Paketfilter-Firewall
• Was ist ein Circuit Level Gateway? Ein Prüfprogramm ähnlich eines Procies mit dem Unterschied das ein C. auf Transportschichtebene arbeitet und nicht anwendungsspezifisch ist.
• Was ist ein Gateway? Synonym für einen Proxy
• Was ist die Identifizierung? Die Zuordnung einer Anfrage zu einer Person
• Was ist IP-Spooling? Das vortäuschen einer falschen Absender-IP-Adresse im IP-Paket

back  |  next 1 / 1