144
IT-Sicherheit (Subject) / Sicherheit, Informatik (Lesson)
Advertisement
- Nennen Sie 4 Reconnaissance Methoden - Footprinting- Scanning- Enumeration- Paket Sniffing
- Was versteht man unter einer Enumeration ? Die Untersuchung gefundener Anwendungen bei Reconnaissance
- Nennen Sie vier Advanced Persistent Threats - Buffer Overflow Attack- Replay Attacke- Maskierungsangriff- SQL Injektion
- Nennen Sie drei Maskierungsangriffe TCP Nummernangriff (Verbindung mit falscher IP) Session Hijacking (Übernahme einer Verbindung) Man-in-the-middle
- Was versteht man unter Spyware ? Dies ist eine Schadensfunktion zum sammeln von Informationen über Benutzer
- Was versteht man bei Bella unter Clearance ? Das ist die Sicherheitsklasse eines Subjektes
- Was versteht man bei Bella unter Classification ? Das ist die Sicherheitsklasse eines Objektes
- Nennen Sie drei Varianten von Credentials - Password- Geheimes Wissen- Biometrik
- Möglichkeiten zur Informationsbeschaffung bei Social Engineering (passiv) Reconnaissance – Informationsbeschaffung Möglichkeiten : Mitarbeiterlisten, Organigramm, Mülleimer – Dumpster Diving, Raumpläne, Zulieferer, Frimenbesichtigung...
- Warum ist Informationsbeschaffung so wichtig ? Angreifer lernt etwas über die Struktur und Funktionsweise des Angriffsziels
- Advertisement
- Nennen Sie zwei strafrechtlich relevante Angriffsformen Verlertzung des Briefgeheimnisses, Computersabotage, Störung von Telekommunikationsanlagen, Abfangen von Daten
- Was ist eine Black-Marker-Anonymity ? Welche Probleme gibt es ? Schwärzen von sensiblen Daten, Problem es gehen Zusammenhänge verloren
- Nennen Sie die zu realisierenden Schutzziele VertraulichkeitIntegritätVerfügbarkeitAuthentizitätZuordenbarkeitAnonymisierung
- Was ist Verwundbarkeit Schwachstelle in einem IT-System, welche Sicherheit gefährdet
- Warum ist eine Firewall keine Universallösung ? Schutz vor Würmern, aber nicht vor Viren oder TrojanernPort 80 - Schwer zu filtern
- Welche Ziele hat die verschlüsselte Datenkommunikation und nennen Sie Beispiele Vertraulichkeit, Integrität, Verbindlichkeit Kommunikation verschlüssel (SSH)Email (S/MIME)
- Was ist Pseudomisierung und welches Problem hat es ? Eindeutige / geheime Informationen ersetzen durch einen BezeichnerProblem: Könnte rekonstruiert werden
- Nennen Sie Angriffsmöglichkeiten auf eine Smartcard Herauslöten des Chips, Spannungsmanipulation, Abhören
- Was versteht man unter Trusted Computing Vertrauenswürdige Sicherheitsarchitektur mit Trusted Platform Modulen
- Was ist Kerberos ? Eine Authentifikations- und Schlüsselvergabezentrale.. Für Zugriffe auf Dienste wird ein Schlüssel / Ticket benötigt welches das Subjekt vom KDC bekommt
- Welche Aufgaben deckt eine Zugriffsmatrix ab Sie regelt, welche Subjekte S, für welche Objekte O, welche Rechte R besitzen
- Nennen Sie den Unterschied zwischen einem dynamischem und statischem Zugriffsmatrix-Modell dynamisch = Systemkonfiguration unterliegt ständigen Änderungenstatisch = Systemkonfiguration wird nur einmal festgelegt
- Was sind die Vorteile eines Rollenbasierten Modells? Einfach Rechte zu verteilenÜbersichtlichEffizient
- Was bedeutet no-read-up bei Bella Lese/Execute nur möglich wenn.. Zugriffsmatrix es erlaubtClearance >= Classification
- Was bedeutet no-write-down bei Bella Erweitern ...Zugriffsmatrix erlaubt esClearance <= Classification Lese/Execute nur möglich wenn..Zugriffsmatrix es erlaubtClearance = Classification
- Worauf liegt der Fokus bei Bella Infomationsvertraulichkeit
- Worauf liegt der Fokus bei Biba Datenintegrität
- Was beschreiben die Informationsflussstrategien Beschreibung von zulässigen und unzulässigen Informationskanäle
- Was ist Supermum im Verbandsmodell ? höchste Sicherheitsklasse
- Was ist Infimum im Verbandsmodell geringste Sicherheitsklasse
- Advertisement
- Was ist Compliance Übereinstimmung mit festgelegten Regeln
- Was beschreibt die Sorgfaltspflicht Pflicht einer verantwortlichen Person in Übereinstimmung mit dem Gesetz, Gesellschaftsbeschlüssen und unter Vermeidung risikoreicher Geschäftsvorfällen zu handeln
- Nennen Sie vier strafrechtlich relevante Angriffe Verletzung des BriefgeheimnissesComputersabotageAbfangen von DatenStörung der Telekommunikationsanlage
- Beschreiben Sie die Durchführung eines Social Engineering Angriffs Organisation bestimmen Ziel wählen (Zugriff auf Chefmails) Nützliche Mitarbeiter finden (Sekretärin) Passive Attacke / Informationsbeschaffung Ansprache wählen Methode wählen Aktive Attack Erhaltene Informationen dokumentieren und weitere Schritte einleiten
- Nennen Sie die drei Bestandteile von Malware - Infektionsteil (Wurm, Virus..) - Payload (Schadensfunktion) - Tarnung
- Nennen Sie vier Schadensfunktionen von Malware Backdor Bot Denial of Service Spyware
- Was ist ein gehärtetes System Gerät ist so konfiguriert, dass Angriffe darauf nur sehr schwer durchführbar sind
- Was muss bei einem gehärteten System abgewogen werden ? Sicherheit und Nutzbarkeit
- Was ist ein One-time-Password und warum wird es verwendet Passwort zur einmaligen verwendung, damit keine Maskierungsangriffe möglich sind
- Was macht die Seitenkanalanalyse Messung des Stromverbrauchs bei der Verarbeitung von Daten. Verfahren zum Angriff auf Smartcards
- Nennen Sie drei Anforderungen an biometrische Merkmale universell eindeutig fälschungssicher
- Nennen Sie die drei Arten von Signaturen einfache elektronische Signaturfortgeschrittene elektronische Signaturqualifizierte elektronische Signatur
- Nennen Sie Maßnahmen gegen Social Engineering Angriffe Sicherheitsbewusstsein schaffenRichtlinien schaffen (Gebäudezugang, Passwordlänge,..)Richtlinine für ..- den Arbeitsplatz- zur VertraulichkeitSicherheitsauditsBetriebsklima verbessern
- Nennen Sie PHYSIKALISCHE Maßnahmen gegen Social Engineering Angriffe Türen geschlossen halten Zwei-Faktor-Legitimierung
- Nennen Sie PROZESSOPTIMIERUNGS Maßnahmen gegen Social Engineering Angriffe Prozess klar definieren Sicherheitsorientiert aufbauen Notfalltauglich gestalten
- Was sind Hoaxes Emails, welche dazu auffordern diese als Kopien weiterzuleiten
- Was ist das Verbandsmodell Verallgemeinerung des Bella Modells auf Informationsflüsse, mit dem Einsatz von Variablen anstelle von Subjekten und Objekten
- Nennen Sie die drei Speichereinheiten einer Smartcard ROM (unveränderlich)RAM (Hauptspeicher)EEPROM (Persistente Inhalte..)
- Was ist die Capability List Eine Sammlung von Rechten, welche ein Subjekt über mehrere Objekte hat (rollenbasiertes Modell)
- Was ist die Access Control List Gibt an, welches Subjekt welche Rechte an einem Objekt haben (rollenbasiertes Modell)