IT-Sicherheit (Subject) / Sicherheit, Informatik (Lesson)

This lesson was created by clegoe.

Learn lesson

back  |  next 3 / 3

• Was heisst die tatsächliche Ausnutzung einer Verwundbarkeit Angriff
• Was ist eine Firewall Eine Vorrichtung zur Einschränkung des Datenverkehrs nach festen Regeln
• Wie nennt sich das Sammeln von Informationen über die anzugreifenden IT-Systeme Reconnaissance bei einem APT
• Welche drei Zonen gibt es bei Firewalls intern, extern, demilitarisiert
• Welche drei Arbeitsweisen gibt es bei Firewalls Paketfilterung Proxy Anwendungsfilter
• Worauf basieren die Regeln einer Paketfilterung TCP/UDO/IP Header
• Was tut Spyware Es ist eine Schadensfunktion welche Informationen über den Benutzer sammelt
• Was ist ein Bot Ein ferngesteuertes Gerät
• Wie nennt sich die nähere Untersuchung der beim Scanning gefundenen Anwendungen Enumeration
• Was bedeutet das Schutzziel Integrität Keine unautorisierte Veränderung der Daten
• Advertisement
• Wann spricht man von einem Maskierungsangriff Wenn ein Angreifer seine ware Identität bspw. durch Session Hijacking verbirgt
• Unterschied zwischen der statischem / dynamischen Zugriffsmatrix dynamisch = Zugriffsmatrix ändert sich statisch = Zugriffsmatrix nur einmal zu Beginn
• Nennen Sie zwei Methoden der aktiven Attacke bei Social Engineering Einschüchterung, Schmeichelei
• Wozu dient der Warshall Algorithmus Soll-Ist-Abgleich, Prüfen auf mittelbare Zugriffsrechte
• Was ist ein Zertifikat und um welches Schutzziel geht es dabei Es geht um die Authentizität und es beglaubigt die Identität einer Person oder eines Systems
• Nennen Sie die vier Ziele des Social Engineerings körperlicher Zugang zu Sicherheitsbereichen Erlangung von Zugangsberechtigungen in ein IT System Zugriff auf vertrauliche Daten weitere Ziele wie Geldtransfer...
• Worum geht es im Biba Modell, wie ist der Unterschied zu Bella Unterschied bei Biba = Regeln lauten no-write-up, no-read-down Fokus auf Datenintegrität und nicht auf Informationsvertraulichkeit wie bei Bella
• Zusammenhang von IT-Sicherheit, Gefahr und Schutzziele IT Sicherheit = abwesenheit von Gefahren..."Gefahren" sind = zu gewährleistende Schutzziele Schutzziele:VertraulichkeitIntegritätAuthentifikationVerfügbarkeitAnonymisierungZuordenbarkeit
• Welches Schutzziel wird durch DoS Angriffe Verletzt Verfügbarkeit
• Die mögliche Ausnutzung einer Verwundbarkeit nennt man... Bedrohung
• Wie nennt man die Überwachtung des Netzverkehrs Paket-Sniffing
• Schutzziel von Bella Informationsvertraulichkeit
• Schutzziel von Biba Datenintegrität
• Was bedeutet das Fernmeldegeheimnis Schutz der Inhalte einer Telekommunikation und der zugehörigen Verbindungsdaten
• Merkmale einer APT technisch fortgeschritte, viele Ressourcen, klares Ziel
• Wie wird eine Signatur oder Ihr Hashwert entschlüsselt Durch einen privaten Schlüssel
• Wie ist eine Zertifikatshierarchie aufgebaut Zertifikate einer CA werden von einer übergeordneten CA validiert
• Beschreiben Sie den Ablauf der BAC (Basic Access Control) 1. Chip und Lesegerät wählen Zufallszahlen und Schlüsselhälften2. Beide berechnen gemeinsames Geheimnis "K"3. Chip sendet seine Zufallszahl an Lesegerät4. Lesegerät verschlüssekt sein und Chips Zufallszahl und seine Schlüsselhälfte mit "K"5. Chip entschlüsselt, verschlüsselt wieder beide Zufälle und seine Schlüsselhälfte mit K6. Wenn beide Zufallszahlen stimmen, gegenseitige Authentifikation erfolgreich7. Aus Schlüsselhälften Sitzungsschlüssel bestimmen
• Beschreiben Sie grob die Authentifikation durch Kerberos 1. User authentifiziert sich bei KDC2. KDC checkt ob User = User, wenn ja KDC erteilt TGT3. User stellt Anfrage zur Dienstnutzung an KDC (anfrage + TGT)4. Wenn TGT ok, User erhält Dienstticket verschlüsselt mit Dienstpasswort5. User stellt Anfrage an Dienst mit Dienstticket6. Kann Dienst das Dienstticket mit seinem Schlüssel öffnen = alles ok
• Was ist ein Single Sign on Bspw. Kerberos 5. Anmeldung nur bei einer Instanz und nicht mehr bei allen Systemen
• Advertisement
• Was ist ein KDC Ein Key Distribution Center, als Authentifikations und Schlüsselaustauschdienst
• Was ist ein TGT vom KDC Ein Ticket-Granting Ticket vom KDC welches man nur mit richtigem Passwort erhält. Ohne dieses Ticket gibt es keine Tickets für die Server
• Was beinhaltet ein Ticket Indentifikation des Clients und des ServersGültigkeitsdauerSitzungsschlüssel
• Mögliche Probleme von Kerberos Client muss Sitzungsschlüssel und Tickets sicher verwaltenAuthentifikationsprozess kann durch Password-Cracking unterlaufen werdenSitzungsschlüssel können lange in Gebrauch sein
• Was ist Footprinting Sammeln von frei verfügbaren Informationen
• Was ist eine Replay Attacke Wiedereinspielung einer aufgezeichneten Kommunikation
• Was ist ein Buffer Overflow Attack Hijacking eines Prozesses durch die Einschleusung von Malware im Eingabepuffer
• Was ist SQL-Injection Unautorisierte Datenbankzugriff durch einschleusen von SQL Anweisungen
• Wie funktioniert das Challenge Response Verfahren Zwei Parteien nutzen ein gemeinsames Geheimnis um zu kontrollieren, ob eine Identität richtig ist.
• Beschreiben Sie den Ablauf eines Challenge Response Verfahrens A und B kennen Geheimnis KA sendet B - "ich bin A"B sendet A Zufall MA verschlüsselt C = (M,K)B kontrolliert ob M = E(C,K)
• Beschreiben Sie den Ablauf bei BAC 1. Chip A und Lesegerät B wählen Zufallszahlen Ra und Rb und zwei Schlüsselhälften Ka und Kb 2. Bestimmen des gemeinsamen Geheimnisses K3. A sendet Ra an B4. B sendet C = ((Ra, Rb, Kb), K)5. A entschlüsselt C, sendet C = ((Ra,Rb,Ka),K)6. B enschlüsselt C und testet ob Daten stimmen, wenn ja = Authentifikation erfolgreich 7. Bestimmen des Sessionschlüssel
• Wo ist der PIN für den Abgleich auf einer Smartcard abgelegt ? EEPROM
• Wie wird eine unendliche PIN - Eingabe bei einer Smartcard verhindert ? Fehlerzähler
• Gegenmaßnahmen gegen Angriffsformen auf eine Smartcard Sensoren, Verschlüsselung, Signaturen

back  |  next 3 / 3