54

FISI (Fach) / Lücken (Lektion)

Wiederholung der Lücken

Diese Lektion wurde von hawaiiko666 erstellt.

Lektion lernen

Anzeige
  • Projekt Phasenmodell Teamentwicklung Forming(Kennenlernen)/Storming(Konflikt)/Norming(Organisation)/Performing(Kooperation)
  • Marketing Mix(Maßnahmen) Distribution, Preis, Kommunikation,Produkt
  • V-LAN Definition logische Gruppe in physikalischer Topologie
  • V-LAN Vorteile Flexibilität Softwarekonfig. Einfach. Sicherheit erhöht weniger Broadcast. Bessere Lastverteilung. Priorisierung des Datenverkehrs möglich
  • V-LAN Statisch / dynamisch Feste Zuordnung an Switchports / Zuordung durch Protokollidentifikation- MAC-Authentifizierung (Radius, Zertifikate)
  • Verschlüsselung Symmetrisch Vorteile Schneller im Ver-und Entschlüsseln, höhere Sicherheit mit kurzen Schlüsseln, weniger Rechenleistung
  • DHCP Gibt weiter Leasetime, Subnetzmaske, Zeitserver, Gateway (IP)
  • Kalkulation Deckungsbeitrag Erlöse-Einzel+Gemeinkosten (variable Kosten) Anteil des Erlöses der zur Deckung der Fixkosten beiträgt
  • Umsatzrendite Gewinn*100/Erlös
  • Verlust oder Gewinn Deckungsbeitrag- Fixe Kosten
  • Anzeige
  • Strukturierte Verkabelung Sektoren Primär= Alles(Glasfaser, lange Kabel, Standort zu Gebäude und zwischen den Gebäuden) Sekundär= Vertikal/Gebäude (Gebäude zu Stockwerk) Tertiär= Horizontal (Etage zu Anschluss)
  • USV Typen VFD (Voltage Frequency Dependent)= Netzausfall VI= Netzausfall, Schwankungen Off=Gleich, lädt, on= Wechsel, gibt ab VFI= Akku immer Gleich/Wechsel
  • VFI Schutz vor VFI Über-Unterspannung- Frequenzabweichungen- Blitzschlag-Spannungsstöße
  • USV Formel V*Ah/W(VA)
  • DSL Typen Digital Subscriber Line ADSL (Asymmetric) (8/1Mbit) ADSL2 (16/4)ADSL2+(25/3,5 Mbit) HDSL (High Data Rate)(sym-1,54 bis 2.04Mibit)SDSL(symmetrical)(3-4Mbit)VDSL(very)(210 Mbit-sym)
  • IPSEC Sicherheitsmerkmale Tunnelmodus Datenintegrität/ Verschlüsselung/ AuthentifizierungIP Pakete werden gekapselt und bekommen andere IP Adressen
  • IPSec Transportmodus IP Adressen werden beibehalten und können zugeordnet werden
  • ESP Felder geben Auskunft ob IPSEC arbeitet
  • Loopback Definition Ips Nutzen Schleifenschaltung in der Sender und Empfänger gleich sind (Client und Server auf einer Maschine)127.0.0.1 bis 127.255.255.254 (meist 127.0.0.1) oder ::1Internetprotokoll Implementierung verifizieren/TCP/IP Protokollstack testen
  • Organigramme Arten Vorteile/Nachteile Einlinien Vorteile/Nachteile Matrix Vorteile/Nachteile Stablinien Vorteile/Nachteile Mehrlinien Stablinien; Matrix, Mehrlinien, EinlinienKlare Zuständigkeiten, klarer Aufbau // Lange Befehlswege, Überlastung der InstanzenProblemlösungen durch verschiedene Spezialisten Teamwork Kommunikationswege kürzer // Kompetenzprobleme Höherer Kommunikationsaufwand Verantwortung intransparentEntlastung der Instanzen durch eindeutigen Dienstweg // Fachliche Abhängigkeit von Stäben (die nur beraten und nicht weisen dürfen)Spezialisierung von Instanzen, kurze Informationswege // Kompetenzüberschneidungen, Anweisungsüberschneidungen
  • Netzklassen IPv4 Arten Private Adressräume Link Local A (0.0.0.0 bis 127.255.255.255) 255.0.0.0 B (128.0.0.0 bis 191.255.255.255) 255.255.0.0 C (192.0.0.0 bis 223.255.255.255) 255.255.255.0 D (224.0.0.0 bis 239.255.255.255) 240.0.0.0 E (240.0.0.0 bis 255.255.255.255)10.0.0.0 bis 10.255.255.255 /8 172.16.0.0 bis 172.31.255.255 /12 192.168.0.0 bis 192.168.255.255 /16169.254.0.0. bis 169.254.255.255 /16
  • Datenschutz Weitergabekontrolle Eingabekontrolle weitere Definition Bei Übertragung nicht les- veränder- oder kopierbar/ Feststellung an welchen Stellen eine Übermittlung vorgesehen istNachträgliche Feststellung ob und wer wann daten verändert, eingegeben oder gelöscht hat.Auftragskontrolle Verfügbarkeitskontrolle Trennungsgebotschützt personenbezogenen daten natürlicher Personen und stellt das Recht auf informationelle Selbstbestimmung sicher
  • SSHD/SSD SSHD Arbeitsweise SSD Nachteile Nutzt Flash Speicher als Puffer, OS und Apps werden im SSD Speicher abgelegt und abgerufen.Begrenzete Lese- Schreibzyklen/nicht unbegrenzt überschreibbar/ Sicheres Löschen nur mit Tools
  • Generationenmodell Definition Funktionsprinzip Rotationsschema Großvater-Vater-SohnBackup kann von Vater nach Großvater oder von Sohn nach Vater hergestellt werden
  • Application Firewall Unterschiede zur SPI Inhaltliche Bewertung (Authentifikation) Benutzerabhängige Dienste Protokollierung PROXY (keine Verbindung Quelle-Ziel sondern QP-PZ) App-Aktionen können geblockt werden
  • QOS Funktionsprinzip leitet Daten priorisiert durch Router oder Switch um eine schnelle Weiterleitung zu ermöglichen.
  • Zugriffsvermeidung am Rechner selbst Secure Boot. Automatisches Abmelden. Login Screen ändern. Lokalen Admin Account deaktivieren. Regelmäßig Updaten. Benutzernamen vom letzten Login ausblenden. Kein Autostart.
  • DHCP-Relay Definition ein Router der DHCP-Relay beherrscht kann Broadcasts (Discover) an DHCP Server weiterleiten die in einem anderen Segment sind. Normal würden die BC am Router enden.
  • SPI Unterschied zu Paketfilter erweitert (zb um Segmentnummer; Timestamp und Quellport). Lässt Antworten auf Verbindungen automatisch zu (States)
  • Snapshot Definition Exakte Kopie eines Datenstandes zu einem bestimmten Zeitpunkt
  • Anzeige
  • Thin Client Server einrichten Vorgangsweise Standardkonfig. Festlegen- Erstellen einer VM- Installation Server Betriebssystem- Installation Thin Client OS- Klonen der VM-Verbindungsprofile der Clients erstellen- Bootreihenfolge festlegen
  • iScSI Funktion Daten werden in TCP/IP Paketen gekapselt und über eine Ethernet Verbindung übertragen
  • IDS Definition Intrusion Detection System. Erkennt Auffälligkeiten im Netzwerk, doppelte Arp Einträge, Portscan etc. und reagiert auf definierte Weise ( mail an Admin, Abschaltung von Ports, Herunterfahren der Anwendungen
  • ARP Attacke Poisoning Spoofing Verfälschte Arp-Requests oder Responses werden an einen Host gesendet um die Arp Tabelle zu verändern und die Daten auf den Rechner des Angreifers umzuleiten man-in-the-middleDNS Eintrag wird verändert umbei der DNS Abfrage auf einen "Zwischenhost" umuleiten, der mitliest und aufzeichnet und weiterleitet damit der ursprüngliche Host nichts merkt man-in-the-middle
  • IPv6 Adressen Link-local Global Unicast Temporäre Adressen selbst erstellt, nicht rootbar nach aussen FE:80 , werden aus der MAC berechnet2001: Internetadressen, statisch oder automatisch, gleichen IPv4, werden, wenn ohne Privacy Extensions, auch aus der MAC generiertzum Schutz der G.U.
  • MultiSSID Definition mehrere WLAN Netze einrichtbar zb für Abteilungen diese Netze sind konfigurierbar in Sicherheit und Nutzung
  • SATA Berechnung Mbyte/s (SATA wird durch 10 geteilt, nicht durch 8 oder 1024)
  • FQDN Teile Bezeichnung radius.it.ohage.deDienstname.Subdomainname.Domainname.Top-Level-Domainname
  • PKI Infrastruktur Definition besteht aus Hard-und Software die Schutz auf Zertifikatbasis bietet. Sie besteht aus Einheiten die Zertifikate generieren, prüfen und löschen. Hierarchischaufgebaut vertraut die untergeordnete Stelle der übergeordneten.
  • Bare Metal Vorteile Nachteile Definition Absturz eines Gastbetriebssystems beeinträchtigt die Funktion nicht / Nutzt Ressourcen besserZertifizierte Hardware nötigExakte Kopie eines Datenstandes zu einem bestimmten Zeitpunkt
  • GUI Nachteile Weniger RAM, weniger Speicher, keine Admintools nötig, Administration durch Konsole, Terminal oder Browser möglich
  • Hyperthreading Funktion jeder Prozessorkern kann mehrere Programmabschnitte (Threads) gleichzeitig verarbeiten Das steigert den Prozessordurchsatz.
  • DNS forward lookup reverse lookup Domain(Host-)name in IPIp in Domain (Host) namen
  • POP3 IMAP SMTP Funktion Post Office Protocol V3/ Holt mails beim Server ab Internet Message Access protocol / lädt die Kopfzeilen oder gesamte mail Simple Message transfer Protocol / leitet email an den nächsten Mail Server / Agent weiter
  • hybride Verschlüsselung Funktionsweise Ein symetrischer Gemeinsamer Schlüssel wird asymetrisch über einen öffentlichen Kanal generiert. Beide verfügen über diesen Schlüssel und können symetrisch Verschlüsselte Daten entschlüsseln.
  • NAT Funktion private Ip wird vom Router in eine öffentliche IP gewandelt. Bei 1+ wird der Quellport geändert= dynamisch. Wenn QP gleich= statisch NAT-T wandelt die öffentliche für IPSEC
  • Datumsrechnung Vorgehensweise vom 1. tag bis zum letzten Tag. 1=1, 28=28= ende
  • Speichermodule Berechnung pc4-19200R also 19200 mal Kanäle. Einheit Mbyte/s
  • Authentifizierung Funktion Identifizierung von autorisierten Usern und die Überprüfung der Daten das sie nur aus dieser autorisierten Quelle stammen
  • Drucker Installieren Vorgehensweise Drucker auf Server installieren/ über Freigabe zuordnen/ Freigabe den Clients zuordnen// Installation: Treiber installieren, IP SN/GW konfigurieren, Warteschlange konfigurieren