27

bläh (Fach) / fb 7 (Lektion)

Diese Lektion wurde von Roechi erstellt.

Lektion lernen

Diese Lektion ist leider nicht zum lernen freigegeben.

zurück  |  weiter 1 / 1

• Was beinhaltet der Begriff der Sicherheit? Nennen Sie mindestens drei Aspekte. Sicherheit beinhaltet Verlässlichkeit der Dienstleistung in der gewünschten Qualität, Schutz der Daten gegen unbeabsichtigte Änderung und Zugang zu den Daten nur für berechtigte Personen auf berechtigte Art und Weise
• Was wird unter Authentifizierung verstanden, was unter Autorisierung und was unter Identifizierung? Authentifizierung: Prüfung der Identität des Subjekts Autorisierung: Zuordnung von Rechten an Subjekte in Bezug auf Objekte Identifizierung: Bestimmung der beteiligten Personen ( Identität der Subjekte)
• Womit beschäftigt sich primär der Datenschutz? Mit personenbezogenen Daten, Beschränkungen für Personen mit erlaubten Zugang, Beschränkung der Datenerfassung, Abgleich und Weitergabe
• Was bezweckt das Urheberrecht? Es regelt wer das Recht auf Verwertung hat.  
• In welchen Schritten können Hacker systematisch von außen in ein Netzwerk eindringen? Skizzieren Sie eine effiziente Methodik. Auskundschaften (z.B. Social Engineering, Befragung von Mitarbeitern), Analyse des Ziels (z.B. Analyse von Servern samt Betriebssystemen, Testen von Zugängen), Angriffe, Übernahme des Systems.
• Welches ist das schwächste Glied in der Sicherheitskette? 2/3 aller ernsthaften Probleme entstehen durch die eigenen Mitarbeiter.
• Auf welchen Mängeln von Systemen beruht das Hacken von Systemen in Netzen? Qualitätsmängel in der Herstellung der Service, Beispiel: Bufferoverflow-Probleme; Qualitätsmängel bei der Konzeption; Bewusst in Kauf genommene Mängel durch das Management, Beispiele: Reduktion des Budgets, Terminverkürzungen; Konfigurationsmängel, Beispiele: Kein Einfahren von Aktualisierungen, Beibehalten von Standard-Passwörtern, Ausschalten von Sicherheitslösungen, z.B. Viren-Scanner.
• Was ist ein klassischer Virus? An welchen Stellen können in einem Computer Viren existieren? Virus = Programm, das sich an ein anderes Programm anfügt, es teilweise überschreibt oder eigenständig ist sowie neben seiner Verbreitung eine Aktion durchführt. Orte: Dokumente mit aktiven Inhalten (z.B. Word mit VBA, PDF mit JavaScript, E-Mail mit JavaScript), Boot-Sektor von Medien (meist Disketten), Autostartdateien von Medien (meist CD-ROM), Ausführbare Programme (Eigenständige Programme, auch versteckt; Als Teil einer Mail, z.B. VBA; Als ausführbarer Teil von Daten, z.B. selbst auspackende Archive; Registry (Windows), dort auch in Kombination mit Ordnern; RAM).
• Was ist ein Trojaner und was ist eine Hintertür (back door)? Trojaner = Programm(teil), das neben einer offensichtlichen eine versteckte Funktion ausführt oder vollkommen versteckt arbeitet. Back Doors = Server, die nach Außen Dienste anbieten, Sonderform der Trojaner
• Was sind Würmer (bei Netzwerken)? Programme, die sich eigenständig von Rechner zu Rechner - auch Plattform übergreifend - bewegen und auf jedem Rechner eine Aktion ähnlich von den Viren durchführen
• Anzeige
• Sind die heutigen Viren, die auf Visual Basic beruhen, wirklich Viren? Wie könnten Sie besser kategorisiert werden? Die heutigen Viren sind in sich geschlossene Hauptprogramme. Am besten kann man sie als Würmer kategorisieren.
• Was ist ein Hoax? Können Hoaxes Schaden anrichten? Hoax: Scherzhafte oder böswillige Warnung vor einer fiktiven (Viren-)Gefahr.
• Was wird unter Malware verstanden? Und was unter Spyware? Malware bezeichnet man Computerprogramme, die entwickelt wurden, um vom Benutzer unerwünschte und gegebenenfalls schädliche Funktionen auszuführen. Als Spyware  wird üblicherweise Software bezeichnet, die Daten eines Computernutzers ohne dessen Wissen oder Zustimmung an den Hersteller der Software (Call Home) oder an Dritte sendet.
• Wie arbeiten Anti-Viren-Programme? Und woher kennen eigentlich die Hersteller von Anti-Viren-Programmen die Viren bzw. die Malware? Schreiben sie diese selbst? Echtzeitscanner : scannt alle Dateien, Programme, den Arbeitsspeicher und evtl. den HTTP- wie den FTP-Verkehr. Online-Scanner:  ihren Programmcode und die Viren-Muster über ein Netzwerk (online) laden.
• Mit welchen technischen Verfahren kann die Authentifizierung von Personen realisiert werden? Nennen Sie drei Beispiele. Passwörter, Chipkarten, Biometrie (Fingerabdruck, Gesicht, Spracherkennung)
• Bei der Biometrie werden typische Eigenschaften des Körpers einer Person erfasst und zur Prüfung der Identität benutzt. Welche technischen Probleme haben biometrische Verfahren? Abgeschnittene Körperteile werden ebenfalls akzeptiert.
• Welches Problem ist aus der Sicht des Datenschutzes mit biometrischen Daten verbunden - außer dass sie personenbezogen sind? Sie können von Kriminellen misbraucht werden, um Personen fälschlicherweise ein Verbrechen anzuhängen. (Legen von falschen Spuren mit Hilfe der biometr. Daten)
• Zur Prüfung von Personen sollen auf Flughäfen Ganzkörper-Scanner eingesetzt werden. Läßt sich mit den dadurch erfassten Daten Missbrauch treiben? Falls ja, nennen Sie ein Beispiel. Natürlich kann mit den Daten Missbrauch getrieben werden. Die Nacktfotos könnten beispielsweise im Internet verbreitet werden.
• Was passiert beim Social Engineering? Durch welche Maßnahmen lässt sich Social Engineering in einem Unternehmen vermindern? Lässt sich Social Engineering grundsätzlich verhindern? Systematisches Auskundschaften des sozialen Umfelds der Orgranisation oder der Personen, die Zugang zum gewünschten System haben, sowie das Ausnutzen dieser Erkenntnisse. Maßnahmen: Aufklärung und Sensibilisierung der Mitarbeiter über Gefahren und Methoden des Social Engineering
• Was machen Port Scanner und was Sniffer? Port Scanner sprechen einen Port an, bauen also eine TCP-Verbindung auf und warten auf Antwort. Die enthaltenen Informationen werden ausgewertet und die Dienste identifiziert. Auswerten der Begrüßungstexte (Banner Grabbing). Ein Sniffer ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann.
• Bei Surfen im Web sind aktive Inhalte problematisch. Nennen Sie mindestens zwei Beispiele mit ihren Gefahren. Unter Phishing werden Versuche verstanden, über gefälschte WWW-Adressen, E-Mail oder Kurznachrichten an Daten eines Internet-Benutzers zu gelangen und damit Identitätsdiebstahl zu begehen um mit den erhaltenen Daten beispielsweise Kontoplünderung zu begehen   Spam -> unerwünschte Werbung, meistens Betrug
• Was ist ein Quarantäne-Rechner? Wären Netze aus Quarantäne- Rechnern sinnvoll? Falls ja, für welche Zwecke? Unklare Software bzw. Daten werden in einen Bereich gebracht, in dem nur kontrollierte und beobachtbare Manipulationen durch die unklare Software möglich sind. In der Quarantäne wird die Software genau getestet und dabei beobachtet.
• Was ist IP-Spoofing? Spoofing = Verfahren der Simulation einer anderen Person bzw. Rechners. Es wird für eine Zeit lang die Rolle einer anderen Person/Rechners übernommen. Typisch für IP-Spoofing: Falsche Source-IP-Adresse
• Was passiert beim Denial-of-Service-Angriff? Was bei der verteilten Version? Denial of Service-Angriff = Eine Funktion oder ein ganzes System wird außer Kraft gesetzt oder so gestört, dass die Dienstleistung nicht erbracht werden kann. Verteilte Version des Denial of Service = Ziel: Überlastung durch – 10-20.000faches gleichzeitiges Generieren scheinbar sinnvoller Paketsequenzen mit 1.000-2.000 Stationen – "Brief-Bomben"
• Welche Aufgaben hat eine Firewall? Umsetzung der Sicherheitspolitik, kontrolliert und steuert den Datenfluß zwischen des Netzwerken, wobei der gesamte Datenverkehr durch die Firewall gehen muss, Filtern von Paketen, Filter werden in Form von Regeln definiert.
• Was ist eine Demilitarisierte Zone (DMZ)? Was ist ein Grenznetz? Eine Demilitarized Zone bezeichnet ein Computernetz mit sicherheitstechnisch kontrollierten Zugriffsmöglichkeiten auf die daran angeschlossenen Server. Das Grenznetz wird durch zwei Paketfilter aufgespannt und kann einen oder mehrere Bastion Hosts mit getrennten Aufgaben (z.B. Web-Server, FTP-Server, SMTP oder DNS) enthalten.
• Eine Firma betreibt einen eigenen Webserver. Wie würden Sie diesen Webserver mit Firewalls schützen? Eine Demilitarisierte Zone einrichten, also eine Firewall (von 2 versch. Herstellern) davor und danach einrichten

zurück  |  weiter 1 / 1