58
Netzwerke FH Trier - Kuc (Fach) / Begriffe (Lektion)
- Nennen Sie die drei großen Schutzziele in der IT-Sicherheit und deren Bedeutung. Vertraulichkeit - Daten dürfen nur von autorisierten Benutzern verwendet und modifiziert werden Integrität - Daten dürfen nicht unbemerkt verändert werden Verfügbarkeit - Daten müssen im Vereinbarten Zeitraum jederzeit verfügbar sein
- Was ist die Aufgabe einer Firewall? Überwachnung des Datenverkehrs, Schutz des LAN von unbefugten Zugriffen, Schutz organisationsinterner Netze Eine Firewall erlaubt oder verbietet Kommunikationsbeziehungen aufgrund Absender- und Zieladresse, sowie der genuzten Ports.
- Was ist die Aufgabe eines Intrusion Detection Systems (IDS)? IDS erkennen Einbruchsversuche anhand von Kommunikationsmustern. Es erhöht somit die Sicherheit im Netzwerk
- Basis Regelsatz für die Firewall Managment Rule zur Administration der Firewall Stealth Rule - Managmentport verstecken Clean Up Rule - Zugriff auf alles was nicht explizit erlaubt ist, verboten
- Welche Redundanzmethoden gibt es? Komponenten Redundanz: Bereitstellen zusätzlicher Ausrüstung, um Komponenten ersetzen zu können Server Redundanz: - Datensicherung im Falle eines Serverausfalls (z.B im Storage Area Network) - Server als Cold oder Warm Standby vorinstalliert oder als HOT Standby mitlaufen Physische und Logische Redundanz physische: mehrfach vorhanden Leitungsverbindungen zwischen Netzkomponenten logische: Bezieht sich auf Softwareprotokolle, die bestimmen, wie die Daten über die vorhandenen Netzwerkverbindungen laufen
- Welches Software Protokoll sorgt für die logische Netzredundanz? Was kann gemacht werden wenn das IP-Default-Gateway ausfällt? VRRP - Virtual-Router-Redundancy-Protocol (VRRP) VRRP vergibt einem virtuellen Router eine virtuelle MAC- und IP-Adresse. Ein Router ist der Hauptrouter, während der andere die Funktion des Backuproutersübernimmt Fällt Router A aus übernimmt Router B die virtuellen Adressen (MAC und IP). Somitkönnen die Endgeräte die Default-Adresse des IP-Default-Gateways behalten. Die betroffenenEndgeräte brauchen noch nicht mal ihren ARP-Cache zu aktualisieren.
- Was ist die Link Aggregation? Verbindungs-zusammenschluss Es werden damit mehrere Verbindungen zwischen zwei Komponenten (Switches, Servern, Storagesysteme, …) zusammengeschaltet und logisch als eine einzelne Verbindung betrachtet In der Regel kombiniert man so zwei bis vier einzelne Verbindungen, die dann nicht mehr als einzelne Links, sondern als eine Link Aggregation Group (LAG) betrachtet werden
- Was bedeutet Malware? Welche Malware gibt es? Malicious Software - Ein Überbegriff für alle Programme, die Schaden anrichten Virus : Ein Virus ist eine ausführbare Datei, die sich u.a. an Programme hängt und nachAktivierung eine nicht gewollte (schädliche) Funktion ausführt. Computer-Virenkönnen sich vermehren und auf andere Programme fortpflanzen. Wurm: Ein Wurm wird durch seine besondere Verbreitungsmethode charakterisiert.Im Gegensatz zu Viren benötigen Würmer keine Wirt. Es sind eigenständigeProgramme, die Routinen besitzen, um sich auf andere Rechner zu kopieren. Trojaner: Bei einem Trojaner handelt es sich um Software, die vorgibt, etwas Nützlicheszu tun, aber tatsächlich das System kompromittiert (etwa mit einer Backdoorversieht).
Anzeige