27
IT-Sicherheit (Fach) / Duchmann Skript 2 (Lektion)
Anzeige
- Warum nimmt die Anzahl der gefundenen Schwachstellen stark zu? Schlecht programmierte Software Ausbleibende Update-Mechanismen Fehlende Sicherheitskonzepte
- Folie 019: Warum ist Applikationssicherheit wichtig? Viele geschäftskritische Webapplikationen werden im Internet betrieben Mehr Daten stehen internen Anwendern über Applikationen zur Verfügung Neue Gesetze und Normen regulieren, wie Daten bereitgestellt und gespeichert (sowie geschützt) werden müssen
- Nennen Sie 3 Angriffsmöglichkeiten aus dem OWASP Top Ten: Injection Cross-Site Scripting (XSS) Missing Function Level Access Control
- Folie 024: Was ist wird bei einer Injection angegriffen? Angriff auf eine Webseite selbst, mit dem Ziel zur SQL Datenbank zugelangen.
- Folie 017: Wie sieht die Softwareentwicklung in der perfekten Welt aus? Grafik zeichnen können: Die umgesetzte Funktionalität entspricht der geplanten Funktionalität
- Folie 018: Wie sieht die Softwareentwicklung in der realen Welt aus? Grafik zeichnen können: umgesetzte Funktionalität != geplante Funktionalität Verkaufte Funktionen + Bugs!
- Folie 036: Welche Cross-Site-Scripting Gegenmaßnahmen gibt es? Keine Einbindung von Nutzereingaben in Ausgabeseiten Eingabevalidierung auf Benutzereingaben Asugabeenkondierung der dynamischen Inhalte
- Folie 038: Was ist eine missing function level access control? Benutzer ruft eine Webseite (URL) mit geänderten Parameter auf Erhält dafurch vollen Zugriff auf Administratorfunktionen Kein angemessene Kontrolle von Benutzerrechten
- Folie 041: Wie schützt man sich gegen missing function level? Zugriff nur für authentifizierte Benutzer beschränken Erzwingen von Benutzer- oder Rollen-basierten Berechtigungen Anfragen zu unautorisierten Dateitypen verbieten
- Folie 052: Was ist der Zweck von Schadsoftware? Herausforderung, Imponiergehabe, Spaß an Erstellung schädlicher Software Fernsteuern und Übernehmen von Systemen Ausforschen und Sammeln von vertraulichen Informationen Funktioniert meist nur auf einer Plattform
- Anzeige
- Folie 056: Was ist ein Virus? lokal arbeitendes Schadprogramm zur Infektion muss das Programm ausgeführt werden Hängt sich an vorhandene Programme an
- Folie 058: Was ist der Unterschied zwischen einem Virus und einem Wurm? Virus: muss vom Benutzer ausgeführt werden Wurm: selbstständige und selbstproduzierende Programme, brauchen keinen Wirt
- Folie 060: Was ist ein Trojaner? Schadsoftware die vorgibt etwas anderes zu sein Ist in andere Software eingebettet Müssen vom Opfer ausgeführt werden
- Folie 061: Was sind Gegenmaßnahmen von Ransomware? Computer schnell ausschalten Computer vom Netzwerk trennen Experten zu Hilfe holen
- Folie 077: Warum wird Hacken einfacher? Es gibt viele Werkzeuge, die einfacher durchzuführen sind im Darknet können Aufträge (bspw. DDOS-Attacken) geordert werden
- Folie 087: Wie können Daten das Unternehmen verlassen? Mithilfe von Tunnelin-Techniken Extrahieren von Datencontainer
- Folie 094: Nennen Sie zwei weitere Methoden der Datenextraktion. Versand der Daten mittels via E-Mails Upload der Daten in die Cloud
- Folie 100: Erklären Sie kurz folgende Begrifflichkeiten. 1) Research-as-a-Serivce (RaaS) 2) Crimeware-as-a-Service (CaaS) 3) Infrastructure-as-a-Service (IaaS) 4) Hacking-as-a-Service (HaaS) 1) Verkauf von Schwachstellen (Zero-Day Exploits)2) Verkauf von Schadsoftware und Exploits3) Vermietung von Diensten für kriminelle Aktivitäten (Botnetze, Spam-Dienste)4) Beauftragung von Hackern
- Folie 116: Was ist ein DDOS-Angriff? Angreifer verfolgen das Ziel, Server oder IT-Systeme mit einer großen Anzahl an Anfragen zu bombardieren, bis diese ihren Dienst einstellen und Websites oder andere Internet-Services nicht mehr aufrufbar sind
- Folie 112: Warum steigt die Anzahl der DDoS-Attacken? Nennen Sie zwei Gründe. Keine besonderen Kenntnisse werden benötigt können im Darknet gebucht werden
- Folie 122: Welche zwei Arten von DDoS Attacken gibt es? LOIC DNS-Verstärkungsangriff
- Folie 117: Was sind die Schwächen von Social Engineering? Ausnutzung beliebiger menschlicher Schwächen z.B. Hilfsbereitschaft, Vertrauen, Angst etc
- Folie 121: Was sind typische Eigenschaften von Social Engineers? Können gut mit Menschen umgehen Sind geduldige Schauspieler Sind sich selbst für nichts zu gut
- Folie 122: Welche Angriffsformen gibt es bei Social Engineering? Passive Angriffe (Belauchen von Gesprächen) Aktive Angriffe (Kontaktaufnahme via E-Mail)
- Folie 124: Nennen Sie 3 Beispiele für Human-based Social Engineering. Dumpster Diving Shoulder Surfing Tailgating People Watching
- Folie 125: Nennen Sie 3 Beispiele für Computer-based Social Engineering. Phishing Baiting Forensiche Analyse
- Folie 126: Was ist Phishing und wie findet es statt? Ausnutzung von betrügerischen Internetseiten/E-Mail Nachrichten versuch an sensible Daten zu gelangen nachahmung einer typischerweise bekannten Internetseite