ISF
Information Security Fundamentals (HSLU)
Information Security Fundamentals (HSLU)
Was wird alles in einem Cookie gespeichert?
- Lebensdauer
- Gültigkeit für Domain oder Pfad
- Übermittlung nur via https
- Sichtbarkeit für JavaScript
Welche Gruppen werden beim technischen Targeting unterschieden?
- nach Browser (Firefox, Safari, ...)
- nach Provider (Swisscom, CableCom, ...)
- nach Bandbreite, Bildschirmauflösung, Betriebssystem
- nach Standort (Geo- und Regiotargeting)
Wo werden überall Spuren hinterlassen?
- Dateien und Metadaten
- gelöschte Dateien
- slack space
- Backups
- Logfiles
- Virtueller Arbeitsspeicher
- Temporäre Dateien
- Browser
- Papierkorb
- Datenrettung
- Probleme mit Verschlüsselung
Welche Spuren hinterlassen Dateien und Metadaten?
- Inhalt der Datei
- Metainformationen über Dateien
- Erstellungszeit, Ersteller
- Letzte Modifikation, Ausdruck
- Dateigrösse
- effektiv und belegter Platz auf Datenträger
Welche Spuren hinterlassen gelöschte Dateien?
- Meistens wird nur Eintrag in der File Allocation Table gelöscht
- Bereich 3x mit Zufallsdaten überschreiben gilt als sicher
- 7x gilt als NATO Standard
Was bedeutete slack space?
- passiert wenn Block nicht voll ausgenutzt wird
- Sektoren beiinhalte noch Überreste alter Daten in einem Block
Was sind Problemen bei Datensicherung?
- Sicherungsmedien sind wichtige Quelle für Spurensuche
- Sicherungsmedium können mehrmals beschrieben werden
- 2 Möglichkeiten zur Sicherung der Daten:
- Dateiweise (Dateien einzeln lesen und schreiben)
- Blockweise (Clone des Datenträgers)
Was sind die Probleme beim Virtueller Arbeitsspeicher?
- letzte Zustand bleibt beim Systemstop erhalten
- kann sehr sensible Informationen enthalten
- z.B. Passwörter im Arbeitsspeicher
Welche Informationen kann man aus temporären Dateien gewinnen?
- Warteschlangen für Druckaufträge
- Warteschlangen von Mailservern
- Lokaler Cache des Webbrowsers
- ...
Welche Spuren werden von einem Webbrowser generiert?
- Browserverlauf
- Cookies
- Cache-Dateien
- Downloadverlauf
Was ist das Hauptproblem bei Kommunikation?
Weiterleitung erfordert oft Zwischenspeicherung
Was bedeutet Steganographie?
Verstecken von Informationen in einem unaffälligen Behälter
Was sind die Hauptprobleme im Bezug auf DRM?
- jede/r Computerbenutzer/in ist heute Sysadmin
- Sysadmin kann volle Berechtigung auf Daten haben
- Teilbereich des Systems darf nur eingeschränkt zugänglich sein
- Wem kann man vertrauen?
Was versteht man unter TPM?
- Trusted Platform Module
- Privater Schlüssel sollte Gerät nicht verlassen
- Guter Zufallsgenerator ist wichtig
Was sind wichige Begriffe bei TPM?
- Containment
- Objekt wird verschlüsselt geliefert
- Der Schlüssel dazu wird nur geliefert, wenn die Bedingungen erfüllt sind
- Marking
- Information über die Zugriffsbeschränkung auf die Daten
- wird digital signiert mit den Daten geliefert
- Signatur verhindert Abänderung der Berechtigungen
- Problem
- Durchsetzung der Marking-Policy
- Abhilfe durch TPM
Was ist der Unterschied zwischen hartem und weichem DRM?
- hartes DRM
- auch DRE (Digital Rights Enforcement)
- Mit technischen Massnahmen durchgesetzt (Verschlüsselung, Formate, ...)
- Erfordert SW-Installationen oder sogar spezielle Hardware zur Nutzung
- Missbrauch wenn immer möglich verhindern (präventiver Ansatz)
- weiches DRM
- Die Nachteile des DRM sollen vermindert werde
- weitgehende Unabhängigkeit von SW/HW
- sozialer Kopierschutz (repressiver Ansatz)
Was sind die verschiedenen Aspekte von DRM?
- Technisch
- Rights specification
- Encryption
- Authentication
- Packaging
- Access Control
- Sozial
- Erwartungen
- Wertvorstellungen
- Bildung(swesen)
- Business
- Wertschöpfung
- Neue Geschäftsmodelle
- Legal
- Rechtssetzung
- Compliance
- Ermittlung
- Strafverfolgung
Wie funktionieren Hashketten?
Hashketten alternieren Hashberechnungen und Reduktionen.
Ein Reduktion verwandelt einen Hashwert mittels eines Wörterbuchs wieder in ein mögliches Passwort. Zur Minimierung von Kollisionen sollten bei jedem Schritt eine andere Reduktion verwendet werden.
Wie funktionieren Rainbow Tabellen?
Nur der erste und letzte Eintrag einer Hashkette wird gespeichert.
Beispiel: Knacken des Hashs re3xes mit der Rainbow Tabelle
Was sind die Vor- und Nachteil von Rainbow Tabellen?
- Hybride Version von Lookup und Brute-Force
- Kompromiss bezüglich Hashberechnungen, Speicherplatz und Vollständigkeit
- Verschiedene Tabellen für verschiedene Hash-Algorithmen
- Knackt nur Passwörter im Wörterbuch (unvollständige Methode)
- Auf Passwörter einer fixen Länge spezialisiert
Was ist Sicherheit?
- Sicherheit gibt es nicht (nie 100% erreichbar)
- Manipulationen und unerlaubte Verwendung verhindern
- Vermeiden von Datenverlust (Redundanzen und Backups)
- Datenschutz (persönliche oder besonders schützenswerte Daten)
Gegen welche 2 Arten kann man sich schützen?
- Unbefugte (Nutzung, Manipulation, Einsicht,...)
- Verlust (gerechnet in Daten oder Geld)
Welche Ober-Kategorien gibt es beim Schutz?
- Bedrohungen (kommt von aussen)
- Verletzlichkeiten (kommt von innen)
Was bedeuten die Begriffe Ereignis und Schaden?
Wenn eine Bedrohung auf eine Verletzlichkeit trifft gibt es ein Ereignis (Incident). Durch das Ereignis wird dann ein Schaden verursacht.
Wie kann man auf eine Bedrohung reagieren?
- eliminieren
- vermindern
- verhindern
- tragen
Was ist das Ziel von Sicherheit?
- Anzahl Bedrohungen reduzieren
- Verletzlichkeiten verhindern
Was sind Massnahmen um Bedrohungen zu verhindern?
- Auf Gesetzgebung achten
- Geeigneter geografischer Standort auswählen
Wie lässt sich das Risiko definieren?
- EW = Eintretenswahrscheinlichkeit
- SA = Schadensausmass
- Risiko = EW * SA
- Risikototal = alle Risiken aufsummieren
Was sind Bedrohungen / Verletzlichkeiten zu Hause?
- Harddisk-Crash
- Viren
- Zu einfache Passwörter
- Ungenügend gesichertes WLAN
- Eindringen / Einbruch
Wie finde ich alle Bedrohungen / Verletzlichkeiten?
- Standards
- Rahmenwerke (Frameworks)
Wie lässt sich Sicherheit (standardmässig) definieren?
- CIA
- Confidentiality (Vertraulichkeit)
- Integrity (Integrität / Unversehrtheit)
- Availability (Verfügbarkeit)
Wie lässt sich die Eintretenswahrscheindlichkeit bewerten?
Beispiel: [1x pro Woche, 1x pro Monat, 1x pro Jahr, 1x alle 10 Jahre]
Wie lässt sich das Schadensausmass kategorisieren?
Beispiel Student: [>1000, 1000-100, 100-10, 10-1]
Beispiel Firma: [>100'000, 100'000-10'000, 10'000-1000, 1000-1]
Was ist das Ziel der Kryptologie?
Umwandlung einer Nachricht (Klartext) mit Hilfe eines Verfahrens (Krypto-Algorithmus) und eines Geheimnisses (Schlüssel) in eine scheinbar sinnlose Zeichenfolge (Geheimtext), die mit Hilfe des Schlüssels und des Umkehrverfahrens wieder in den Klartext umwandelbar ist
Was sind alte Verschlüsselungsverfahren?
- Skytale - Stab wird mit Streifen umwickelt und dann beschrieben
- Caesar - Verschiebung der Zeichen im Alphabet
- Freimaurer - Abbildung von Zeichen in grafische Symbole
Was sind die Schwächen der meisten Algorithmen?
- Buchstaben-Häufigkeit
- Anzahl Möglichkeiten für das Geheimnis
Was besagt das Kerckhoffsche Prinzip?
Die Sicherheit eines Verschlüsselungsverfahrens soll auf der Geheimhaltung des Schlüssels und nicht auf der Geheimhaltung des Verschlüsselungsalgorithmus beruhen.
Was ist der Vorteil von polyalphabetische Substitution?
- ist nicht immun gegen Häufigkeitsanalysen
- braucht viel mehr Textvergeleiche um Schlüssel zu ermitteln
- Wenn der Schlüssel häufig wechselt sind nur wenige Textvergleiche möglich
Was ist das besondere an One Time Pad?
- darf nur einmal verwendet werden
- ist theoretisch unknackbar
-
- 1 / 146
-
Cartes-fiches
Was ist die Grundidee von QMS und ISMS und wie lassen sie sich vergleichen?
- QMS
- quality management system
- die Qualität muss gewährleistet werden
- Ziel ist eine Qualitätsverbesserung
- ISMS
- information security management system
- beschreibt einen Prozess
- Ziel ist die kontinuierliche Verbesserung eines Systems
- ständiges Hinterfragen (wegen schneller IT-Entwicklung)
Wie drücken sie aus, welche Controls sie berücksichtigen wollen?
- Was führt zu einem Business Impact
- SOA (Statment of applicability)
- was ist für die Firma wichtig
Wer ist für Informationssicherheit verantwortlich?
- CEO
- Bekanntmachung
- als gutes Beispiel vorangehen
- CISO (Chief Information Security Officer)
- Festlegen von Massnahmen
- Monitoring
- Anträge stellen
- IT-Manager
- Umsetzung der Massnahmen
- Schulung der Mitarbeiter
- User
- Awareness
Wer ist für das ISMS verantwortlich?
der CISO
Wer entscheidet über die Implementation einer Massnahme?
derjenige welche die Finanzkompetez hat
Welche Rolle hat die Information Security Policy?
- Interne Gesetzgebung
- Vorschriftendokument
- Beschreibt was und wie etwas gemacht werden muss
Was ist Baseline Security?
- Grundschutz
- Standardnormen
- geht auch ohne Risikonalyse
Was ist der Unterschied zwischen Bots und Reflektoren?
- Bots
- Aktive Komponente
- Infiziert mit böswilliger Software
- senden Pakete an Reflektoren mit gefälschtem Absender
- Reflektoren
- Antwortet auf gefälschtes Paket
- Sendet Antwort an gefälschten Absender
Wie vermeide ich den VW-Golf Effekt?
- PDFs erlauben Code auszuführen
- Immer zuerst überprüfen vor dem Unterschreiben
Habe ich etwa mehrere Schlüsselringe und wie sicher sind sie?
- Ja, es gibt mehrere
- Public-Keyring & Private-Keyring
Kann ich auf einem fremden Gerät eine an mich mit PGP verschlüsselte Nachricht lesen?
Wenn ich den private key dabei habe schon
Welche Elemente können im Mail-System (SMTP) nicht vertraulich sein?
- Absender
- Empfänger
- Betreff
Welche organisatorischen Fehler erlaubten den beschriebenen Angriff auf die Zertifizierungsstelle?
- Hash-Kollision generieren
- Keine fortlaufende Nummern für Zertifikate
- Unsichere Hash-Verfahren
- Ablauf:
- Nummer generieren
- Zeit-Stempel anfügen
- Hash generieren
- von PKI signieren
- gefälschter Antrag mit gleichem Hash generieren
Was sind Rollen der grossen Rechenleistung und des exakten Timings?
- Damit Voraussagen getroffen werden können
- über Zeit-Stempel und Nummern
Was sind wichtige Begriffe, wenn es um Walowdac geht?
- Spammer
- Verschickt Spam Mails
- Nimmt Kontakt auf mit Repeater
- Verschickt Spam Mails
- Repeater
- gleichen sich gegenseitig ab
- wechseln immer wieder den Namen (nach einem Muster)
- Backend-Server
- Kontroll-Server
- Teilt aufgaben an Repeater mit, welcher dann weiterverbreitet
Was ist der Unterschied zwischen Authentisierung und Authentifizierung?
- Authentisierung
- glaubwürdig machen
- von sich aus
- Authentifizierung
- Echtheit beglaubigen
- von einem anderen aus
Was sind Möglichkeiten zur Authentisierung?
- etwas wissen
- etwas haben
- etwas sein
- etwas können
Was ist wichtig bei Passwortverfahren?
- Social Engineering beachten
- Lock Out bei Fehlversuchen
- Genügend Varianten ermöglichen oder erzwingen
- Sensibilität bei Speicherung der Passworte
- One Time Passwords
- Salt nutzen
Was ist wichtig beim Challenge-Response-Verfahren?
Geheimnis nutzen, nicht übertragen
Was sind die Anforderungen an biometrische Merkmale?
- Universalität
- Eindeutigkeit
- Beständigkeit
- Quantitative Erfassbarkeit
- Performance
- Akzeptanz
- Fälschungssicherheit
Was ist der Unterschied zwischen aktiver und passiver Erfassung?
- aktiv (durch Mitwirkung der Person, z.B. Fingerabdruck)
- passiv (Erfassung im "Vorbeigehen", z.B. Kamera)
Was ist wichtig beim anwenden biometrischer Merkmale?
Fehlerrate durch Kombination verkleinern
Wie wird die Leistungsfähigkeit eines biometrischen Systems beurteilt?
- False Acceptance Rate (FAR)
- False Rejection Rate (FRR)
- Failure To Acquire Rate (FTA)
- Failure To Enroll Rate (FTE)
- False Match Rate (FMR)
- False Non-Match Rate (FNMR)
Welche Biometrischen Verfahren gibt es?
- Fingerabdruck
- Gesichtserkennung
- Handerkennung
- Erkennung des Tippverhaltens
- Unterschriftenerkennung
- Stimmerkennung
- Iriserkennung
- Retinaerkennung
Was bedeutet Verifikation?
- Gewisse Merkmale erheben
- Merkmale vergleichen mit Referenzdaten
- feststellen anhand von gewissen Merkmalen
- Vergleichen nur mit einem (oder wenigen) Merkmalen
Was bedeutet Identifikation?
- Durchsuchen einer Datenmenge
- Ähnlichkeiten suchen anhand eines Schwellwert
- Vergleich anhand aller gespeicherten Merkmalen
Was sind die Gefahren von Biomertrie?
- Informationelle Selbstbestimmung
- Viele biometrische Merkmale sind leicht ablesbar
- Gewaltkriminalität
- Lebend-Check
- Notfallwort
- Unveränderlichkeit der Merkmale
- Keine Erneuerung nach Kompromittierung
Was gibt es für Zweikanal-Verfahren?
- Chip-TAN
- mTAN
- Photo-TAN
- Mobile ID
- Push-TAN
- Geschützter Browser mit Zertifikat
Was ist ein Firewallkonzept?
- umfasst eine Gruppen von Netzwekkomponenten
- an den Schnittstellen zweier Netze
- und Regeln zur Kommunikation über diese Schnittstellen
Für was ist eine Firewallkonzept?
- gewährleistung der Sichrheitsrichtlinien
- zwischen Netzen unterschiedlicher Sicherheitsstufen
Was ist wichtig bei einem Firewallkonzept?
- muss auf Sicherheitsrichtlinien aufsetzen
- muss korrekt implementiert und konfiguriert werden
- muss korrekt administriert werden
Was sind diw wichtigen Punkte bei einem Firewallkonzept?
- Sicherheitsrichtlinie notwendig
- je weniger Zugriffe desto sicherer
- effizient dank Zentralisierung
- der gesamte Datenverkehr muss über diese Station laufen
- die Firewall selber muss resisten gegen Eindringlinge sein
Was ist der Kreislauf der Sicherheits-Politik?
- Analyse
- Anpassung / Konfiguration
- Überwachung
Was sind die Sicherheitsanforderungen an ein solches Konzept?
- Zugangskontrolle
- Verbergen der internen Netzstruktur
- Schutz gegen Angriffe auf Verfügbarkeit
Was sind die Allgemeinen Anforderungen bei einem Firewallkonzept?
- Minimalsystem (gehärtetes System)
- Integritätstests
- wenige und einfache Schnittstellen
- Deny All
- Sicherheitsprüfungen
Wie unterscheiden sich die verschiedenen Firewall Generationen?
- Firewall der 1. Generation
- Nur 1 Paketfilter
- Filterregeln pro Interface
- Nur statisches Routing
- Drops protokollieren
- Firewall der 2. Generation
- Circuit-Level-Proxies
- generischer Proxy-Server für TCP und UDP
- keine Möglichkeit protokollspezifischer Regeln
- kommt zum Einsatz wenn es keine Application-Level-Proxies gibt
- wird UDP-Relay ider TCP-Relay genannt
- Firewall der 3. Generation
- Application-Level-Proxies
- Proxy-Prozess für ein spezielles Protokoll
- für jedes Protokoll ein Proxy-Prozess nötig
- sehr wirkungsvoll wegen inhaltsabhängige Regeln
- Firewall der 4. Generation
- Dynamische Paketfilter
- "Stateful Inspection"
- Zustand der Verbindung in Filterung einbeziehen
- komplexe Implementation
Was ist genau ein Proxy?
- heisst Bevollmächtigter
- handelt nach innen oder aussen für einen Client
- kann auch Nutzdaten und Headers in Analyse einbeziehen
- notwendig für inhaltsbezogene Filterung
- nicht für jede Applikation verfügbar
Wie können Circuit-Level-Proxies für verschiedene Clients Verbindungen zu unterschiedlichen Zielen im Internet herstellen?
Die ausgehenden Ports werden auf dem Proxy gespeichert, so können die Pakete wieder dem richtigen Absender zugeordnet werden.
Was bieten Gateways?
- Umfangreiche Protokollierung möglich
- Benutzerauthentifizierung möglich
- Direkte Verbindungen werden unterbunden
- Proxy-Dienste stellen Verbindungen her
- alles andere ist verboten
Wie unterscheiden sich die Abhängigkeiten von Gateways?
- Application-Level-Proxy (höchste Abhängigkeit)
- Zustandsabhängiger Paketfilter
- Circuit-Level-Proxy
- Dynamischer Paketfilter
- Paketfilter (geringste Abhängigkeit)
