Intro

Thema 1 Brünnler

0.0 (0)

Kartei Details

Karten	14
Sprache	Deutsch
Kategorie	Informatik
Stufe	Universität
Erstellt / Aktualisiert	17.01.2019 / 24.01.2019
Weblink	https://card2brain.ch/box/20190117_intro
Einbinden	<iframe src="https://card2brain.ch/box/20190117_intro/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Kartenliste

Lernen

Welches sind die wichtigsten Security Goals? (7 Antworten)

Nenne jeweils ein Beispiel oder die Funktion.

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Prevention
1. reqire pw, close port on firewall
Traceability and Auditing
1. logging
Monitoring
1. realtime monitoring system
Privacy and Confidentiality
1. do not expose private data
Anonymity
1. Identität wird nich offen gelegt
Authentication
1. sicherstellung der identität / beweis
Integrity
1. unveränderte Daten

Welcher Punkt eines Systems wird ein Angreifer attackieren?

Wie nennt man das Principle, um dem entgegen zu wirken?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- den schwächsten Punkt

- secure the weakest link

Wenn einem Angreifer mehrere Hürden gestellt werden, nennt sich dies?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- practice defense in depth

- "bis in die Tiefe Schützen, mehrere Schichten von Sicherheit

Wenn ein System oder zum Beispiel eine Applikation angegrifen wird und Fehlermeldungen zurückgibt, was sollte hier beachtet werden?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- Die Fehlermeldungen sollten nicht zu viele Informationen offenlegen.

Wenn ein System mit verschiedenen User und deren Rollenberechtigungen designed wird, sollte auf was geachtet werden?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- minimale Rechte vergeben, welche für den Job gebraucht werden.

Falls ein Angriff auf einen Bereich des Netzwerks erfolgreich gewesen seint sollte, ist was wichtig im Bezug der Gestaltung der Umgebung.

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Aufteilung des Systems in mehrere Zonen/Sandboxes

Falls sich ein System gleichermassen sicher mit zwei unterschiedlichen Lösungen aufbauen lässt. Das eine beruht auf einer OpenStandard Lösung und das andere auf einer eher komplexeren, speziell angepassten Lösung, welche wählen Sie und wie heisst das Security Principle dazu?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- keep it simple

Was heisst Promote Pribacy?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- Logins an einen dritten weiter auslagern

Wie müssen Passwörter gespeichert werden?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

hashed and salted

Was ist gemeint, mit Sicherheit/Vertrauen ist nicht transiitiv?

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

- Wenn A einem Händler/Lieferant B traut und dieser C, sollte A aber nicht C trauen.

Was kann von den heutigen Communiities genutzt werden?

- public crypto algorithms

- open source software

Nenne Beispiele von APIs

- ein Stack

- JDBC

- Windows APIs, JAVA APIsy

Beschreibe was ein API ist und was man damit machen kann.

ein Interface

wie ein ui, jedoch ist der user die software

API can be extended with software on top

Nenne die Fehlschlüsse, welche bzgl. APIs gemacht werden oder nicht gemacht werden sollten.

- Das Netzwerk ist verlässlich

- Die Latenz ist Null

- Bandbreite ist unbegrenzt

- Das Netz ist sicher

- Die Topologie verändert sich nicht

- Es gibt einen Administrator

- Übertragungskosten sind Null

- Die Netzwerkelemente sind homogen

1 / 14

Kartenliste

Lernen

Intro

Lernkarteien erstellen oder kopieren

Lernkarteien erstellen oder kopieren

Melde dich an, um alle Karten zu sehen.

SWITCHaai

Office 365

Edulog

Apple ID

Google