Intro

Thema 1 Brünnler

0.0 (0)

Set of flashcards Details

Flashcards	14
Language	Deutsch
Category	Computer Science
Level	University
Created / Updated	17.01.2019 / 24.01.2019
Weblink	https://card2brain.ch/box/20190117_intro
Embed	<iframe src="https://card2brain.ch/box/20190117_intro/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Card list

Study

Welches sind die wichtigsten Security Goals? (7 Antworten)

Nenne jeweils ein Beispiel oder die Funktion.

Keyboard commands:

= turn,

= for-/backward,

= scroll

Prevention
1. reqire pw, close port on firewall
Traceability and Auditing
1. logging
Monitoring
1. realtime monitoring system
Privacy and Confidentiality
1. do not expose private data
Anonymity
1. Identität wird nich offen gelegt
Authentication
1. sicherstellung der identität / beweis
Integrity
1. unveränderte Daten

Welcher Punkt eines Systems wird ein Angreifer attackieren?

Wie nennt man das Principle, um dem entgegen zu wirken?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- den schwächsten Punkt

- secure the weakest link

Wenn einem Angreifer mehrere Hürden gestellt werden, nennt sich dies?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- practice defense in depth

- "bis in die Tiefe Schützen, mehrere Schichten von Sicherheit

Wenn ein System oder zum Beispiel eine Applikation angegrifen wird und Fehlermeldungen zurückgibt, was sollte hier beachtet werden?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- Die Fehlermeldungen sollten nicht zu viele Informationen offenlegen.

Wenn ein System mit verschiedenen User und deren Rollenberechtigungen designed wird, sollte auf was geachtet werden?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- minimale Rechte vergeben, welche für den Job gebraucht werden.

Falls ein Angriff auf einen Bereich des Netzwerks erfolgreich gewesen seint sollte, ist was wichtig im Bezug der Gestaltung der Umgebung.

Keyboard commands:

= turn,

= for-/backward,

= scroll

Aufteilung des Systems in mehrere Zonen/Sandboxes

Falls sich ein System gleichermassen sicher mit zwei unterschiedlichen Lösungen aufbauen lässt. Das eine beruht auf einer OpenStandard Lösung und das andere auf einer eher komplexeren, speziell angepassten Lösung, welche wählen Sie und wie heisst das Security Principle dazu?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- keep it simple

Was heisst Promote Pribacy?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- Logins an einen dritten weiter auslagern

Wie müssen Passwörter gespeichert werden?

Keyboard commands:

= turn,

= for-/backward,

= scroll

hashed and salted

Was ist gemeint, mit Sicherheit/Vertrauen ist nicht transiitiv?

Keyboard commands:

= turn,

= for-/backward,

= scroll

- Wenn A einem Händler/Lieferant B traut und dieser C, sollte A aber nicht C trauen.

Was kann von den heutigen Communiities genutzt werden?

- public crypto algorithms

- open source software

Nenne Beispiele von APIs

- ein Stack

- JDBC

- Windows APIs, JAVA APIsy

Beschreibe was ein API ist und was man damit machen kann.

ein Interface

wie ein ui, jedoch ist der user die software

API can be extended with software on top

Nenne die Fehlschlüsse, welche bzgl. APIs gemacht werden oder nicht gemacht werden sollten.

- Das Netzwerk ist verlässlich

- Die Latenz ist Null

- Bandbreite ist unbegrenzt

- Das Netz ist sicher

- Die Topologie verändert sich nicht

- Es gibt einen Administrator

- Übertragungskosten sind Null

- Die Netzwerkelemente sind homogen

1 / 14

Card list

Study

Intro

Create or copy sets of flashcards

Create or copy sets of flashcards

Log in to see all the cards.

SWITCHaai

Office 365

Edulog

Apple ID

Google