Intro

Thema 1 Brünnler

0.0 (0)

Fichier Détails

Cartes-fiches	14
Langue	Deutsch
Catégorie	Informatique
Niveau	Université
Crée / Actualisé	17.01.2019 / 24.01.2019
Lien de web	https://card2brain.ch/box/20190117_intro
Intégrer	<iframe src="https://card2brain.ch/box/20190117_intro/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Liste des carte

Étudier

Welches sind die wichtigsten Security Goals? (7 Antworten)

Nenne jeweils ein Beispiel oder die Funktion.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Prevention
1. reqire pw, close port on firewall
Traceability and Auditing
1. logging
Monitoring
1. realtime monitoring system
Privacy and Confidentiality
1. do not expose private data
Anonymity
1. Identität wird nich offen gelegt
Authentication
1. sicherstellung der identität / beweis
Integrity
1. unveränderte Daten

Welcher Punkt eines Systems wird ein Angreifer attackieren?

Wie nennt man das Principle, um dem entgegen zu wirken?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- den schwächsten Punkt

- secure the weakest link

Wenn einem Angreifer mehrere Hürden gestellt werden, nennt sich dies?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- practice defense in depth

- "bis in die Tiefe Schützen, mehrere Schichten von Sicherheit

Wenn ein System oder zum Beispiel eine Applikation angegrifen wird und Fehlermeldungen zurückgibt, was sollte hier beachtet werden?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- Die Fehlermeldungen sollten nicht zu viele Informationen offenlegen.

Wenn ein System mit verschiedenen User und deren Rollenberechtigungen designed wird, sollte auf was geachtet werden?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- minimale Rechte vergeben, welche für den Job gebraucht werden.

Falls ein Angriff auf einen Bereich des Netzwerks erfolgreich gewesen seint sollte, ist was wichtig im Bezug der Gestaltung der Umgebung.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Aufteilung des Systems in mehrere Zonen/Sandboxes

Falls sich ein System gleichermassen sicher mit zwei unterschiedlichen Lösungen aufbauen lässt. Das eine beruht auf einer OpenStandard Lösung und das andere auf einer eher komplexeren, speziell angepassten Lösung, welche wählen Sie und wie heisst das Security Principle dazu?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- keep it simple

Was heisst Promote Pribacy?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- Logins an einen dritten weiter auslagern

Wie müssen Passwörter gespeichert werden?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

hashed and salted

Was ist gemeint, mit Sicherheit/Vertrauen ist nicht transiitiv?

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

- Wenn A einem Händler/Lieferant B traut und dieser C, sollte A aber nicht C trauen.

Was kann von den heutigen Communiities genutzt werden?

- public crypto algorithms

- open source software

Nenne Beispiele von APIs

- ein Stack

- JDBC

- Windows APIs, JAVA APIsy

Beschreibe was ein API ist und was man damit machen kann.

ein Interface

wie ein ui, jedoch ist der user die software

API can be extended with software on top

Nenne die Fehlschlüsse, welche bzgl. APIs gemacht werden oder nicht gemacht werden sollten.

- Das Netzwerk ist verlässlich

- Die Latenz ist Null

- Bandbreite ist unbegrenzt

- Das Netz ist sicher

- Die Topologie verändert sich nicht

- Es gibt einen Administrator

- Übertragungskosten sind Null

- Die Netzwerkelemente sind homogen

1 / 14

Liste des carte

Étudier

Intro

Créer ou copier des fichiers d'apprentissage

Créer ou copier des fichiers d'apprentissage

Connecte-toi pour voir toutes les cartes.

SWITCHaai

Office 365

Edulog

Apple ID

Google