ITS
begriffe
begriffe
-
- 1 / 132
-
Flashcards
Was bedeutet Safety?
Funktionssicherheit.
IST = SOLL
Was bedeutet Security?
Informationssicherheit.
Funktionssicheres System führt nur aus, was es soll. Keine Informationsveränderung oder -gewinnung.
Was bedeutet Protection?
Datensicherheit. User hat nur Zugriff auf zugriffsberechtigte Daten oder Backup-Erstellung.
Was bedeutet Privacy?
Datenschutz. NICHT der Schutz vor Daten gemeint.
Geschützt ist das Recht auf informelle Selbstbestimmung natürlicher und juristischer Personen
Was bedeutet Dependability?
Zuverlässigkeit.
Funktionssicheres System, das auch gewährleistet, dass die spezifizierte Funktion zuverlässig erbracht wird
Was ist ein Wirtsprogramm?
Programm, an das sich der Virus hängt und ihm hilft, sich auszuführen
("Ausführen bei Aufruf von XY" = XY = Wirtsprogramm)
Was bedeutet DOS?
Denial of Service
Was bedeutet DDOS?
Distributed Denial of Service
Was ist Spoofing?
Verschiedene Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität.
Address Spoofing
Fälschung der Absenderadresse eines Datenpakets
Hash Funktion
Hashfunktionen reduzieren Zeichen beliebiger Länge auf Zeichen fester Länge. Werden in eine kompakte Form gebracht.
Was ist Cache?
Ein schneller Puffer-Speicher, der Zugriffe auf ein langsames Hintergrundmedium/aufwendige Neuberechnungen vermeidet.
Was ist DNSSEC?
domain name server security extension.
Erweiterung von DNS, um Echtheit (Authentizität) und Vollständigkeit (Integrität) von Daten sicherzustellen.
Garantiert mittels kryptografischer Unterschriften, dass DNS-Antworten nicht unbemerkt manipuliert werden können.
Was ist ein SSL-Zertifikat?
Ein Code auf dem Webservre, das die Online-Kommunikation absichert.
Was ist XSS/Cross Site Scripting?
XSS bezeichnet das Ausnuten einer Computersicherheitslücke in Webanwendungen.
Was ist CSRF/XSRF?
Cross-Site-Request-Forgery.
Angriff auf ein Computersystem, bei dem der Angreifer eine Transaktion in einer Webanwendung durchführt.
Was bedeutet "Security by Obscurity"?
Sicherheit durch Verschleierung
Was bedeutet CA?
Certification Authority; Trust Center.
Stellt in elektronischer Kommunikation eine vertrauenwürdige 3. Instanz dar.
Anhand der ausgestellten Zertifikate werden Identitäten im Internet überprüft werden.
CA + Zertifikate bilden wichtigste Komponenten der PKI (Public-Key-Infrastruktur)
Was bedeutet RA?
Registration Authority.
Beispiel: HTW Chur
Was sind Schutzziele?
Die zentralen Anforderungen (Säulen) beim Betrieb eines sicheren Rechensystems.
Was ist Authentizität?
Person, die sich einloggt, muss auch die Person hinter dem Bildschirm sein.
Identität muss nachweisbar sein über PW, Kamera usw.
Wie stellt sich Autorisation zusammen?
Berechtigung + Authentifizierung = Autorisation
Was ist Integrität?
Verhinderung unautorisierter und unbemerkter Verfälschung von Daten.
Autorisierte Personen = Angriff von Innen
Unautorisierte Personen = Angriff von Aussen
Wie verhindert man Unintegrität?
Lese- bzw. Schreibrechte
Erkennung Integritätsverletzung durch krypt. Prüfsummen
Was ist Vertraulichkeit?
Nur berechtigte Personen + Anwendungen haben Zugriff auf die Daten.
Geheimhaltung: Nur Berechtigte haben Zugriff
Sensitive Daten: Personenbezogen, militärische Geheimhaltung, Geschäftsgeheimnisse
Wie wird Vertraulichkeit umgesetzt?
Ver- und Entschlüsselung (Kryptografie)
Verbergen in unverdächtigen Daten (Steganografie)
Zugriffssteuerung (Access Control)
Was ist Verfügbarkeit?
Zugang zu den Daten und Anwendungen muss immer möglich sein, wenn ein Bedarf dazu besteht. (Stabilität)
Beispiel bei keiner Verfügbarkeit: DoS-Angriffe
Was ist Verbindlichkeit?
Kein unzulässiges Abstreiten durchgeführter Handlungen.
Notwendig für: Kaufverträge, E-Commerce, Cloud-Dienste
Was ist Zurechenbarkeit (Accountability)?
Handlung kann einem Kommunikationspartner klar zugeordnet werden.
Protokollierung von Benutzeraktion -> Konflikt mit Privacy
Was ist Anonymität?
Durchführung von Handlungen ohne Preisgabe der Identität (Codierung, Pseudonym...)
Was kann geschehen bei der Verletzung von Datensicherheit?
Freiheitsstrafe bis 5 Jahre oder Geldstrafe
Welche Bedrohungen/Schwachstellen gibt es?
Höhere Gewalt
Fahrlässigkeit
Vorsatz
Technisches Versagen
Organisatorische Mängel
Beispiel für Höhere Gewalt?
Natur, Streik
Beispiel für Fahrlässigkeit?
Irrtum, Fehlbedienung
Beispiel für Vorsatz?
Manipulation, Hacking
Beispiel für technisches Versagen?
Stromausfall, Hardware Ausfall
Beispiel für organisatorische Mängel?
ungeschultes Personal, Raubkopie
Was sind die Ursachen hinter den Bedrohungen und Schwachstellen?
Mangelhaftes Design (Code)
Mangelhafte Implementierung
Mangelhafte Systemadministration oder Management
Worin liegt die Bedrohung?
Ausnutzung von 1 oder mehreren Schwachstellen bzw. Verwundbarkeiten
Worin liegt das Risiko einer Bedrohung?
Grösstes Risiko = Mensch selbst (DAU = Dümmster anzunehmender User)
Wahrscheinlichkeit des Eintritts von Schadensereignis.
