InfSi1 Mobilequiz

InfSi1, Durchführung FS2019, P.Heinzmann. Alle 10 Quizze zu einem zusammengefügt. Alle Antworten wurden zuvor via MobileQuiz auf deren Korrektheit geprüft. Keine Garantie auf 100% Korrektheit Fragen und Antworten wurden 1:1 aus dem MobileQuiz kopiert, allfällige Reklamationen über schlechtes Englisch oder katastrophales Deutsch bitte direkt beim Dozent platzieren.

265

0.0 (0)

J. G.

Study

J. G.

About these flashcards

Diese Lernkarten behandeln fortgeschrittene Themen der Informatik, insbesondere im Bereich der IT-Sicherheit und Kryptographie. Sie decken zentrale Begriffe wie Zertifikate, Verschlüsselung, digitale Signaturen und Hashverfahren ab, sowie deren praktische Anwendung in der Informationssicherheit. Die Karteikarten sind ideal für Studierende und Fachleute, die ihr Wissen über Sicherheitsprotokolle, Angriffe und Standards vertiefen möchten, um in der IT-Sicherheit fundierte Entscheidungen treffen zu können.

Flashcards

265

Students

Language

German

Flashcards

Mit dem Cryptool verschlüsseln Sie ein File mit 200 Bytes Länge mit RSA mit einem 512 Bit Schlüssel. Wie gross wird das verschlüsselte File?

192 Bytes

200 Bytes

256 Bytes

512 Bytes

Falls die Schlüssellänge von 56 auf 64 Bit erhöht wird, so gibt es . . .

8 mal mehr mögliche Schlüssel

64 mal mehr mögliche Schlüssel

256 mal mehr mögliche Schlüssel

512 mal mehr mögliche Schlüssel

Um einer Person eine verschlüsselte Meldung schicken zu können, braucht der Sender der Meldung . . .

den Public Key des Empfängers

den Private Key des Empfängers

den Public und den Private Key des Empfängers

den Public Key des Senders der Meldung

Welche sind Abkürzungen von Public Key Verfahren?

AES

RC4

DES

RSA

Welcher Prozentsatz der 128 Zahlen zwischen 128 und 256 sind Primzahlen?

<10%

10% … <25%

25% … 50%

>50%

Ein File werde mit einem 512 Bit Schlüssel verschlüsselt. Wie verändert sich die Verschlüsselungszeit, wenn man das selbe File mit einem 1024 Bit Schlüssel verschlüsselt?

Die Verschlüsselungszeit ändert sich nicht.

Die Verschlüsselungszeit wird 50% bis 100% grösser.

Die Verschlüsselungszeit wird kleiner.

Wie viel länger dauert die Verschlüsselung, wenn man die Länge des zu verschlüsselnden Files verdoppelt?

Die Verschlüsselungszeit ändert sich nicht.

Die Verschlüsselungszeit wird auch etwa doppelt so gross..

Die Verschlüsselungszeit wird wesentlich mehr als doppelt so gross.

Das kann man nicht sagen, das hängt von der Schlüssellänge ab.

Bei einem System wurden im "Passwort File" salted MD5 Hashes abgespeichert. Der Salt ist s-Bit lang. Ein Angreifer kommt in den Besitz des "Passwort Files", d.h. von Username, Salt und Hash für jeden User. Welche Aussagen treffen zu?

Einfache (kurze) Passwörter kann der Angreifer mittels Brute Force Attacke finden.

Gleiche Passwörter haben in der Regel unterschiedliche Hashes.

Anhand der Hashes sollte man die Passwörter über eine Rainbow Tabelle finden können.

Der Aufwand für eine Brute Force Attacke auf eines der Passwörter ist 2^s mal grösser als wenn kein Salt verwendet worden wäre.

Mit welchem Begriff beschreibt man die Hash-Eigenschaft, dass zu einer vorgegebenen Meldung m_i keine andere Meldung m_j mit gleichem Hash-Wert gefunden werden darf.

1st Preimage-Resistenz

Kollisionsfreiheit

Nicht-Umkehrbarkeit

2nd Preimage-Resistenz

Mit welchem Begriff beschreibt man die Hash-Eigenschaft, dass es nicht effizient möglich sein darf, irgend zwei Meldungen m_x und m_y mit demselben Hash-Wert h=H(m_x)=H(m_y) zu finden.

1st Preimage-Resistenz

Kollisionsfreiheit

Nicht-Umkehrbarkeit

2nd Preimage-Resistenz

Welche Hash-Eigenschaft entspricht konzeptionell dem "Common Birthday Problem"?

1st Preimage-Resistenz

Kollisionsfreiheit

Nicht-Umkehrbarkeit

2nd Preimage-Resistenz

Welche Aussagen treffen auf die Integritätsprüfung einer Meldung mittels "Digitaler Signatur" zu?

Sender und/oder Empfänger können davon ausgehen, dass Dritte die Meldung nicht verändern konnten.

Der Sender kann die Meldung verändern, ohne die Signatur zu verändern.

Der Empfänger kann die Echtheit der Meldung mit Hilfe seines geheimen Schlüssels überprüfen.

Der Empfänger kann die Echtheit der Meldung überprüfen, wenn er den Public Key des Signierers hat.

Für wie viele verschiedene Meldungen können theoretisch mit einem 160 Bit Hash Verfahren die Hash-Werte berechnet werden?

2^(2^16 -1)

2^64 - 1

2^160

unendlich viele

Geben Sie an, welche dieser Abkürzungen ein Hashverfahren bezeichnet.

MD5

SHA

RSA

RIPEMD

Wie viele verschiedene Hashes sind bei SHA-1 mit 160 Bit Hashlänge maximal möglich?

2^(2^16 -1)

2^64 - 1

2^160

unendlich viele

Susanne hat ein Dokument digital signiert. Geben Sie an, mit welchem Schlüssel man die Echtheit der Signatur von Susanne überprüfen kann.

mit dem Public Key von Susanne

mit dem Private Key von Susanne

Welche Aussagen treffen auf die Signatur mit RSA mit 512 Bit Schlüssellänge und Secure Hash Algorithmus (SHA1) mit 160 Bit Hash-Länge zu?

Wenn zwei Meldungen auf den selben Hash-Wert führen, so haben die beiden Meldungen die gleiche Signatur.

Die Signatur einer Meldung mit 3kB Länge ist nur halb so gross, wie die Signatur einer Meldung mit 6kB Länge.

Die Signatur ist länger als 160 Bit.

Welcher Anteil von allen möglichen Meldungen von 5120 Bit Länge führt auf gleiche SHA-1 160 Bit Hashes?

2^(-5120)

2^(-160)

2^(-512)

160^2

Ist es möglich, dass unterschiedliche Nachrichten gleiche Hashes ergeben?

Nein

Was versteht man unter einer "Rainbow Table"?

Vorberechnete Tabelle, in denen Passwörter und deren Hashes abgelegt sind

Tabelle die alle aktuellen Hashverfahren beinhaltet

Eine Tabelle von Hashes, für welche man rechnerisch die Meldung bestimmen kann.

Eine Tabelle mit Passwörtern, die genau die gleiche Bitfolge wie deren Hashes haben

Um einer Person eine signierte Meldung schicken zu können, brauche ich ....

den Public Key dieser Person

den Private Key dieser Person

meinen Public Key

meinen Private Key

Welche Aussagen treffen auf den Meldungsaustausch von einem Absender A zu einem Empfänger B mittels "Keyed Hash" Verfahren zu?

Sender und/oder Empfänger können davon ausgehen, dass Dritte die Meldung nicht verändern konnten.

Mit der Angabe des Keyed Hash zu einer Meldung, kann der Empfänger B beweisen, dass die Meldung vom Absender A genau so erstellt und nicht verändert wurde.

Der Empfänger B kann die Echtheit der Meldung nur überprüfen, wenn er den geheimen Schlüssel K_AB kennt.

Falls Pre-Image Resistance sichergestellt ist, kann der Empfänger B beweisen, dass die Meldung vom Absender A genau so erstellt wurde.

Welche Hashverfahren sollten gemäss US CERT aktuell nicht mehr für digitale Signaturen verwendet werden?

MD5

SHA-1

SHA-3

RIPEMD-160

Welche Aussagen treffen auf die Signatur mit RSA mit 2048 Bit Schlüssellänge und Secure Hash Algorithmus (SHA1) mit 160 Bit Hash-Länge zu?

Die Signatur zusammen mit benörigten Zertifikaten passt häufig nicht in ein normales UDP-Datenpaket.

Wenn zwei Meldungen auf den selben Hash-Wert führen, so haben die beiden Meldungen die gleiche Signatur.

Wenn nur ein einziges Bit der Meldung geändert wird, so ändent sich sehr der Signatur auch nur ein einziges Bit.

Um weniger Bit übertragen zu müssen, kann man die Signaturen mit einem guten Kompressionsalgorithmus wesentlich kleiner machen.

Welche Aussagen treffen beim Password-Hashing auf das Hashverfahren zu?

Das Hashing Verfahren soll möglichst schnell sein.

Das Hashing Verfahren soll eher langsam sein.

Das Hashing Verfahren darf nicht bekannt sein.

Was versteht man bei Hashes unter einer Kollision?

Dass man mehrere Meldungen gefunden hat, welche auf den selben Hash abgebildet werden.

Dass die Hash-Funktion Fehler aufweist.

Dass Hash-Werte, welche für eine bestimmte Meldung mehrmals berechnet werden, unterschiedlich sind,

Dass der Hash nicht korrekt berechnet wird, wenn die Nachricht Umlaute enthält.

Sie erhalten eine signierte Nachricht, welche an mehrere Personen gerichtet ist. Die signierte Nachricht enthält auch gleich den Public Key des Signierers. Sie möchten nun allen Personen antworten, an welche die Nachricht gerichtet ist. Welche Aussage trifft zu?

Ich kann problemlos allen mit einer ebenfalls signierten Mail antworten.

Ich kann problemlos allen mit einer verschlüsselten Mail antworten.

Ich kann problemlos dem Absender der Mail mit einer verschlüsselten Mail antworten.

Ich kann nur denjenigen Personen verschlüsselt antworten, deren Zertifikat ich bereits habe.

Welche Aussagen treffen für einen PKCS#12 "Transport Container" zu?

Kann alle Zertifikate der Certificate Chain enthalten.

Kann keinen Private Key enthalten.

Besteht aus druckbaren ASCII-Characters.

Kann mehrere Zertifikate enthalten.

Falls man von einer CA ein signiertes Zertifikat für seinen Webserver beschaffen will, welches den meisten Browsern bekannt ist, …

so muss man mit Kosten von mehreren 1000 Fr. pro Jahr rechnen.

so muss man dazu zu einem Notar gehen.

so kann man dies in wenigen Minuten bewerkstelligen, wenn man die Rechte für die Domain oder Webserveradministration hat.

so muss man mit einer Certificate Authority Kontakt aufnehmen.

Welche Aussagen treffen auf "Certificate Transparency" zu?

Das Certificate Transparence Projekt soll helfen, regelwidrig ausgestellte Zertifikate aufzuspüren.

Das Certificate Transparence Projekt wurde von Google initiert.

Das Certificate Transparence Projekt soll transparent machen, welche CA ein bestimmtes Zertifikat ausgestellt hat.

Dank dem Certificate Transparence Projekt soll eine Datenbank entstehen, auf welcher alle ausgestellte Zertifikate gefunden werden können.

Welche Aussagen treffen auf einen "Extended Validation Zertifikate" zu?

werden vor allem von Finanzinstituten verwendet

liefern höhere Sicherheit bei der Verschlüsselung

werden in den meisten Browsern speziell angezeigt

können nur von Comodo bezogen werden

Welche Aussagen treffen auf "Certificate Classes" zu?

Sie liefern eine Aussage über die Güte der Überprüfung der Inhaber von Zertifikaten.

Sie liefern eine Aussage über die Güte der Überprüfung der Herausgeber von Zertifikaten.

Sie sind standardisiert und haben bei allen Zertifikatsanbietern die genau gleiche Bedeutung.

Sie sorgen dafür, dass der Browser Zertifikate entsprechend der "Überprüfungsqualität" anzeigen kann.

Wenn man ein Zertifikat im DER-Format ins PEM-Format umwandelt, …

. . . wird es grösser (enthält mehr Bytes).

. . . werden alle Zertifikate der Certificate Chain angefügt.

. . . wird der Secret Key angefügt.

Der zum Zertifikat im Browser angezeigte Fingerprint ist immer derjenige Hash, welcher signiert wird.

Richtig

FALSCH

Welche Informationen zu Zertifikaten hatte man jeweils bei "Key Exchange Parties" ausgetauscht?

Certificate Fingerprint

Certificate Public Key

Certificate Signatur

Certificate Algorithmus

Der X.509 Standard …

. . . ist ein ITU-T Standard

. . . ist ein IETF Standard

. . . ist ein ISO Standard

Welche Aussagen treffen auf den zum Serverzertifikat angezeigten "Fingerprint" zu?

Diese Daten nennt man auch Message Digest.

Das ist der Hash über den Public Exponenten des RSA Schlüssels.

Das ist ein Hashwert, welcher von Browsern für Server Zertifikate angezeigt wird.

Das ist der von der CA signierte Hashwert.

Welche "Certificate Validation" Art ist bei Webserver Zertifikaten am weitesten verbreitet?

Domain Validation

Organisation Validation

Extended Validation

Bei welcher Organisation wurden die Public Key Cryptography Standards (PKCS) entwickelt?

RSA

Symantec

ISO

IEEE

Die Certificate Revocation Liste wird …

. . . bei jedem https-Aufruf abgefragt.

. . . vom der Zertifizierungsstelle unterhalten.

. . . immer jeweils mit den Browser Updates aktualisiert.

Study

InfSi1 Mobilequiz

Create or copy sets of flashcards

Flashcards

Please log in

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog