InfSi1 Mobilequiz

InfSi1, Durchführung FS2019, P.Heinzmann. Alle 10 Quizze zu einem zusammengefügt. Alle Antworten wurden zuvor via MobileQuiz auf deren Korrektheit geprüft. Keine Garantie auf 100% Korrektheit Fragen und Antworten wurden 1:1 aus dem MobileQuiz kopiert, allfällige Reklamationen über schlechtes Englisch oder katastrophales Deutsch bitte direkt beim Dozent platzieren.

265

0.0 (0)

J. G.

Study

J. G.

About these flashcards

Diese Lernkarten behandeln fortgeschrittene Themen der Informatik, insbesondere im Bereich der IT-Sicherheit und Kryptographie. Sie decken zentrale Begriffe wie Zertifikate, Verschlüsselung, digitale Signaturen und Hashverfahren ab, sowie deren praktische Anwendung in der Informationssicherheit. Die Karteikarten sind ideal für Studierende und Fachleute, die ihr Wissen über Sicherheitsprotokolle, Angriffe und Standards vertiefen möchten, um in der IT-Sicherheit fundierte Entscheidungen treffen zu können.

Flashcards

265

Students

Language

German

Flashcards

Um welche Informationssicherheitsfrage geht es beim "Hacking Tatbestand" in erster Linie?

Confidentialiy

Integrity

Availability

Authentication

Was versteht man unter einer Zero-Day Attacke?

Attacke, welche sich mit sehr geringem Aufwand durchführen lässt

Attacke, welche ausgeführt wird, bevor Patches für die Verletzlichkeit verfügbar sind

Attacke, nach deren Durchführung das angegriffene System überhaupt nicht mehr nutzbar ist

Welche Aussagen treffen auf den "World Economic Forum Hack" aus dem Jahre 2001 zu?

Es wurde eine Person verhaftet.

Beim Angriff wurde die "Integrity" von Daten verletzt.

Beim Angriff wurde die "Confidentiality" von Daten verletzt.

Der Angreifer konnte in Bezug auf "Strafgesetzbuch Art. 143 bis: Unbefugtes Eindringen in ein Datenverarbeitungssystem" verurteilt werden.

Der Angreifer konnte in Bezug auf "Strafgesetzbuch Art 144 bis: Datenbeschädigung " verurteilt werden.

Was versteht man unter "Spear Phishing"?

Phishing mit Hilfe des Programms "Spear".

Einen gezielten Phishing Angriff auf ausgewählte Personen.

Einen Phishing Angriff, der automatisiert abläuft.

Einen "Software Phishing with Even Ransomware" Angriff.

Welche Aussagen treffen auf "Ransomware" zu?

Das ist eine heutzutage nicht mehr weit verbreitete Angriffsart im Internet.

Damit werden Lösegeldforderungen gestellt.

Ransomware kann "as a service" gebucht werden.

Es gibt Konfigurationen, bei welchen der Angreifer mehrere Firewalls überbrücken muss, um zu einem bestimmten Angriffsziel zu gelangen. Welche Aussagen treffen in diesem Zusammenhang zu?

Dies ist eine Beispiel für das Sicherheitsgrundkonzept "Massnahmen kombinieren".

Es sollten Firewalls von verschiedenen Herstellern eingesetzt werden, weil so eine bestimmte Lücke nicht gleich bei allen Systemen ausgenutzt werden kann.

Es sollten möglichst Firewalls vom selben Hersteller eingesetzt werden, weil man so günstiger einkaufen kann.

Welche Aussagen treffen auf "Honeypots" zur Detektion von Angreifern zu.

Ein Honeypot bietet Dienste an, welche normalerweise niemand nutzt.

Ein Problem beim Einsatz von Honeypots ist die hohe Anzahl von Fehlalarmen.

Der Honeypot überwacht den gesamten Verkehr auf dem Netz, an welches er angeschlossen ist.

Honeypots gibt es für verschiedene Betriebssysteme.

Welche Aussage trifft auf das "Vier-Augen-Prinzip" zu?

Ein Entscheid muss von mindestens zwei Person getragen werden

Eine Person soll mehr als einmal die Lösung einer Aufgabe prüfen.

Nur der Chef kann sein "ok" geben bevor die Aufgabe wirklich abgeschlossen werden kann.

Ich muss jeden Schritt dokumentieren und von meinem Vorgesetzten absegnen lassen

Unter welchem Begriff fasst man den Anteil der Webseiten zusammen, welche mit einem normalen Browser erreicht werde können, aber von Suchmaschinen nicht indexiert worden sind.

Surface Web

Deep Web

Dark Web

Welche Aussage trifft auf die DMZ zu?

Die DMZ schützt interne Systeme gegen Angriffe von aussen.

Die DMZ warnt vor illegalen Requests die von einem internen Rechner kommen.

In welchen Situationen spricht man von "two factor authentication" ?

Wenn zwei der drei Gundkonzepte der Authentisierung erfüllt werden.

Wenn eine Identifizierung und eine Authentifizierung durchgeführt wurde.

Wenn man seine Authentizität mittels Geheimcode und mit dem Besitz eines Sicherheitstokens unter Beweis gestellt hat.

Wenn man für die Zutrittskontrolle mittels Fingerprintsensor zwei verschiedene Finger nehmen muss.

Diese Aktionen/Begriffe gehören beim Identity und Access Management zum Teil "Provisioning".

Alarmierung

Accounting

Vorbereitung von Zugriffsrechten

Überprüfung der Authentizität der Nutzer

Menschen tendieren dazu, das Strafmass bei Sicherheitszwischenfällen . . .

abhängig von der Schwere des Zwischenfalls festzulegen.

unbhängig von der Schwere des Vergehens festzulegen.

abhängig von der Art des Vergehens festzulegen.

Wofür steht die Abkürzung DMZ im Rahmen der InfSi1-Vorlesung?

Demilitarized Zone

Demarked Zone

Domain Zone

Was bedeudet opt-out?

Es wird erst dann etwas zugelassen, wenn der Betroffene dies erlaubt hat.

Es wird etwas zugelassen, ausser der Betroffene verbietet es.

Das was man zulässt ist optional.

Welche Organisation/Berufsgruppe ist für eine besonders gute "Fehlerkultur" bekannt?

Airlines

Spitäler

Informatiker

Welche Aussagen treffen auf die JUST Culture zu?

Mitarbeitende sollen interne Regeln übertreten, wenn die Situation dies verlangt.

Sicherheitszwischenfälle sollen in jedem Fall gemeldet werden.

Bei Sicherheitszwischenfällen sollen die Verantworlichen in jedem Fall bestraft werden.

Die JUST Culture unterscheidet drei grundsätzlich verschiedene Arten von Fehlverhalten.

Was ist das Hauptziel der Just Culture?

Verbesserung der Sicherheit

Findung eines gerechten Strafmasses

Sammlung von Informationen über Fehlverhalten

Welche beiden Begriffe passen am besten zum Verfahren, bei welchem der Zugang auf ausgewählte Webseiten gesperrt wird?

Black Listing

Opt-Out

Alles erlauben, was nicht explizite verboten ist

Welche Formulierungen passen zu "Attack Vector"?

Angriffspunkte und Verfahren, über welche ein Angreifer Daten abgreifen oder einspeisen kann.

Schnittstellen beim Zielsystem, über welche ein Angreifer kommuniziert.

Welche Aussagen teffen auf die "Klassifizierung von Dokumenten" zu?

Das gehört zur gundsätzlichen Sicherheitsmassnahme "Organisieren".

Die meisten Unternehmen in der Schweiz führen die "Klassifizierung von Dokumenten" systematisch durch.

Das ist eine Voraussetzung dafür, dass man Sicherheismassnahmen effizient umsetzen kann.

Damit legt man den Schutzbedarf von Dokumenten fest.

Diejenigen Informationen des Internet, welche man mit Suchmaschinen finden kann, bilden das . . .

Surface Web

Deep Web

Darknet

Welche Aussagen treffen in Bezug auf die Sicherheit von Public Key Verfahren im Vergleich zu symmetrischen Verschlüsselungsverfahren zu, in Bezug auf das "Knacken des System" mittels Durchprobieren aller Schlüssel?

Public Key Verfahren mit dem RSA-Algorithmus bieten die gleiche Sicherheit wie symmetrische Verschlüsselungsverfahren wenn die Länge des RSA-Schlüssels doppelt so gross ist, als diejenige des Schlüssels des symmetrischen Verschlüsselungsverfahrens.

Public Key Verfahren mit Elliptische Kurven (EC) bieten eine höhere Sicherheit als symmetrische Verschlüsselungsverfahren, wenn die Länge des EC-Schlüssels mehr als doppelt so gross ist, als diejenige des symmetrischen Verschlüsselungsverfahrens.

Die Sicherheit des symmetrischen Verschlüsselungsverfahrens ist ab 2048 Bit Schlüssellänge immer besser als diejenige der Public Key Verfahren.

Welche der folgenden Aussagen zu CERT treffen zu?

CERT ist die Abkürzung für Computer Emergency Response Team.

CERT wurde in den USA gegründet.

CERT gibt es nur in den USA.

CERT gibt es nur bei staatlichen Stellen.

Wofür steht der Begriff "just" in Zusammenhang mit der Just Culture?

gerecht

schnell

Joint US Exposure Organization

Was sind typische Funktionen von HTTP-Proxies?

Unnötige Datenübertragung vermeiden

Internetverkehr einer Firma kanalisieren

Möglichkeit zur Malware Detektion bieten

HTTP-Request Bodypart verändern

Welche Schweizer Bundeststelle kümmert sich um die koordinierte Bekämpfung der Internet-Kriminalität?

MELANI

KOBIK

SWITCH

SKP PSC

Falls man die Verbindung zu einem Web-Server über einen gewöhnlichen Web-Proxy aufbaut, kann der Web-Server prinzipiell nicht erkennen, in welchem Land der Client steht, welcher den Webseitenaufruf getätigt hat.

richtig

FALSCH

Bei welcher Schweizer Bundesstelle sollen Sicherheitszwischenfälle gemeldet werden?

MELANI

KOBIK

SWITCH

SKP PSC

Was bedeudet opt-in?

Es wird erst dann etwas zugelassen, wenn der Betroffene dies erlaubt hat.

Das was man zulässt ist optional.

Es wird etwas zugelassen, ausser der Betroffene verbietet es.

Welche der URLs haben "same origin" wie http://www.company.com/dir/page.html

http://www.company.com/dir2/other.html

https://www.company.com/secure.html

http://www.company.com/dir/inner/another.html

http://www.company.com:81/dir/etc.html

Diejenigen Informationen des Internet, welche man nur mit speziellen Browsern finden kann, bilden ein . . .

Surface Web

Deep Web

Darknet

Welche der hier angegebenen Begriffe sind "grundsätzliche Aktionen zur Verbesserung der Sicherheit" (gemäss InfSi1-Vorlesung)?

Kontrollieren

Korrigieren

Richtlinien erstellen

Sicherheitsmanagement etablieren

Welche Aussagen zur "Fehlerkultur" treffen zu?

Mit einer guten Fehlerkultur reduziert man vor allem die Eintretenswahrscheinlichkeit von Ereignissen.

Mit einer guten Fehlerkultur reduziert man vor allem die den Schaden von Ereignissen.

Bei welchen Proxy Servern von proxy-listen.de erkennt der aufgerufene Webserver nicht, dass der Aufruf über einen Proxy Server erfolgte?

Elite Server (Level 1)

Anonyme Server (Level 2)

Transparente Server (Level 3)

Wie kommen Organisationen, welche Security Reports veröffentlchen, zu relativ verlässlichen Aussagen über die aktuell typischen Angriffsarten?

Sie unterhalten ein Netz von "Sicherheitssensoren" (z.B. Firewalls) und analysieren die detektierten Angriffe.

Sie befragen die Chief Security Officers von Firmen.

Sie führen Hackingwettbewerbe durch.

Welche beiden Begriffe passen am besten zum Verfahren, bei welchem man nur Zugang auf ausgewählte Webseiten zulässt?

White Listing

Black Listing

Opt-Out

Alles verbieten, was nicht explizite erlaubt ist

Welche der hier angegebenen Begriffe sind "grundsätzliche Aktionen zur Verbesserung der Sicherheit" (gemäss InfSi1-Vorlesung)?

Organisieren

Massnahmen kombinieren

Zutritt kontrollieren

Verschlüsseln

Was versteht man unter dem "Principle of least privilege"?

Nur zulassen was unbedingt nötig ist.

Zusätzliche Berechtigungen erteilen, um in bestimmten Fällen schneller an Informationen zu gelangen.

Sie können sich selber Berechtigungen ab einer bestimmten Stufe erteilen.

Das es keine Rollenverteilung in diesem Unternehmen gibt.

Mit welchem Begriff wird die Zugangskontrolle "Aktionen nur innerhalb eines bestimmten Bereichs zulassen" am besten beschrieben?

Sandbox

Opt-In

Black Listing

Principle of least priviledge

Study

InfSi1 Mobilequiz

Create or copy sets of flashcards

Flashcards

Please log in

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog