card2brain.ch

Welche der folgenden sind Begriffe der Kryptographie?

Value

Ciphertext

Plaintext

Cipher

Key

Value

Ciphertext

Plaintext

Cipher

Key

Welche zwei Klassen für secret key encryption haben das höchste Level für Verschlüsselung

AesManaged und RijndaelManaged.

Welcher mit den folgenden Attributen deklarierten Code kann von als "Tranparent" klassifiziertem Code aufgerufen werden?e

SecuritySaveCriticalAttribute

SecurityCriticalAttribute

SecuritySaveCriticalAttribute

SecurityCriticalAttribute

Wenn eine Applikation nicht Full Trusted ist, dann ist sie ...

Partially trusted

Wie gelangt man an die ACL eines Objektes (Befehl)?

Die Klasssen FileStream, Directory und Files stellen eine GetAccessControl() Funktion zur Verfügung, welche ein Objekt vom Typ FileSecurity zurückgibt, welches wiederum verwendet werden kann um die ACL zu erhalten.

Wie heissen die Objekte, welche die Interfaces IIdentity und IPrincipal implementieren, welche für die role based security verantwortlich sind?

WindowsIdentity
WindowsPrincipal

Wie heissen die zwei Interfaces um die sich die role based security dreht?

IIdentity
IPrincipal

Wie heisst der Befehl über den man von einem FileSecurity Objekt eine Liste von Access Rules erhält?

fileSecurity.GetAccessRules()

Wie heisst der Namespace der die Klassen für Permissions spezifiziert?

System.Security.Permissions

Wie heisst die Methode des WindowsPrincipal Objektes mit der man herausfinden kann ob ein User in einer bestimmten Gruppe ist oder nicht?

IsInRole()

Wie heisst die Methode mit der man Bestimmen kann ob ein Benutzer in einer bestimmten Windows Gruppe ist oder nicht und von welchem Objekt stammt diese?

IsInRole und die Methode stammt vom WindowsPrincipal Object

Wie kann ich Code der in Full Trust Mode läuft trotzdem in seinen Möglichkeiten beschränken?

Du kannst ihn in eine Security Sandbox stecken (dort ausführen).

Wie kann ich eine Assembly als SecurityTransparent deklarieren und welche Folgen hat das für die Assembly?

[assembly: SecurityTransparent()], dadurch sind dieser Assembly keine Zugriffe auf SecurityCriticalCode mehr erlaubt.

Wie wird das genannt, das beschreibt was für Aktionen Code machen ausführen darf und was nicht?

Permissions

Wie wird partial trusted Code auch genannt?

transparent code

Was repräsentiert das WindowsIdentity Object?

Den Windowsbenutzer der gerade den aktuellen Code ausführt.

Welche 3 Varianten gibt es um IsInRole aufzurufen und was sagen sie aus?

IsInRole(WindowsBuiltInRole): WindowsBuiltInRole ist ein Enum, mit dem man überprüfen kann ob jemand in eriner Windows Standart Group ist oder nicht.
IsInRole(string): Überprüft ob jemand in einer Gruppe ist mit einem spezifischen Namen
IsInRole(RID): RIDs werden vom Betriebssystem zugeordnet und bilden eine Sprachunabhängige Variante dar um Gruppen zu identifizieren.

Welche zwei verschiedene Arten von Verschlüsselungsalgorithmen kennt das .NET Framework?

Secret-Key encryption
Public-Key encryption

Erkläre Secret Key encryption. Wie wird dieses Verfahren auch noch genannt?

Sender und Empfänger haben den selben Key mit dem sie die Nachricht entschlüsseln bzw. verschlüsseln.

Das Verfahren wird auch symmetrische Verschlüsselung genannt.

Nenne die 6 Klassen die das .Net Framework zur Verfügung stellt, die dich bei der Implementation des Secret Key Verschlüsselungsalgorithmus unterstützen

AesManaged
DESCryptoServiceProvider
HMACSHA1
RC2CryptoServiceProvider
RijndaelManaged
TripleDESCryptoServiceProvider

AesManaged und RijndaelManaged funktionieren grundsätzlich gleich. Wo liegt der Unterschied?

Keyboard commands:

= turn,

= for-/backward,

= scroll

AesManaged limitiert die Blocks auf 128 Bit und ist damit mit dem Federal Information Processing Standards (FIPS) kompatibel.

Bei welchem der folgenden Verschlüsselungen handelt es sich um eine asymmetrische Verschlüsselung?

3DES

DSACryptoServiceProvider

RSACryptoServiceProvider

RijndaelManaged

Keyboard commands:

= turn,

= for-/backward,

= scroll

3DES

DSACryptoServiceProvider

RSACryptoServiceProvider

RijndaelManaged

Erkläre das Zusammenspiel von Codegruppe, Permission Set und Evidence.

Keyboard commands:

= turn,

= for-/backward,

= scroll

Je nach Evidence, das ist eine Info über den Code, ist er signiert usw., weisst die CLR die Assembly einer Codegruppe zu. Über ein Permission Set wird dann entschieden, was Code in einer bestimmten Codegruppe tun darf und was nicht.

Für das public key encryption Verfahren kennen wir folgende Algorithmen:

DSACryptoServiceProvider
RSACryptoServiceProvider
ECDiffieHellmanCng
ECDsaCng

für was kann man diese Verwenden (signing, key gen usw.)

Keyboard commands:

= turn,

= for-/backward,

= scroll

only signing
encryption and signing
only key generation
only signing (glaub ;) )

Für was könnte man einen Initialization Vector (IV) gebrauchen?

Keyboard commands:

= turn,

= for-/backward,

= scroll

Wenn man ein symmetrisches Verschlüsselungsverfahren verwendet, könnte ein Angreifer die Hashes studieren und ein Muster erkenne und so den Schlüssel nachbilden. Wenn man allerdings einen IV an die Message anhängt, wird das schwierig.

Für was steht CSP?

Keyboard commands:

= turn,

= for-/backward,

= scroll

Cryptographic Service Provider

Für was steht DES?

Keyboard commands:

= turn,

= for-/backward,

= scroll

Data Encryption Standad

gegeben: var rsa = new RSACryptoServiceProvider(). Mit welcher Methode und Parameter wird der Public Key erzeugt.

Keyboard commands:

= turn,

= for-/backward,

= scroll

rsa.ExportParameters(false);

In welchem Bereich können Schlüsselgrössen für den Rijndael Algorithmus liegen?

Keyboard commands:

= turn,

= for-/backward,

= scroll

128 bis 256 Bits oder anders gesagt 128, 192 und 256 Bit sind gültig.

In welchem Modus läuft Code auf dem Desktop und welche Permissions hat er?

Full Trust (assembly.IsFullyTrusted = true) und er hat alle Permissions

Ist safe critical code trusted oder partially trusted? Was unterscheided ihn von full trusted code?

Critical safe ist partially trusted. Der unterschied ist, er kann auch alles tun, durchläuft aber immer security checks und Validierungen bevor er ausgeführt wird.

Mit welchem Attribut kann ich eine Assembly markieren, dass sie Aufrufe von "patially trusted code" zulässt?

AllowPartiallyTrustedCallers

Mit welchem Befehl kann ich eine SandBox erzeugen?

AppDomain.CreateDomain("SandBox", AppDomain.CurrentDomain.Evidence, adSetup, permSet);

Mit welchem Property kann ich das aktuelle Security Level abfragen?

Assembly.GetExecutingAssembly().SecurityRulSet

Was bedeutet AES?

Advanced Encryption Standart.

Was bedeutet Transparancy Level 2? Und in welche 3 Kathegorien gruppiert es den Code?

Security Transparancy hat es im .NET schon vorher gegeben aber ab .NET 4 wurde ein neues Level eingeführt, Level 2. Die Kathegorien sind:

Transparent
Security-Critical
Safe-Critical

Was definiert FileSystemAccessRule und wie erhält man sie?

Sie definiert die Access Rules für ein File oder Directory. Sie ist im Retrunvalue von GetAccesRules() enthalten.

Was ist das spezielle an 3DES?

Verwendet wird eine DES Verschlüsselung, die 3 fach angewendet wird. Es wird dabei ein 64 Bit Schlüssel verwendet / 64Bit Blöcke... bin nicht ganz sicher