Informatik
Kapitel 9
Kapitel 9
-
- 1 / 52
-
Lernkarten
Welche Prinzipien von Log-in gibt es?
- Siegel-Prinzip (Gegenstand)
- Losungswort-Prinzip (Passwort)
- Erkennungsmerkmal-Prinzip (Fingerabdruck)
Welches sind die Aufgaben der Benutzerverwaltung?
- Benutzer mit Befugnissen ausstatten
- Zuschützende System-Objekte definieren
- Anpassungen bei funktionellen und personellen Wechseln
Was ist beim erstellen von Benutzerkonten zu beachten?
- Ein Benutzer = ein Konto
- Einheitliche Vergabe von Benutzernamen
- Zugriffsrechte an Benutzergruppen nicht an Benutzerkontern vergeben
Gib Beispiele für welche Einsatzgebiete Rechte verteilt werden können.
- Anwendungen
- Dateien
- Laufwerke
- Peripherie
- Internetdienste
Was versteht man unter positive Rechte?
Vertraulichkeit ist höher als die Verfügbarkeit
Was versteht man unter negativen Rechten
Verfügbarkeit ist höher als Vertraulichkeit
Was bedeutet Kryptographie?
Datenverschüsselung
Was gibt es für Verschlüsselungsverfahren?
- Symmetrische Verschlüsselung
- Asymmetrische Verschlüsselung
Was versteht man unter Symmetrischen Verschlüsselung?
(Auch Private Key System genannt)
Beide Teilnehmer verwenden den selben Schlüssel
Was versteht man unter einem Asymetrischen Verschlüsselungsverfahrern?
(Auch Public Key System genannt)
Zur Entschlüsselung ist ein Schlüsselpaar notwendig.
Ein öffentlicher Schlüssel und ein privater Schlüssel
Nenne ein typisches assymetrisches Verschlüsselungs-Verfahren
SSL = Secure Socket Layer
(Protokoll zur Verschlüsselung von Daten im Austausch über ein Netzwerk)
Was sind die Vorteile von SSL?
- Standardisiert (HTTPS)
- Ohne Zusatzprogramme einsetzbar (Browser)
Was bedeutet Tunneling?
(auch bekannt unter VPN, Virtual Private Network)
- Eine Art Tunnel durch das Internet (Verschlüsselt)
Wofür steht VPN?
Virtual Private Network
Was sind die Vorteile von VPN?
- Verschlüsselte Übertragung
- Heim Arbeitsplätze möglich, dank sicherer Leitung
- Verbindung über Internet, Leitung verhält sich wie Standleitung im eigenen Netzwerk
Ist W-Lan eine verschlüsselte Verbindung?
Ja, vorausgesetzt es wird WEP oder WPA angewendet
Was ist der Unterschied zwischen WEP und WPA?
Beide werden zur Verschlüsselung von W-LAN Verbindungen benutzt
Jedoch ist WEP veraltet. Zurzeit gilt WPA2 als unknackbar
Was bedeutet Integrität?
Die unversehrtheit der Daten
Wie wird die Integrität sichgergestellt?
- Durch Überwachungssysteme (zb. Logging)
- Durch Prüfziffern in Datenpaketen
Was versteht man unter logging?
Das automatische abspeichern von Datenänderungen und Prozessen
Was beduetet PKI und wozu wird es benötgt?
Public Key Infrastructure
Um die Authentizität von Nachrichten (Absender) zu gewährleisten und zu überwachen.
Wie nennt man das Vortäuschen einer falschen Webseite?
Phishing
Mit welchen Zertifikaten arbeitet PKI?
- Digitale Unterschriften
- Registrierungsstelle für die Vergabe von Zertifikaten
- Sperrlisten für ungültige Zertifikate
- Validierungsdienst
Wie nennt man das gezielte Überlasten eines Web-Servers?
DDoS = Distributed Denial of Service
(zb. BOT-Net)
Wie nennt man das Eindringen in Netzwerke?
-Intrusion
(zb. durch Back Door opener, Trojaner)
Wie nennt man die Umprogrammierung eines DNS-Servers zwecks Umleitung von Benutzern?
- DNS - Attacke
(zb.Phishing)
Welche Abwehrmassnahmen gibt es um ein Netzwerk vor unerwünschtem Datenverkehr zu schützen?
- Firewall und DMZ
- Intrusion Detectioning System IDS
- Antivirusprogramme
Welche Aufgaben erledigt die Firewall?
- Verbindungen prüfen (Eingehend und Ausgehend)
- Daten Prüfen (Paketprüfung und Inhaltsprüfung)
- Proxy einsetzen (Ports und Dienste überwachen)
Was ist IDS genau?
- Systemsoftware zum automatischen erkennen von Dindringlingen
Wie arbeitet ein netzwerkbasiertes IDS?
Überwacht den Netzwerkverkehr
Wie arbeitet Hostbasierte IDS?
- Sie laufen direkt auf dem zu schützenden Rechner und erkennen damit Angriffe, welche von der Netzwerkwasierten IDS nicht erkannt werden.
Wie nennt man schädliche Programme?
Malware
Was ist Antiviren Software?
- Software zum Aufspüren und Bekämpfen von Malware
Wie nennt man den Echtzeitschutz eines Antivirusprogrammes?
On Acces
Wie nennt man die Funktion zum manuellen scannen von Viren?
On Demand
Was gibt es es für Lösungen bei Hardwareausfällen?
- Mehrfachspeicheicherung auf Festplatten (RAID)
- USV Unterbruchsfreie Stromversorgung
- Redundante Server
Was versteht man unter RAID?
Redundant Arrray of Indpendent Disks
(Überflüssige Ansammlung unabhäniger Scheiben)
Was hat RAID zum Ziel?
Erhöhung der Verfügbarkeit (ausgenommen RAID-0)
Welche Arten von RAID unterscheiden wir?
- RAID-0
- RAID-1
- RAID-5
Was ist RAID-0?
- Dateine werden auf mehrere pysikalische Platten verteilt um paralleles Lesen zu ermöglichen und dadurch die Geschwindikeit zu erhöhen
RAID-0 ist keine Massnahme zur Erhöhung der Verfügbarkeit sondern eine Effizienzsteigerung!!!
