IT Sicherheit

Ein großes Netzwerk verborgener „Roboter“ wird durch einen Angreifer kontrolliert und verwendet z.B. DDOS Attacke bzw. als Spam Relay.

-Paktefilter untersuchen nur die Header (=IP-Quelle, IP-Ziel, Protokoll, Quellport, Zielport, Flags (SYN,ACK) der passenden IP-Pakete

-ProxyServer dienen dazu, dass ein Zugang zum Internet nur noch über einen Proxy möglich ist. Das heisst, ein Client adressiert nicht den Server im Internet, sondern IMMER nur den Proxy, welcher dann erst den entsprechenden Server im Internet adressiert. Dabei überprüft der Proxy nicht nur IP-Header, sondern den kompletten Inhalt (zb Virencheck bei Emailempfang)

• Mit Hashalgorythmen kann überprüft werden, ob ein erhaltenes Dokument verändert wurde.
• Public/private Key Verfahren dient zur digitalen Unterschrift
• Symetrische Verfahren dienen dazu, den Inhalt eines Dokuments so zu verschlüsseln, dass nur derjenige es lesen kann, für den es bestimt ist è Nennen Sie jeweils einen Vertreter:
• Symetrisch:
  • Data Encryption Standart(DES)
  • Advanced Encryption STandart (AES)
  • RC-Familie (RC2, RC4, RC5)
    • RC = Ron’s Code/Rivest Cipher
• Asymetrisch:
  • RSA
  • DAS (Digital Signature ALgorythm)
  • El Gamal
  • EC-Algorythmen 
    • EC = eliptic curve
  • Diffie-Hellman o Hashfunktion
  • MD4,MD5
  • SHA

• Ablauforganisation (Anträge, Ausstellung, Erneuerung, Wideruf)
• Authentifizierung der Antragsteller (kritischer Punkt!!)
• Organisatorische und technische Sicherheitsmaßnahmen
• Veröffentlichungen und Verzeichnisdienst (wie erfolgt Zugriff auf Zertifikate…?)

Nein. Self-Signed Zertifikate deuten nur auf eine Root-CA hin und müssen z.B.: mittels  Fingerprint überprüft werden o àAchtung! Selber nachschauen antwort nicht sicher!

• Integrität
• Vertraulichkeit
• Verfügbarkeit
• Verbindlichkeit

• Authenzität
• Rechteverwaltung
• verschlüsseln/versiegeln
• Kommunikationsnachweise
• Protokollierung

• Kryptographische Verfahren
• Kommunikationsprotokolle
• Hard- und Software Komponenten