KT
Netztechnik
Netztechnik
-
- 1 / 141
-
Flashcards
Wie ist die Folgende Antwort einer DNS-Anfrage des Typs SOA zu interpretieren ? Wie lässt sich daraus die Mail Adr. des Zonenverwalters auslesen?
tollekarte.de. IN SOA ns-abc.NZ dns bilbo.tollekarte.de(
2012102901
10800
1800
604800
3600
)
2012102901 ; serial , 29/10/2012 , version 01
10800 ; Refresh Time , Zeitintervall zum aktualisieren der Zoneninformation in Sekunden (hier 3h )
1800 ; retry Time, Zeitintervall für Wiederholungen bei Zugriffsproblemen in Sekunden (hier 30 min )
604800 ; expire Time, Zeit nachdem zwischengespeicherte Daten ungültig werden in Sekunden (hier eine Woche)
3600 ; Minimum TTL , minimale Dauer in der Daten im Cache des Servers zwischengepsichert werden
Mailadresse : [email protected] , der erste "." wird durch "@" ersetzt. andere "." werden ggf. durch "/." maskiert.
Wie heißt die am weitesten verbreitete Implementierung des DNS?
Was ist der Unterschied zwischen einem sog. "Label" und einem Domain Namen ?
Label bezeichnet einen Namen , der einem Knoten des DNS-Baumes zugeordnet ist.
Domain Name ergibt sich durch zusammensetzung mehrerer Labels einer Zone.
Vervollständige folgenden Lückentext :
IDN bezeichnet die Erweiterung des DNS um nationale Sonderzeichen .
Bei der Auflösung eines IDN werden zunächst Nationale Sonderzeichen wenn möglich umgeschrieben (ß wird zu ss) , dieses Verfahren heißt .......... .
Danach wird die übrige Zeichenkette in ASCII- Zeichen Codiert , dieser Vorgang erfolgt nach dem .......... - Algorithmus.
1) NAMEPREP
2) PUNYCODE
Wofür steht SMTP?
Welche Aufgaben hat ein SMTP Server ?
Worin liegt der Unterschied zwischen einem vollwertigen und einem sog."relay" Server ?
Simple Mail Transfer Protocol
EIn SMTP-Server nimmt Nachrichten entgegen , ermittelt den für eine Email-Adresse zuständigen SMTP-Server und leitet die Nachricht weiter.
Im Unterschied zu einem vollwertigen SMTP-Server hat der relay Server keinen eigenen Resolver, d.h er kann den Zielserver nicht selbst ermitteln ,sondern leitet die Nachricht nur weiter.
WIe wird Nutzerauthentifizierung bei SMTP realisiert ?
Was ist der wesentliche Unterschied zwischen POP3 und IMAP4 ?
Wofür stehen diese Abkürzungen ?
Über welches Protokoll werden Emails übermittelt ?
Wofür stehen die Abkürzungen MUA , MTA , MDA im Zusammenhang mit Emails?
MUA - Mail User Agent => Läuft auf dem absendenden Client
MTA - Mail Transfer Agent => Leitet eine Nachricht im Internet über andere MTA's zum Empfänger
MDA - Mail Delivery Agent => Nimmt die Nachricht von einem MTA entgegen und plaziert Sie in der Inbox des Empfängers , wo Sie meist Mittels POP3 / IMAP abgerufen wird.
Welche Felder beinhaltet der SMTP Header ?
From - Absender
To - Empfänger
CC - Carbon Copy , Empfänger die eine Kopie erhalten
BCC - Blind Carbon Bopy, Empfänger die eine Kopie erhalten ,aber anderen Empfängern verborgen bleiben
Subject - Betreff
Date ... und weitere
Auf welchen Protokollen setzt SMTP auf?
Welche Codierungsverfahren werden bei der MIME-Erweiterung von Emails genutzt ?
Wie funktioniert die Codierung von einem Bild mit Base64 ?
Base64 ist ein Verfahren , dass Binärdaten (Bilder, aber auch Texte) als String aus ASCII Zeichen darstellt.
Nachricht : "AB"
1) in 8 Bit ASCII konvertieren (0100000010 0100000001 )
2) In 24 Bit Gruppen fassen, wenn weniger als 24 bit, padding mit 0 ( 0100000010 0100000001 00000000)
3) Teile die 24 bit Gruppen in 4 Gruppen á 6 Bit (010000 100100 000000 010000 000000)
4) Jedem Dezimalwert einer solchen Gruppe wird ein ASCII zeichen (A...Z , a...z , 0...9 , + , / ) zugeordnet
5) Füllzeichen sind "=" , das Zeichen "=" wird als "3D" dargestellt
Wie ist eine Email Nachricht mit MIME-Erweiterung aufgebaut ?
1) Email Header (MAIL FROM , RCPT TO , RECIEVED, SUBJECT , DATE , MIME-Version , CONTENT TYPE)
2) Leerzeile trennt die unterschiedlichen Header von ihren Nutzdaten
3) Text / plain
4) Trenzeichen (Immer gleich)
5) Quoted Printable Header
6) Leerzeile
7) Quoted Prinatable Nutzdaten
8) Trennzeichen
9) Base 64 Header
10) Leerzeile
11) Base 64 Nutzdaten
Welche Stationen durchläuft eine Email bis zum Empfänger im sog. MHS (Mail Handling System)
1) MUA , Mail User Agent
2) MTA , Mail Transfer Agent
3) MDA , Mail Delivery Agent
4) MRA , Mail Retrieval Agent
Was beinhaltet der Email-Envelope (Umschlag) und von welchem Teil des MHS wird er benötigt?
Er beinhaltet Absender und Empfänger der Nachricht und wird von den Mail Transfer Agents benötigt um das korrekte Ziel der Email festzustellen .
Was ist ein sog. Relay Server ( im Zusammenhang mit Email) ?
Ein SMTP Server ohne eigenen Resolver, d.h er kann die Adresse des Zielservers nicht selbst ermitteln , sondern leitet Nachrichten stumpf per SMTP an einen anderen SMTP Server weiter.
Ein normaler SMTP Server (kein Relay) verfügt i.d.R noch über Schnittstellen zum Endnutzer (POP oder IMAP implementierungen )
Was ist ein sog. smart host? (im Zusammenhang mit Email)
Ein Smarthost ist ein SMTP-Server der einen eigenen Resolver hat , also Zieladressen auflösen kann .
Anwendungsfall : Ein Firmennetz hat 500 Rechner und man will zentral eingehende und ausgehende Emails kontrollieren . Dann richtet man einen Smarthost ein und nimmt den 500 Rechnern die Möglichkeit, Emails direkt ins WWW zu senden .
Was ist SMTP after POP ? Warum wurde es eingeführt?
SMTP after POP bezeichnet eine Einschränkung von SMTP nach der ein SMTP Server Nachrichten von einem Sender nur entgegen nimmt, wenn in einem bestimmten Zeitfenster vorher eine Authentifizierung des Nutzers mittels POP getätigt wurde.
DIe Einführung eines solchen Verfahrens wurde nötig, da SMTP keine Absender authentifizieren kann , und somit SPAM mails ungehindert in die Postfächer von Anwendern fließen konnten. Authentifizierung erlaubt Spam Vermeidung durch :
Blacklisting
Whitelisting usw...
Wozu dienen die Email header Felder MAIL FROM und FROM ?
Müssen diese beiden Felder den gleichen Inhalt haben ?
Bei den beiden Feldern handelt es sich um unterschiedliche Adressen .
Die MAIL FROM oder SENDER Adresse ist Teil des Email Envelope (Umschlag) und dient MTAs zur korrekten Weiterleitung, dieser Teil wir meist von Email Programmen nicht standardmäßig angezeigt. Dabei handelt es sich um den namen des Mailservers , der für eine gewisse Adresse zuständig ist.
Das FROM Feld ist Teil des Email Headers und spezifiziert eine vom Absender angegebene email Adresse, die unter SMTP aber nicht authentifiziert ist. Wenn eine Email also nur über SMTP versendet wird, besteht keine Garantie dass die Email auch vom angegebenen Absender stammt.
Welche Vorteile/Nachteile hat die Nutzung einer Ring-Netztopologie?
Welche Vorteile / Nachteile hat die Nutzung der Stern-Netztopologie ?
Nenne und beschreibe kurz die 5 Sicherheitsziele in Computernetzen.
1) Vertraulichkeit (Lesezugriff auf Nachrichten nur für berechtigte Personen , Dritte dürfen nicht mitlesen)
2) Integrität (Schreibzugriff nur für berechtigte Personen , Dritte dürfen Daten nicht verfälschen )
3) Authentizität ( Dritte dürfen Adressen nicht verfälschen )
4) Verbindlichkeit (Absender darf Urheberschafft nicht verbergen können )
5) Verfügbarkeit ( Daten / Dienste müssen bei Bedarf verfügbar sein )
Nenne technische Schutzmaßnahmen um die 5 Schutzziele zu erreichen .
1) Vertraulichtkeit => Verschlüsselung ,Rechtevergabe
2) Integrität => Signaturen
3) Authentizität => Zugangskennungen (Nutzer+ PW , Biometrie )
4) Verbindlichkeit => Zeitstempel , Protokolle , Signaturen
5) Verfügbarkeit => Redundanz , DIenstüberwachung, FIrewall Systeme
Was sind :
-Sniffing
-Scanning
-Spoofing
?
Sniffing : mitlesen von Datenverkehr , z.B zum Auslesen von Passwörtern
Scanning : Suche nach offenen , mit Dienst verbundenen Ports
Spoofing: Verfälschen von Adressen (ARP , IP )
Welche Aussagen bezüglich Angriffen und ihrer Position im TCP/IP - Referenzmodell sind wahr?
Was ist ein sog. Man in the Middle Angriff? Wie kann man einen solchen durchführen?
EIn man in the middle angriff gaukelt beiden Partnern einer Kommunikationsbeziehung vor, das jeweilige Gegenüber zu sein . So können ggf. vertrauliche Informationen mitgelesen werden.
Dies kann z.B geschehen ,indem Pakete die korrekte IP des Partners ,aber die MAC-Adresse des Angreifers enthalten (IP- Spoofing )
Welche dieser Begriffe bezeichnen sog. DOS Attacken ?
Eine bekannte Scanning Methode ist das TCP-Syn-Scanning .
Wenn ein Cient ein TCP Paket mit SYN-Flag an einen Server schickt, dieser mit einem SYN-ACK
antwortet , welche Aussage bezüglich eines Ports lässt sich dann treffen?
Der Port muss offen sein , da er Verbindungen Acknowledged .
Die Kryptologie ist die Wissenschaft von der Verschlüsselung ,
in welche Teilbereiche lässt Sie sich gliedern ?
Beschreibe das Verfahren der Verschlüsselung .
Auf der Absenderseite :
1)Eine Nachricht (plain Text, Klartext ) soll verschlüsselt werden.
2)Der Absender nutzt einen encryption Key um die Daten zu verschlüsseln
3)Es entsteht sog. "ciphered text" (verschlüsselter Text)
Auf der Empfängerseite :
1)Die Nachricht kommt beim Empfänger an
2)Dieser generiert oder erhält einen decryption Key
3)Der ciphered Text wird in Klartext zurückübersetzt
Worin unterscheiden sich symmetrische und asymmetrische Verschlüsselungsverfahren ?
Symmetrische Verfahren : Schlüssel zur Ver;- und Entschlüsselung sing gleich
Probleme :
-dieser muss geheim gehalten werden
-Transfer und Aufbewahrung des Keys sind kritisch
Asymmetrische Verfahren : Schlüssel zur Ver;- und Entschlüsselung können verscheiden sein (Private Key,Public Key)
Probleme :
-Jemand muss die Public Keys verwalten
-Technisch aufwändiger als Symmetrische Verschlüsselung
-Auch hier muss der Private Key geheim bleiben
-Private Key muss
Was ist "security by obscurity" ?
Ein Ansatz, nachdem Sicherheit durch Verschleierung (z.B des Verschlüsselungsverfahrens) erreicht wird.
Welche dieser Begriffe bezeichnen Symmetrische Verschlüsselungsverfahren ?
Welcher dieser Begriffe bezeichnet Asymmetrische Verschlüsselungsverfahren ?
Beschreibe eine Datenübertragung mit einem Asymmetrischen Verschlüsselungsverfahren
1) Empfänger kennt Public & Private Key
2) Sender verschlüsselt mit Public Key und sendet die Nachricht
3) Empfänger entschlüsselt mit Private Key
==> Vertraulichkeit bleibt gewahrt , Dritte können Nachricht nicht mitlesen
Warum sollte ein Session Key, wie er beispielsweise bei SSL verwendet wird (Kombination aus Symmetrischem und Asymmetrischem Verschlüsselungsverfahren ) auch nach einer Session geheim bleiben ?
Je mehr solcher Schlüssel in Umlauf geraten ,desto leichter wird es den Verschlüsselungsalgorithmus dahinter aufzudecken . DIe Sicherheit bekannter Algorithmen nimmt mit ihrem Bekanntheitsgrad ab .
Wie (von wem ) werden Public Keys i.d.R verwaltet ?
Welche Gefahr besteht bei der NUtzung eines solchen Dienstes?
Ein Empfänger der ein asymmetrische Verschlüsselung unterstützen will trägt seinen Public Key bei einem sog. "Verzeichnisdienst" (Directory Service) ein .
Gefahr : Wenn es Angreifer schafft, den Public Key zu verändern kann er den gesamten über dieses Verfahren gesendeten Netzverkehr auslesen
Wozu dienen Zertifikate ?
Zetifikate sind elektronische Datensätze, die die Zuordnung eines Public Keys zu einem Teilnehmer bestätigen .
Diese werden von Zertifizierungsinstanzen (z.B Telekom , Microsoft) verwaltet.
Beim Aufbau einer Verbindung beinhaltet das Zertifikat :
- Public Key
- Zugehöriger Teilnehmer
- Public Key der Zertifizierungsstelle
- Signatur der Zertifizierungsstelle
Welche Aussagen bezüglich Verschlüsselungsverfahren sind wahr?
Als sicher geltende Verfahren :
