KT
Netztechnik
Netztechnik
-
- 1 / 141
-
Cartes-fiches
Welche Aussagen bezüglich Verschlüsselungsverfahren sind wahr?
Als sicher geltende Verfahren :
Was ist PGP ?
PGP steht für "Pretty Good Privacy" , ein Algorithmus der Verschlüsselung nach dem Public Key Verfahren realisiert.
Existiert als Standalone und "plugin" für Software.
Damals war PGP kostenfrei , heute existiert der OpenPGP / gnuPG als offener Standard.
Nenne Funktionen einer Firewall.
Eine Firewall kann sowohl aus Hardware als auch aus Software bestehen.
Sie bietet u.A Funktionen wie :
- Abschirmen eines Rechners für Angriffe aus dem WWW ( z.B DDos Attacken )
- Sperren bestimmter Dienste für einen Rechner
- Protokollieren des Datenverkehrs
- Eingeschränkt auch Steuerung des Datenverkehrs
Welche Funktionen bietet eine Firewall nicht?
-Schutz vor Angriffen von Innen ( über PDAs , USB Sticks .. )
-Schutz vor Angriffen über schlecht gesicherte Netze (WLAN Access Points ... )
-Schutz vor Angriffen aus verschlüsselten Verbindungen (VPN )
-Schutz vor Angriffen aus sog. "aktiven Anwendungen" (Java, Active X , Flash .. )
Worin liegt der Unterschied zwischen Bedrohungen und Risiken im Bezug auf IT-Sicherheit?
Eine Bedrohung bezeichnet eine Ereignisfolge, die ein Schutzziel (Vertraulichkeit, Integrität , Authentizität , Verbindlichkeit, Verfügbarkeit ) .
Ein Risiko ist die Bewertung einer Bedrohung (warscheinlichkeit eines Angriffs , Folgen eines Erfolgreichen Angriffs .. )
Was ist ein Nastygram ?
Worin liegt hier das Problem ?
Ein Segment (Daten auf Transportschicht) mit gesetztem SYN , ACK , URG und FIN Flag .
Ein Nastygram Angriff zielt auf eine unsaubere Implementierung des Protokollstapels ab , sodass ein Host ein solches Paket evtl nicht Verarbeiten kann und abstürzt.
Welche der 5 Schutzziele der IT-Sicherheit kann man mit Verschlüsselung erreichen ?
1) Vertraulichtkeit (nur Berechtigte dürfen lesen)
2) Integrität (nur Berechtigte dürfen schreiben )
Wann ist ein Verschlüsselungsverfahren "sicher" ?
Gibt es absolut sichere Verfahren ?
Ein Verschlüsselungsverfahren gilt als sicher, wenn der Aufwand zum entschlüsseln einer Nachricht ihren "Wert" übersteigt.
z.B Lottozahlen übermittelt , Verschlüsselung zu lösen dauert länger als die Zahlen gültig sind
Welche der 5 Sicherheitsziele der IT-Sicherheit sind sog . "Grundziele" ? Welche lassen sich daraus ableiten?
Grundziele :
Integrität
Vertraulichkeit
Verfügbarkeit
Daraus mit Kryptographie ableitbar :
Authentizität
Verbindlichkeit
Was ist eine Smurf - Attacke ?
Ein Angreifer fälscht seine Adresse(n) und sendet eine ICMP Echo - Requests als Broadcast ins Netz.
Alle angesprochenen Hosts antworten dem Knoten dem die gefälschte Adresse eigentlich gehört =>
Bei ausreichend großem Netz wird das Opfer so lahm gelegt .
Was ist ein Teardrop Angriff?
Senden von IP-Fragmenten mit überlappendem Fragment Offset.
Bei schlechten Implementierungen führt das Zusammenfügen evtl zu Systemabsturz .
Worin liegen die Unterschiede von :
Hubs
Switches
Routern
Hub - Verbindet Hosts über Ethernet , kann Informationen nur an alle beteiltigten weiterleiten , aber nicht speziell einen Host adressieren . Sehr kostengünstig , aber ungeeignet für Bandbreitenintensive Anwendungen , kann nicht gleichzeitig senden und Empfangen .
Switch - Schneller als Hub , hat zusätzlich die Möglichkeit einzelne Hosts zu adressieren und kann senden und emfpangen gleichzeitig.
Router - Verfügt zusätzlich über die Möglichkeit Geräte ohne Ethernet zu verbinden ,SIcherheitsmaßnahmen wie Firewalls und die Möglichkeit Routing aus dem WWW zu realisieren .
Was ist ARP-Flooding?
Ein Switch wird mit ARP-Anfragen bombadiert ,
dieser Switch leitet die Anfragen als Broadcast ins Netz , die Fähigkeit zur Adressauflösung wird evtl. genommen .
Switch wird somit quasi in einen Hub verwandelt.
Warum muss bei asymmetrischen Verschlüsselungsverfahren die Authentizität des Public Keys sichergestellt werden ?
Wie wird dies erreicht ?
Bei asymmetrischen Verfahren stellt ein Empfänger einen Public Key zur Verfügung , der zum Verschlüsseln von Daten die an ihn gesendet werden genutzt werden kann .
Dies wird durch sog. Verzeichnisdienste erreicht ( Host trägt den Schlüssel in ein öffentliches Verzeichnis ) .
Hier besteht jedoch die Gefahr eines Man in the Middle Angriffs, da jemand diese Public Key /Host zuordnung fälschen könnte. Zu diesem Zweck gibt es Zertifizierungsinstanzen (z.B Microsoft, Telekom ) die als vertrauenwürdig betrachtet werden .
Jede dieser Institutionen bestätigt eine Public Key - Host zuordnung zusätzlich mit einem Zertifikat der Zertifizierungsstelle.
Wie funktioniert die Authentifizierung mittels SSL Handshake Protokoll?
Client fragt Zertifikat vom Server an .
Server antwortet mit Zertifikat.
Client gleicht Zertifikat mit Public Key ab (Authentizität des Servers)
Client prüft Gültigkeit durch Zertifikat der Zertifizierungsinstanz (Gültigkeit des Zertifikats )
Client erzeugt Session Key , falls alle Prüfungen erfolgreich.
Anwendung von asymmetrischen Verschlüsselungsverfahren .
Ein Sender verschlüsselt die gesamte Nachricht mit Public Key des Empfängers.
Empfänger entschlüsselt mit seinem Private Key.
Welches Schutzziel bleibt gewahrt ?
Mit diesem Verfahren ist sichergestellt, das kein Dritter die Nachricht korrekt entschlüsseln kann (sofern der private Key des Empfängers geheim ist ) .
=> Vertraulichkeit
Anwendung von asymmetrischen Verschlüsselungsverfahren :
Ein Sender verschlüsselt einen Teil seiner Nachricht zusätzlich mit seinem eigenen Private Key. (Signatur)
Der Empfänger entschlüsselt diesen Teil mit Public Key des (angeblichen) Absenders und kann so sehen , ob der in der Nachricht angegebene Absender tatsächlich der Absender war.
Welches Schutzziel bleibt gewahrt ?
Urheberschaft einer Nachricht kann identifiziert werden . (Authentizität )
Dritte können Nachricht nicht verfälschen . (Integrität )
Was ist DMZ im Zusammenhand mit Firewalls?
DMZ steht für Demilitarized Zone und bezeichnet ein Zweistufiges Firewall Konzept , bei dem zusätzliche Server zwischen das Internet und die zu schützenden Server geschaltet werden.
So können diverse Dienste von "innen" nach "außen" zur Verfügung gestellt werden , ohne dass ein Host vollständig aus dem WWW sichtbar ist.
IPv4 vs IPv6 ,
Welchen Vorteil hat die Tatsache, dass der IPv6 Header eine feste Länge (40 byte ) hat , während der IPv4 Header noch eine Variable Länge (mit oder ohne Options , mind. 20 Byte, höchstens 24) hatte ?
Eine Variable Headerlänge macht eine Neuberechnung der Checksum auf jedem Router nötig.
Eine feste Länge behebt diese Schwäche.
Nenne die wesentlichen Änderungen von IPv6 gegenüber IPv4 .
- Unterschiedliche Adresslänge => größerer Adressraum
- Keine Fragmentierung auf Übertragungsstecke
- Broadcast Adressen durch spezielle Multicast Adressen setzt
- Neuer Kommunikationstyp : Anycast , Zielgruppe muss nicht vorher bekannt sein , sondern kann von Parametern wie "schnellste Route" oder "beste performance" abhängen.
- Prüfsumme wird nicht mehr auf Internetebene implementiert
-Durch Felder wie "Traffic Class" können besonders zeitkritische Daten gekennzeichnet werden
-Flow Labels kennzeichnen Daten eines "Streams"
- Sog. Extension Headers erlauben Erweiterung des Headers je nach Anwendung (Sicherheit, Mobile .. usw )
3eee:0400:0010:0100:0a00:20ff:fe1b:d610
Wie sieht diese IPv6 Adresse in Normaldarstellung aus?
3eee:0:0:0:0:0:fe1b:d610
Wie kann diese Adresse auch notiert werden ?
1) Normaldarstellung : Ohne führende 0-en in jedem Block
3eee:400:10:100:a00:20ff:fe1b:d610
2) Andere Darstellung : Entweder mit führenden 0-en wieder aufgefüllt , (auf 4 Ziffern pro block)
Oder : Längsten 0-er block weg gelassen :
3eee::fe1b:d610
