c2b_default

Netzwerksícherheit

ITFw InfoVarb

ITFw InfoVarb

43
0.0 (0)
P. S.
Study
P. S.
Diese Karteikarten bieten einen umfassenden Überblick über Netzwerksicherheit für die Berufslehre, mit Fokus auf Angriffe wie Brute Force, Social Engineering und Man-in-the-Middle, sowie Schutzmaßnahmen wie Firewalls und Passwortsicherheit. Sie eignen sich für IT-Auszubildende, die lernen möchten, wie man Netzwerke vor verschiedenen Bedrohungen schützt und Sicherheitsstrategien effektiv einsetzt.
Flashcards
43
Students
3
Language
German
Category
Computer Science
Created / Updated
17.06.2013 / 14.09.2021
  • 1  / 43

Lernkarten

Was bewirkt der Buffer overflow?

Durch Fehler im Programm werden zu große Datenmengen in zu kleinen reservierten Speicherbreich geschrieben. Wodurch nach dem Ziel-Speicherbereich liegende SPeicherstellen überschrieben werden.

- Absturz Programm z.B

Was ist ein Exploit?

Eine systematische möglichkeit Schwachstellen aufzudecken.

Was ist der Man-in-the-Middle Angriff?

Angreifer befindet sich quasi zwischen den Opfern und kann so den Datenstrom mitschneiden oder verändern in dem er vortäuscht die entsprechende gegenstelle zu sein.

Schutz vor Man-in-the-Middle-Angriff?

- Verschlüsselung der Datenpackete

- Integrity Protection

- Statische Arp-Einträger

- Kerberos

Was ist das Intrusion Detection System?

- erkennt angriffe im Netzwerk

- ergänzt Firewall

- Zeichnet Datenpakete mit und wertet dieses aus

Schutz vor Buffer overflow?

- Systeme Patchen

- Dienste unter eigenen konnten laufen lassen

- IDS

Beispiele Passwortsicherheit?

- Komplexität

- Ablaufdatum

- Passwortlänge

- Passworthistorie

- mindestalter

Vorteile von Klartext PW?

- Admin kann PW zurückgeben

- technisch am schnellsten

NAchteile von Klartext PW?

beim Auslesen liegt alles im Klartext vor

Vorteile von Verschlüsselten PW?

- Admin kann PW zurückgeben

- PW liegt nicht im klartext vor

Nachteile von verschlüsselten PW?

- beim erlangen des Schlüssels sind PW auslesbar

Vorteile von Hashwert PW?

PW kann nicht zurückgerechnet werden

Nachteile von Hashwert PW?

- Admin kann kein PW zurückgeben

- muss neues Anlegen

Motivation beim Sniffen?

- inhalten von Datenpaketen auswerten

- Anmeldungen, Passwörter auslesen

- verwendete Protokolle auslesen

- Datenflussanalyse

Voraussetzung für PW Online Angriff?

- Dienst muss Online sein

- Konten dürfen nicht durch CAPTCHAS gesichert sein

- Account sollte bekannt sein

Methoden für PW Online Angriff?

- Austesten

- Wörterbuch

- Brute Force

Schutz vor Social Engineering?

- Mitarbeiter schulen

- Spam Schutz

- bestimmte Software unterbinden

- Anhänge nicht erlauben

- Laufwerke sperren

- Zertifikate überprüfen

Vorraussetzung für PW Offline Angriff?

- Hashwerte müssen bekannt sein

- keine Zeit oder Anmeldebeschränkung

ethoden für PW Offline Angriff?

- Wörterbuch

- Brute Force

- Rainbowtables

Wie gestalte ich ein WLAN sicherer?

- Firmware aktuell

- höchste Verschlüsselung

- WPS ausschalten

- standard PW ändern

- Radius Server

- MAC-Filter

- DHCP abschalten

Was ist ein Rainbow Table?

ermöglicht die Suche nach einem Passwort mittels des Hashwertes

Schutz vor Brute FOrce Rainbow Table?

Salt + Pepper

Salt - an PW vortwert anhängen

Peper - wert an PW anhängen

Motivation beim Scannen im Netzwerk?

- Anzahl der Hosts

- Betriebssysteme ermitteln

- offenen Ports ermitteln

- welche Anwendung hinter welchem Port

- Schwachstellenscan

Schutz gegen Scans?

 

- Firewall

- Ports umleiten

- wenig offene Ports

- Banner abschalten

Scanarten?

- Fullscan

- Stealth-Scan

Was wird beim Fullscan gemacht?

kompletter 3-Wege Handshake

Was wird beim Half-Scan gemacht?

Verbindungsabfrage und Abbruch bei erfolgtem ACK

Was wird beim Decoy-Scan gemacht?

eigener Scan wird unter vielen Abfragen verborgen

Was wird beim Idle-Scan gemacht?

Scan über unbeteiligten dritten

Scannen mit untypischen Flags?

- Reaktionen des Zielsystems testen

- FIN-Scan

- Null-Scan

- X-MAS-Scan

Was wird beim Betriebssystemscan, OS-Fingerprint oder OS-Scan gemacht?

- Scan auf offene Ports

- ermittlung der Software

- anprechen der Ports

- austesten der Reaktion auf Scans mit untypischen Scans

Voraussetzung für MITM Angriff?

Angreifer muss Verbindungsanfrage aus sich Umleiten können.

Ziele der IT-Sicherheit?

- Verfügbarkeit

- Integrität

- Verbindlichkeit

- Vertraulichkeit

Was ist social Enineering?

Technik um Menschen zur Informationsfreigabe zu bringen oder zur Interaktion mit Programmen zu bewegen.

Techniken für Social Engineering?

- Pretexting

- Solicitation

- Phishing

- Spear Phishing

- Whaling

- Farming

Was ist Pretexting?

Vorbereitetes Gespräch für Anrufe oder persönliche Daten.

Was ist Solicitation?

- Scheinfreundschaft aufbauen

- Kontake aufbauen

Was ist Phishing?

Massenmails um Benutzer auf vorbereitete Webseiten umzuleiten.

Was ist Wahling?

Mail Kontakt aufbau zu verantwortlichen Personen.

Was ist Farming?

DNS Umleitung

Lernen