TK / Informatik 9. IT-Sicherheit im Bereich HArdware und Software
IT Systeme vor unbefugtem Zugriff schützen.
IT Systeme vor unbefugtem Zugriff schützen.
Nenne die 3 Massnahmen um die Vertraulichkeit zu regeln?
- Benutzerverwaltung einrichten
- Benutzerkonten und gruppen einrichten
- Rechte zuordnen
Was bedeutet Benutzerwerwaltung?
- Alle Systembenutzer müssen erfasst und mit Benutzerprofilen ausgestattet werden
- Alle Systemobjekte müssen definiert werden und den Benutzer zugeordnet werden
- Allen technischen und organisatorischen Veränderungen muss Rechnung getragen werden
Was sind Benutzergruppen?
Die Zugriffsberechtigung wird in Gruppen unterteilt um so den einzelnen Benutzer schneller die Berechtigungen zuzuordnen.
- zbs. Geschäftsleitung, Projektleitung, Buchhaltung, usw....
Welche Rechte können einem Benutzerkonto oder einer Gruppe zugeordnet werden?
- Anwendungen oder Funktionen einer Software (Nutzungsrechte)
- Datenfreigabe (Lese-, Schreib-, Löschrechte)
- Verzeichnisse bzw. Laufwerkfreigaben (Lese-, Schreib-, Löschrechte)
- Peripheriegeräte (Hardware Nutzungsrechte, zbs. Drucker, USB Port, usw...)
- Internetdienste (Nutzungsrechte)
Was bedeutet PKI?
Public Key Infrastructure
- Digitale Unterschrift (Suisse ID)
- Sperlisten (Webbrowser, E-Mail, Junkmail usw..)
Was muss bei der Verwendung von mobilen Computer geregelt werden?
- Regeln für den sicheren Transport und die Aufbewarung
- Vorgaben der Art der erlaubten Daten auf dem Computer
- Verschlüsselung der Daten auf dem Computer
- Speicherverbot der Passwörter und Zugangsdaten
- Installation von Virtenschutzprogrammen
- Verschlüsselung der Datenübertragung
Nenne die 2 Datenverschlüsselungsarten?
- Symmetrische Verschlüsselung
- Asymmetrische Verschlüsselung
Wie funktioniert die Symetrische Datenverschlüsselung?
Es wird ein Schlüsselpaar generieirt. Beide Komunikationspartner haben den selben Schlüssel. Dieser schlüssel muss vor der Kommunikation ausgestauscht und verglichen werden nur so kommt eine Verbindung zu stande.
Wie funktioniert die Asymetrische Datenverschlüsselung?
Jeder Kommunikationspartner erhält ein eigenes Schlüsselpaar. Nur einer der Schlüssel wird dabei öffentlich gemacht. Ein Schlüssel ist für die verschlüsselung zuständig und der andere für die emtschlüsselung der Daten.
Was bedeutet SSL?
Das ist ein Verschlüsselungsüprotokoll das für die Sichere Datenübertragung auf Internetseiten
SLL= Secure Sockets Layer
Was bedeutet VPN?
Virtual Private Network
- Tunneling von 2 Standorten mit einer sicheren geschützten Leitung durch das Internet
Was bedeutet WPA?
Wi-Fi Protected Access
- Verschlüsselung eines WLAN netzwerkes
- der WPA2 Standart gilt momentan als nicht entschlüsselbare Verschlüsselung
Nenne einige Bedrohungen der Sicherheit im Internet?
- DDOS (Distribueted Denial of Services)
- Intrusion
- Phishing (passwort fishing)
- DNS Attacke (Domain-Server lahmlegen)
- Firewall Knacken
Was bedeutet DDoS?
Distributed Denial of Service
- Den Regulären Benutzer des Internetes die Benutzung zu erschwären indem ein Webserver gezielt überlastet wird.
- Um eine überlastung eines Webservers zu erreichen müssen mehrere Rechner gleichzeitig eine Massive Anfrageauslastung auf den Server stellen, das muss sehr gut Kordiniert werden
Was bedeutet Intrusion?
Ein unberechtigtes Eindringen von Häckern oder automatisierten Programmen
- Würmer
- Trojaner
Was Bedeutet Phising?
Beim Phising wird versucht an Daten einer Person oder eines Unternehmens zu kommen. Meistens wirde ein bekannter Absender vorgetäuscht.
Was ist eine DNS Attacke?
Die Hacker greifen gezielt einen ungeschützten DNS Server an um so in das Datennetzwerk zu gekangen.
-Zbs. Daten umleiten oder Hompage Sabotieren mit falschem Inhalt oder Links.
Wie Schützt mann ein Netztwerk vor unerwünschtem Zugrif?
- Firewall
- IDS (Intrusion Detection System)
- Antivirusprogramme
Was ist ein DMZ?
Das ist ein geschütztes Netztwerk zwischen zwei ungeschützten Netztwerken.
Das Netztwerk wird von mindestens 2 Firewall geschützt
Was bedeutet IDS?
Intrusion Detection System
- Das ist eine sammlung von Programme die Systemstörungen automatisch erkennen und Abwehren
- Die Systeme schützen Server und Computer vor unerlaubtem Zugriff
Was ist ein Antivirusprogramm?
- Das Antivirusprogramm Bekämpft Viren und Trojaner welche bereits auf dem Rechner sind.
- Das Antivirusprogramm Scannt den Computer nach den schädlichen Softwaredaten ab und versucht diese zu Löschen
Was für 3 schädliche Programmarten gibt es?
- Virus
- Wurm
- Trojaner
Was ist ein Virus?
Ein Computerprogramm das sich in andere Programme einschleust und sich Reproduziert (Vermehrt)
Was ist ein Wurm?
Ein Computerprogramm das sich selbständig über das Netzwerk verbreitet in dem es die bestehende Infrastruktur benutzt. Es inviziert alle Rechner welche im gleichen Netzt sind.
Was ist ein Trojaner?
- Ein Computerprogramm das als nützliche Anwendung getarnt ist und so auf die Rechner kommt.
- Der Trojaner ermöglicht dem Absender den Zugriff auf den Invizierten Rechner um so an Daten oder Informationen zu gelangen ohne das der Invizierte es merkt
Welche 2 Prüfarten beim Virenschutzprogramm gibt es?
- On Access (Echtzeitschutz)
- On Demand (Manuel ausgeführter Scann vom Benutzer)
Was ist ein Raid System?
Redundant Array of Independent
- Mehrere unabhängige Festpalatten werden zu einem logischen Laufwerk zusammengefasst
- Die Daten werden redundant gespeichert
Was macht das RAID 0 System?
- das RAID 0 System verknüpft man mehrere Festplaten untereinander um die geschwindigkeit zu erhöhen
- beim RAID 0 System sind die Daten aber nicht redundant gesichert!
- Fachbegriff Data Striping
Was macht das RAID 1 System?
- hier werden die Daten auf 2 Festplaten synchron gespeichert (100% Redundant)
- das RAID 1 wird meist nur in kleinen Servern verwendet da es eine hohe Kapazität an Platten benötigt
- Fachbegriffe: Drive Mirroring / Drive Duplexing
Was macht das RAID 5 System?
- Mehrere Festplatten werden zusammen im verbund genutzt
- die Daten werden in Blöcke aufgeteilt und unterschiedlich den Festplatten zugeordnet (ABC DEF usw...)
- Zusätzlich werden Paritätsblöcke der einzelnen Blöcke erstellt und auf die Festplaten verteilt
- Durch die Paritätsblöcke kann eine Platte ersetzt werden falls eine Defekt geht und die Daten können Rekonstruiert werden
Was ist eine USV?
Unterbruchsfreie Stromversorgung
Was kann eine USV Anlage alles?
- Spannungsspitzern glätten und ausgleichen
- Störspitzern verhindern (hohe Überspannung)
- Spannunseinbrüche glätten und ausgleichen
- Notbetrieb bei Spannungsausfall des Systems
Nenne die 2 Arten einer USV Anlage und erkläre den Unterschied?
Offline-USV-Anlagen (Mitlaufbetrieb)
- Die Stromlast wird Direkt ab den Netzt gezogen und die USV wird nur Parallel dazwischen geschaltet
- Bei einem Stromausfall schalltet die USV innerhalb 1-10Millisecunden auf AKKU Betrieb um
- Nicht geeignet für Heickle Daten da Sie keine Spannnungsüberwachung und glettung haben
Online-USV-Anlagen
- Die Stromlast wird immer über den Wechselrichter der USV bezogen und die USV bezieht den Strom aus demn Netz
- die Anlage überwacht stätig die Spannung im netzt und gleicht diese an
- Da der Stromm immer vom Wechselrichter kommt gibt es keinen Unterbruch bei Stromausfall
Nenne die 5 Systemarten eines Redundanten Servers?
- Cold Site
- Warm Site
- Hot Site
- Mobile Site
- Mirrored Site
Was ist ein Cold Site Server?
Ein Redundanter Server der auf ein minimum ausgebaut ist. Der Server muss bei einem Schadenfall noch aufgerüstet werden.
Was ist ein Warm Site Server?
Ein Redundanter Server der mit allen Systemkomponenten ausgerüstet ist. Der Server muss bei einem Störungsfall in betrieb genommen werden.
Was ist ein Hot Site Server?
Ein Redundanter Server der mit allen Systemen ausgestattet ist und auch immer in Betrieb ist. Bei einem Schadenfall müssen nur die Daten auf den Redundanten Server gebracht werden um den Betrieb schnellstmöglich wieder aufzunehmen.
Was ist ein Mobile Site Server?
Ein Redundanter Hot Site Server der von einem Externen Unternehmen zur verfügung gestellt wird (Provider)
Was ist ein Mirrored Site Server?
Ein Redundanter Server mit allen Systemen und auch allen Daten (RAID). Der Server schaltet automatosch bei einem Schadenfall um und der Betrieb kann nahtlos weitergeführt werden
Welche 3 Grundtypen der physischen Serverarchidektur gibt es?
- Singel Server Systme (einzelner Server)
- Failover System (Zwei Server mit den gleichen Leistungen als Ausfallschutz)
- Load Balancing System (mehrere Server teilen sich die Leistung)
-
- 1 / 40
-
Lernkarten
Nenne die 3 Massnahmen um die Vertraulichkeit zu regeln?
- Benutzerverwaltung einrichten
- Benutzerkonten und gruppen einrichten
- Rechte zuordnen
Was bedeutet Benutzerwerwaltung?
- Alle Systembenutzer müssen erfasst und mit Benutzerprofilen ausgestattet werden
- Alle Systemobjekte müssen definiert werden und den Benutzer zugeordnet werden
- Allen technischen und organisatorischen Veränderungen muss Rechnung getragen werden
Was sind Benutzergruppen?
Die Zugriffsberechtigung wird in Gruppen unterteilt um so den einzelnen Benutzer schneller die Berechtigungen zuzuordnen.
- zbs. Geschäftsleitung, Projektleitung, Buchhaltung, usw....
Welche Rechte können einem Benutzerkonto oder einer Gruppe zugeordnet werden?
- Anwendungen oder Funktionen einer Software (Nutzungsrechte)
- Datenfreigabe (Lese-, Schreib-, Löschrechte)
- Verzeichnisse bzw. Laufwerkfreigaben (Lese-, Schreib-, Löschrechte)
- Peripheriegeräte (Hardware Nutzungsrechte, zbs. Drucker, USB Port, usw...)
- Internetdienste (Nutzungsrechte)
Was bedeutet PKI?
Public Key Infrastructure
- Digitale Unterschrift (Suisse ID)
- Sperlisten (Webbrowser, E-Mail, Junkmail usw..)
Was muss bei der Verwendung von mobilen Computer geregelt werden?
- Regeln für den sicheren Transport und die Aufbewarung
- Vorgaben der Art der erlaubten Daten auf dem Computer
- Verschlüsselung der Daten auf dem Computer
- Speicherverbot der Passwörter und Zugangsdaten
- Installation von Virtenschutzprogrammen
- Verschlüsselung der Datenübertragung
Nenne die 2 Datenverschlüsselungsarten?
- Symmetrische Verschlüsselung
- Asymmetrische Verschlüsselung
Wie funktioniert die Symetrische Datenverschlüsselung?
Es wird ein Schlüsselpaar generieirt. Beide Komunikationspartner haben den selben Schlüssel. Dieser schlüssel muss vor der Kommunikation ausgestauscht und verglichen werden nur so kommt eine Verbindung zu stande.
Wie funktioniert die Asymetrische Datenverschlüsselung?
Jeder Kommunikationspartner erhält ein eigenes Schlüsselpaar. Nur einer der Schlüssel wird dabei öffentlich gemacht. Ein Schlüssel ist für die verschlüsselung zuständig und der andere für die emtschlüsselung der Daten.
Was bedeutet SSL?
Das ist ein Verschlüsselungsüprotokoll das für die Sichere Datenübertragung auf Internetseiten
SLL= Secure Sockets Layer
Was bedeutet VPN?
Virtual Private Network
- Tunneling von 2 Standorten mit einer sicheren geschützten Leitung durch das Internet
Was bedeutet WPA?
Wi-Fi Protected Access
- Verschlüsselung eines WLAN netzwerkes
- der WPA2 Standart gilt momentan als nicht entschlüsselbare Verschlüsselung
Nenne einige Bedrohungen der Sicherheit im Internet?
- DDOS (Distribueted Denial of Services)
- Intrusion
- Phishing (passwort fishing)
- DNS Attacke (Domain-Server lahmlegen)
- Firewall Knacken
Was bedeutet DDoS?
Distributed Denial of Service
- Den Regulären Benutzer des Internetes die Benutzung zu erschwären indem ein Webserver gezielt überlastet wird.
- Um eine überlastung eines Webservers zu erreichen müssen mehrere Rechner gleichzeitig eine Massive Anfrageauslastung auf den Server stellen, das muss sehr gut Kordiniert werden
Was bedeutet Intrusion?
Ein unberechtigtes Eindringen von Häckern oder automatisierten Programmen
- Würmer
- Trojaner
Was Bedeutet Phising?
Beim Phising wird versucht an Daten einer Person oder eines Unternehmens zu kommen. Meistens wirde ein bekannter Absender vorgetäuscht.
Was ist eine DNS Attacke?
Die Hacker greifen gezielt einen ungeschützten DNS Server an um so in das Datennetzwerk zu gekangen.
-Zbs. Daten umleiten oder Hompage Sabotieren mit falschem Inhalt oder Links.
Wie Schützt mann ein Netztwerk vor unerwünschtem Zugrif?
- Firewall
- IDS (Intrusion Detection System)
- Antivirusprogramme
Was ist ein DMZ?
Das ist ein geschütztes Netztwerk zwischen zwei ungeschützten Netztwerken.
Das Netztwerk wird von mindestens 2 Firewall geschützt
Was bedeutet IDS?
Intrusion Detection System
- Das ist eine sammlung von Programme die Systemstörungen automatisch erkennen und Abwehren
- Die Systeme schützen Server und Computer vor unerlaubtem Zugriff
Was ist ein Antivirusprogramm?
- Das Antivirusprogramm Bekämpft Viren und Trojaner welche bereits auf dem Rechner sind.
- Das Antivirusprogramm Scannt den Computer nach den schädlichen Softwaredaten ab und versucht diese zu Löschen
Was für 3 schädliche Programmarten gibt es?
- Virus
- Wurm
- Trojaner
Was ist ein Virus?
Ein Computerprogramm das sich in andere Programme einschleust und sich Reproduziert (Vermehrt)
Was ist ein Wurm?
Ein Computerprogramm das sich selbständig über das Netzwerk verbreitet in dem es die bestehende Infrastruktur benutzt. Es inviziert alle Rechner welche im gleichen Netzt sind.
Was ist ein Trojaner?
- Ein Computerprogramm das als nützliche Anwendung getarnt ist und so auf die Rechner kommt.
- Der Trojaner ermöglicht dem Absender den Zugriff auf den Invizierten Rechner um so an Daten oder Informationen zu gelangen ohne das der Invizierte es merkt
Welche 2 Prüfarten beim Virenschutzprogramm gibt es?
- On Access (Echtzeitschutz)
- On Demand (Manuel ausgeführter Scann vom Benutzer)
Was ist ein Raid System?
Redundant Array of Independent
- Mehrere unabhängige Festpalatten werden zu einem logischen Laufwerk zusammengefasst
- Die Daten werden redundant gespeichert
Was macht das RAID 0 System?
- das RAID 0 System verknüpft man mehrere Festplaten untereinander um die geschwindigkeit zu erhöhen
- beim RAID 0 System sind die Daten aber nicht redundant gesichert!
- Fachbegriff Data Striping
Was macht das RAID 1 System?
- hier werden die Daten auf 2 Festplaten synchron gespeichert (100% Redundant)
- das RAID 1 wird meist nur in kleinen Servern verwendet da es eine hohe Kapazität an Platten benötigt
- Fachbegriffe: Drive Mirroring / Drive Duplexing
Was macht das RAID 5 System?
- Mehrere Festplatten werden zusammen im verbund genutzt
- die Daten werden in Blöcke aufgeteilt und unterschiedlich den Festplatten zugeordnet (ABC DEF usw...)
- Zusätzlich werden Paritätsblöcke der einzelnen Blöcke erstellt und auf die Festplaten verteilt
- Durch die Paritätsblöcke kann eine Platte ersetzt werden falls eine Defekt geht und die Daten können Rekonstruiert werden
Was ist eine USV?
Unterbruchsfreie Stromversorgung
Was kann eine USV Anlage alles?
- Spannungsspitzern glätten und ausgleichen
- Störspitzern verhindern (hohe Überspannung)
- Spannunseinbrüche glätten und ausgleichen
- Notbetrieb bei Spannungsausfall des Systems
Nenne die 2 Arten einer USV Anlage und erkläre den Unterschied?
Offline-USV-Anlagen (Mitlaufbetrieb)
- Die Stromlast wird Direkt ab den Netzt gezogen und die USV wird nur Parallel dazwischen geschaltet
- Bei einem Stromausfall schalltet die USV innerhalb 1-10Millisecunden auf AKKU Betrieb um
- Nicht geeignet für Heickle Daten da Sie keine Spannnungsüberwachung und glettung haben
Online-USV-Anlagen
- Die Stromlast wird immer über den Wechselrichter der USV bezogen und die USV bezieht den Strom aus demn Netz
- die Anlage überwacht stätig die Spannung im netzt und gleicht diese an
- Da der Stromm immer vom Wechselrichter kommt gibt es keinen Unterbruch bei Stromausfall
Nenne die 5 Systemarten eines Redundanten Servers?
- Cold Site
- Warm Site
- Hot Site
- Mobile Site
- Mirrored Site
Was ist ein Cold Site Server?
Ein Redundanter Server der auf ein minimum ausgebaut ist. Der Server muss bei einem Schadenfall noch aufgerüstet werden.
Was ist ein Warm Site Server?
Ein Redundanter Server der mit allen Systemkomponenten ausgerüstet ist. Der Server muss bei einem Störungsfall in betrieb genommen werden.
Was ist ein Hot Site Server?
Ein Redundanter Server der mit allen Systemen ausgestattet ist und auch immer in Betrieb ist. Bei einem Schadenfall müssen nur die Daten auf den Redundanten Server gebracht werden um den Betrieb schnellstmöglich wieder aufzunehmen.
Was ist ein Mobile Site Server?
Ein Redundanter Hot Site Server der von einem Externen Unternehmen zur verfügung gestellt wird (Provider)
Was ist ein Mirrored Site Server?
Ein Redundanter Server mit allen Systemen und auch allen Daten (RAID). Der Server schaltet automatosch bei einem Schadenfall um und der Betrieb kann nahtlos weitergeführt werden
Welche 3 Grundtypen der physischen Serverarchidektur gibt es?
- Singel Server Systme (einzelner Server)
- Failover System (Zwei Server mit den gleichen Leistungen als Ausfallschutz)
- Load Balancing System (mehrere Server teilen sich die Leistung)
