https://wiki.stageing.freitagsrunde.org//api.php?action=feedcontributions&feedformat=atom&user=88.73.24.250 2026-11-01T10:54:28Z Benutzerbeiträge MediaWiki 1.45.6 wiki.stageing.freitagsrunde.org//index.php?title=Benutzer:Grey/SiR&diff=7825 2006-07-05T20:17:40Z

<p>88.73.24.250: /* Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle */</p> <hr /> <div>= Fragenkatalog=<br /> Schlagwörter auf die sich die Frage im Enddefekt bezieht.<br /> <br /> <br /> ==Teil A : Allgemeine Sicherheitsaspekte ==<br /> === Allgemeine Sicherheitsaspekte ===<br /> * Was versteht man unter dem Begriff '''Safety'''?<br /> * Was versteht man unter dem Begriff '''Security'''?<br /> * Was ist eine '''Schutzmaßnahme'''?<br /> * Was ist eine '''Sicherheitsmaßnahme'''?<br /> * Was ist ein '''Sicherheitsmechanismus'''?<br /> <br /> <br /> <br /> === Organisation, physische und rechtliche Aspekte ===<br /> * Was ist ein '''Sicherheitskonzept'''?<br /> * Welche '''Schritte''' geht man bei einem '''Sicherheitskonzept'''?<br /> * Welche Aspekte müssen bei einer '''Risikoanalyse''' beachtet werden?<br /> * Welche Aspekte müssen bei einer '''Erstellen eines Sicherheitskonzepts''' beachtet werden?<br /> * Welche Aspekte müssen bei einer '''Umsetzung''' beachtet werden?<br /> <br /> <br /> * Was bedeutet '''physische Sicherheits'''?<br /> * Welche '''physische Gefahren''' gibt es?<br /> * Wie kann man den '''physische Gefahren''' begegnen?<br /> <br /> <br /> * Was versteht man unter einer '''Datensicherung'''?<br /> * '''Warum Datensicherung'''?<br /> * Welche '''Arten von Sicherungsläufen''' gibt es?<br /> * Erläutern Sie alle '''Arten von Sicherungsläufen'''.<br /> * Welchen '''Sicherungslauf''' würde Sie in einer Firma einsetzen?<br /> <br /> <br /> * Welche '''Gesetze''' gibt es zum Schutz der IT?<br /> * ''Erläutern Sie kurz alle Gesetze''.<br /> <br /> <br /> <br /> == Teil B : Techniken ==<br /> === Verschlüsselung ===<br /> * Was für '''Einsatzgebiete''' gibt es für die Verschlüsselung?<br /> * Welche '''Verschlüsselungsverfahren''' gibt es?<br /> * Wie funktioniert die '''monoalphabetische Substitution'''?<br /> * Wie funktioniert das '''Cäsar-Chiffre'''?<br /> * Wie funktioniert das '''polyalphabetische Verfahren'''?<br /> * Wie funktioniert das '''Vernam-Chiffre'''?<br /> * Wie funktioniert das '''Permutationsverfahren'''?<br /> * Welche '''Angriffsarten''' gibt es?<br /> * Welche '''Allgemeine Anforderungen''' gibt es?<br /> * Was ist unter '''Konfusion''' und '''Diffusion''' zu verstehen?<br /> * Was ist das '''Kerckhoffs Prinzip'''?<br /> * Welche '''Arten von Verschlüsselung''' gibt es?<br /> * Was ist eine '''symmetrische Verschlüsselung'''?<br /> * Was ist eine '''asymmetrische Verschlüsselung'''?<br /> * Wie funktioniert '''DES'''?<br /> * Wie wird '''DES verbessert'''?<br /> * Was ist das '''Electronik Codebook(ECB)'''?<br /> * Was ist das '''Cipher Block Chaning(CBC)'''?<br /> * Wie funktioniert '''AES'''?<br /> * '''Vorteil symmetrischer Verfahren'''?<br /> * Wie ist das Prinzip der '''Asymmetrischen Verschlüsselung'''?<br /> * Wie funktioniert die '''Schlüsselgenerierung''' bei RSA?<br /> <br /> <br /> * Welche Techniken existieren, um die '''Echtheit von Nachrichten''' zu gewährleisten?<br /> * Was sind '''Hashfunktionen'''?<br /> * Was ist die '''Kryptogaphische Prüfsumme'''?<br /> * Welche '''Anforderungen''' werden an '''Digitale Signaturen(DS)''' gestellt?<br /> * Wie funktioniert die '''DS mit RSA'''?<br /> * Wie kann eine '''DS vertraulich und unterschrieben''' sein?<br /> * Was ist die '''Public-Key-Infrastruktur(PKI)'''?<br /> <br /> <br /> <br /> === Identifikation und Authentisierung ===<br /> * Was bedeutet '''false positive''' und '''false negativ'''?<br /> * Welche '''Authentisierungsverfahren''' gibt es?<br /> * Wie funktioniert der '''Passwortmechanismus bei Unix'''?<br /> * Was ist eine '''Wörterbuch-Attacke'''?<br /> * Was sind '''Einmalpasswörter'''?<br /> * Was ist das '''Challange-Response'''-Verfahren?<br /> * Was ist das '''Code-Book'''-Verfahren?<br /> * Was ist eine '''SmartCard'''?<br /> <br /> <br /> * Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?<br /> * Wie funktioniert die '''Authentisierung mit Kerberos'''?<br /> <br /> <br /> <br /> == Teil C : Software Aspekte ==<br /> === Bedrohungen===<br /> * Was für Bedrohungen gibt es?<br /> * Was ist ein Buffer Overflow?<br /> * Was ist ein Trojaner?<br /> * Was ist eine logische Bombe?<br /> * Was ist eine trap door?<br /> * Was ist ein Virus?<br /> * Was ist ein Wurm?<br /> <br /> <br /> === Entwurf sicherer Systeme ===<br /> * Was ist '''Validierung'''?<br /> * Was ist '''Verifikation'''?<br /> * Was für '''allgemeine Prinzipien nach Saltzer und Schroeder''' gibt es?<br /> ** Least-Privilege<br /> ** Fail-Safe default<br /> ** Complete mediation<br /> ** Economy of mechanism<br /> ** Open design<br /> ** Seperation of privilege<br /> ** Least common mechanism<br /> ** psychological acceptance<br /> *Was ist '''TCB'''?<br /> * Was ist das '''orange book'''?<br /> * Was ist '''ITSEC'''?<br /> * Was sind die '''Common Criteria'''?<br /> <br /> <br /> <br /> <br /> == Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==<br /> === Grundmodell der Zugriffskontrolle ===<br /> * Was ist das '''Grundmodell'''?<br /> * Was bedeutet '''default permit'''?<br /> * Was bedeutet '''default deny'''?<br /> * Was ist eine '''Zugriffsrelation'''?<br /> * Welche '''Speicherungen''' der Relationen gibt es?<br /> * Was ist die '''Bedingte Zugriffskontrolle'''?<br /> * Welche '''Gruppierungen''' gibt es bei einer großen Menge von beteiligten Elementen?<br /> * Was ist die '''Rollenbasierte Zugriffskontrolle'''?<br /> * Was ist die '''Code-basierte Zugriffskontrolle'''?<br /> <br /> <br /> === Klassische Modelle===</div>

88.73.24.250