Benutzer:Grey/SiR - Versionsgeschichte

88.73.6.206: /* Klassische Modelle */

2006-07-05T20:28:10Z

Klassische Modelle

← Nächstältere Version		Version vom 5. Juli 2006, 20:28 Uhr
Zeile 135:		Zeile 135:

	=== Klassische Modelle===		=== Klassische Modelle===
			* Was ist und wie funktioniert das '''HRU Modell'''?
			* Was ist und wie funktioniert das '''Take-Grant-Modell'''?
			* Was ist die '''De-Facto-Analyse'''?
			* Was ist die '''De-Jure-Analyse'''?
			* Was ist und wie funktioniert das '''Bell-LaPadula-Modell'''?
			* Was ist und wie funktioniert das '''Informationsflussmodell(Denning)'''?


			=== Umsetzung der Modelle ===
			* Was sind '''Capabilities'''?
			* Was sind '''ACL'''?
			* Was sind und welche Arten von '''Informationsflüsse''' gibt es?

88.73.24.250: /* Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle */

2006-07-05T20:17:40Z

Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle

← Nächstältere Version		Version vom 5. Juli 2006, 20:17 Uhr
Zeile 123:		Zeile 123:
	== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==		== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==
	=== Grundmodell der Zugriffskontrolle ===		=== Grundmodell der Zugriffskontrolle ===
			* Was ist das '''Grundmodell'''?
			* Was bedeutet '''default permit'''?
			* Was bedeutet '''default deny'''?
			* Was ist eine '''Zugriffsrelation'''?
			* Welche '''Speicherungen''' der Relationen gibt es?
			* Was ist die '''Bedingte Zugriffskontrolle'''?
			* Welche '''Gruppierungen''' gibt es bei einer großen Menge von beteiligten Elementen?
			* Was ist die '''Rollenbasierte Zugriffskontrolle'''?
			* Was ist die '''Code-basierte Zugriffskontrolle'''?


			=== Klassische Modelle===

88.73.135.172 am 5. Juli 2006 um 19:53 Uhr

2006-07-05T19:53:55Z

← Nächstältere Version		Version vom 5. Juli 2006, 19:53 Uhr
Zeile 117:		Zeile 117:
	* Was ist '''ITSEC'''?		* Was ist '''ITSEC'''?
	* Was sind die '''Common Criteria'''?		* Was sind die '''Common Criteria'''?




	== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==		== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==
	=== Grundmodell der Zugriffskontrolle ===		=== Grundmodell der Zugriffskontrolle ===

88.73.135.172: /* Entwurf sicherer Systeme */

2006-07-05T19:53:35Z

Entwurf sicherer Systeme

← Nächstältere Version		Version vom 5. Juli 2006, 19:53 Uhr
Zeile 102:		Zeile 102:

	=== Entwurf sicherer Systeme ===		=== Entwurf sicherer Systeme ===
			* Was ist '''Validierung'''?
			* Was ist '''Verifikation'''?
	* Was für '''allgemeine Prinzipien nach Saltzer und Schroeder''' gibt es?		* Was für '''allgemeine Prinzipien nach Saltzer und Schroeder''' gibt es?
			** Least-Privilege
			** Fail-Safe default
			** Complete mediation
			** Economy of mechanism
			** Open design
			** Seperation of privilege
			** Least common mechanism
			** psychological acceptance
			*Was ist '''TCB'''?
	* Was ist das '''orange book'''?		* Was ist das '''orange book'''?
	* Was ist '''ITSEC'''?		* Was ist '''ITSEC'''?
	* Was sind die '''Common Criteria'''?		* Was sind die '''Common Criteria'''?



	== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==		== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==
	=== Grundmodell der Zugriffskontrolle ===		=== Grundmodell der Zugriffskontrolle ===

88.73.40.158 am 5. Juli 2006 um 19:37 Uhr

2006-07-05T19:37:06Z

← Nächstältere Version		Version vom 5. Juli 2006, 19:37 Uhr
Zeile 35:		Zeile 35:
	* Welche '''Gesetze''' gibt es zum Schutz der IT?		* Welche '''Gesetze''' gibt es zum Schutz der IT?
	* ''Erläutern Sie kurz alle Gesetze''.		* ''Erläutern Sie kurz alle Gesetze''.



	== Teil B : Techniken ==		== Teil B : Techniken ==
Zeile 85:		Zeile 87:
	* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?		* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?
	* Wie funktioniert die '''Authentisierung mit Kerberos'''?		* Wie funktioniert die '''Authentisierung mit Kerberos'''?

88.73.40.158: /* Teil A */

2006-07-05T19:36:09Z

Teil A

← Nächstältere Version		Version vom 5. Juli 2006, 19:36 Uhr
Zeile 3:		Zeile 3:


	==Teil A==		==Teil A : Allgemeine Sicherheitsaspekte ==
	=== Allgemeine Sicherheitsaspekte ===		=== Allgemeine Sicherheitsaspekte ===
	* Was versteht man unter dem Begriff '''Safety'''?		* Was versteht man unter dem Begriff '''Safety'''?
Zeile 35:		Zeile 35:
	* Welche '''Gesetze''' gibt es zum Schutz der IT?		* Welche '''Gesetze''' gibt es zum Schutz der IT?
	* ''Erläutern Sie kurz alle Gesetze''.		* ''Erläutern Sie kurz alle Gesetze''.



	== Teil B : Techniken ==		== Teil B : Techniken ==

88.73.40.158: /* Fragenkatalog */

2006-07-05T19:35:10Z

Fragenkatalog

← Nächstältere Version		Version vom 5. Juli 2006, 19:35 Uhr
Zeile 2:		Zeile 2:
	Schlagwörter auf die sich die Frage im Enddefekt bezieht.		Schlagwörter auf die sich die Frage im Enddefekt bezieht.


			==Teil A==
			=== Allgemeine Sicherheitsaspekte ===
	* Was versteht man unter dem Begriff '''Safety'''?		* Was versteht man unter dem Begriff '''Safety'''?
	* Was versteht man unter dem Begriff '''Security'''?		* Was versteht man unter dem Begriff '''Security'''?
Zeile 9:		Zeile 12:



			=== Organisation, physische und rechtliche Aspekte ===
	* Was ist ein '''Sicherheitskonzept'''?		* Was ist ein '''Sicherheitskonzept'''?
	* Welche '''Schritte''' geht man bei einem '''Sicherheitskonzept'''?		* Welche '''Schritte''' geht man bei einem '''Sicherheitskonzept'''?
Zeile 32:		Zeile 37:



			== Teil B : Techniken ==
			=== Verschlüsselung ===
	* Was für '''Einsatzgebiete''' gibt es für die Verschlüsselung?		* Was für '''Einsatzgebiete''' gibt es für die Verschlüsselung?
	* Welche '''Verschlüsselungsverfahren''' gibt es?		* Welche '''Verschlüsselungsverfahren''' gibt es?
Zeile 39:		Zeile 47:
	* Wie funktioniert das '''Vernam-Chiffre'''?		* Wie funktioniert das '''Vernam-Chiffre'''?
	* Wie funktioniert das '''Permutationsverfahren'''?		* Wie funktioniert das '''Permutationsverfahren'''?
	* Wie funktioniert die '''monoalphabetische Substitution'''?
	* Welche '''Angriffsarten''' gibt es?		* Welche '''Angriffsarten''' gibt es?
	* Welche '''Allgemeine Anforderungen''' gibt es?		* Welche '''Allgemeine Anforderungen''' gibt es?
Zeile 66:		Zeile 73:



			=== Identifikation und Authentisierung ===
	* Was bedeutet '''false positive''' und '''false negativ'''?		* Was bedeutet '''false positive''' und '''false negativ'''?
	* Welche '''Authentisierungsverfahren''' gibt es?		* Welche '''Authentisierungsverfahren''' gibt es?
Zeile 78:		Zeile 87:
	* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?		* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?
	* Wie funktioniert die '''Authentisierung mit Kerberos'''?		* Wie funktioniert die '''Authentisierung mit Kerberos'''?


			== Teil C : Software Aspekte ==
			=== Bedrohungen===
			* Was für Bedrohungen gibt es?
			* Was ist ein Buffer Overflow?
			* Was ist ein Trojaner?
			* Was ist eine logische Bombe?
			* Was ist eine trap door?
			* Was ist ein Virus?
			* Was ist ein Wurm?


			=== Entwurf sicherer Systeme ===
			* Was für '''allgemeine Prinzipien nach Saltzer und Schroeder''' gibt es?
			* Was ist das '''orange book'''?
			* Was ist '''ITSEC'''?
			* Was sind die '''Common Criteria'''?



	*#		== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle ==
			=== Grundmodell der Zugriffskontrolle ===

Grey: /* Fragenkatalog */

2006-07-03T16:06:36Z

Fragenkatalog

← Nächstältere Version		Version vom 3. Juli 2006, 16:06 Uhr
Zeile 78:		Zeile 78:
	* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?		* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?
	* Wie funktioniert die '''Authentisierung mit Kerberos'''?		* Wie funktioniert die '''Authentisierung mit Kerberos'''?



			*#

88.73.59.191: /* Fragenkatalog */

2006-07-03T16:05:28Z

Fragenkatalog

← Nächstältere Version		Version vom 3. Juli 2006, 16:05 Uhr
Zeile 69:		Zeile 69:
	* Welche '''Authentisierungsverfahren''' gibt es?		* Welche '''Authentisierungsverfahren''' gibt es?
	* Wie funktioniert der '''Passwortmechanismus bei Unix'''?		* Wie funktioniert der '''Passwortmechanismus bei Unix'''?
			* Was ist eine '''Wörterbuch-Attacke'''?
			* Was sind '''Einmalpasswörter'''?
			* Was ist das '''Challange-Response'''-Verfahren?
			* Was ist das '''Code-Book'''-Verfahren?
			* Was ist eine '''SmartCard'''?


			* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''?
			* Wie funktioniert die '''Authentisierung mit Kerberos'''?

Grey: /* Fragenkatalog */

2006-07-03T14:55:46Z

Fragenkatalog

← Nächstältere Version		Version vom 3. Juli 2006, 14:55 Uhr
Zeile 60:		Zeile 60:
	* Was sind '''Hashfunktionen'''?		* Was sind '''Hashfunktionen'''?
	* Was ist die '''Kryptogaphische Prüfsumme'''?		* Was ist die '''Kryptogaphische Prüfsumme'''?
	* Welche '''Anforderungen''' werden an '''Digitale Signaturen''' gestellt?		* Welche '''Anforderungen''' werden an '''Digitale Signaturen(DS)''' gestellt?
	* Wie funktioniert die '''DS mit RSA'''?		* Wie funktioniert die '''DS mit RSA'''?
			* Wie kann eine '''DS vertraulich und unterschrieben''' sein?
			* Was ist die '''Public-Key-Infrastruktur(PKI)'''?


			* Was bedeutet '''false positive''' und '''false negativ'''?
			* Welche '''Authentisierungsverfahren''' gibt es?
			* Wie funktioniert der '''Passwortmechanismus bei Unix'''?