Benutzer:Grey/SiR: Unterschied zwischen den Versionen
Grey (Diskussion | Beiträge) |
|||
| Zeile 2: | Zeile 2: | ||
Schlagwörter auf die sich die Frage im Enddefekt bezieht. | Schlagwörter auf die sich die Frage im Enddefekt bezieht. | ||
==Teil A== | |||
=== Allgemeine Sicherheitsaspekte === | |||
* Was versteht man unter dem Begriff '''Safety'''? | * Was versteht man unter dem Begriff '''Safety'''? | ||
* Was versteht man unter dem Begriff '''Security'''? | * Was versteht man unter dem Begriff '''Security'''? | ||
| Zeile 9: | Zeile 12: | ||
=== Organisation, physische und rechtliche Aspekte === | |||
* Was ist ein '''Sicherheitskonzept'''? | * Was ist ein '''Sicherheitskonzept'''? | ||
* Welche '''Schritte''' geht man bei einem '''Sicherheitskonzept'''? | * Welche '''Schritte''' geht man bei einem '''Sicherheitskonzept'''? | ||
| Zeile 32: | Zeile 37: | ||
== Teil B : Techniken == | |||
=== Verschlüsselung === | |||
* Was für '''Einsatzgebiete''' gibt es für die Verschlüsselung? | * Was für '''Einsatzgebiete''' gibt es für die Verschlüsselung? | ||
* Welche '''Verschlüsselungsverfahren''' gibt es? | * Welche '''Verschlüsselungsverfahren''' gibt es? | ||
| Zeile 39: | Zeile 47: | ||
* Wie funktioniert das '''Vernam-Chiffre'''? | * Wie funktioniert das '''Vernam-Chiffre'''? | ||
* Wie funktioniert das '''Permutationsverfahren'''? | * Wie funktioniert das '''Permutationsverfahren'''? | ||
* Welche '''Angriffsarten''' gibt es? | * Welche '''Angriffsarten''' gibt es? | ||
* Welche '''Allgemeine Anforderungen''' gibt es? | * Welche '''Allgemeine Anforderungen''' gibt es? | ||
| Zeile 66: | Zeile 73: | ||
=== Identifikation und Authentisierung === | |||
* Was bedeutet '''false positive''' und '''false negativ'''? | * Was bedeutet '''false positive''' und '''false negativ'''? | ||
* Welche '''Authentisierungsverfahren''' gibt es? | * Welche '''Authentisierungsverfahren''' gibt es? | ||
| Zeile 78: | Zeile 87: | ||
* Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''? | * Wie funktioniert die '''Authentisierung nach Needham-Schroeder'''? | ||
* Wie funktioniert die '''Authentisierung mit Kerberos'''? | * Wie funktioniert die '''Authentisierung mit Kerberos'''? | ||
== Teil C : Software Aspekte == | |||
=== Bedrohungen=== | |||
* Was für Bedrohungen gibt es? | |||
* Was ist ein Buffer Overflow? | |||
* Was ist ein Trojaner? | |||
* Was ist eine logische Bombe? | |||
* Was ist eine trap door? | |||
* Was ist ein Virus? | |||
* Was ist ein Wurm? | |||
=== Entwurf sicherer Systeme === | |||
* Was für '''allgemeine Prinzipien nach Saltzer und Schroeder''' gibt es? | |||
* Was ist das '''orange book'''? | |||
* Was ist '''ITSEC'''? | |||
* Was sind die '''Common Criteria'''? | |||
== Teil D : Formale Modelle der Zugriffs- und Informationsflusskontrolle == | |||
=== Grundmodell der Zugriffskontrolle === | |||
Version vom 5. Juli 2006, 19:35 Uhr
Fragenkatalog
Schlagwörter auf die sich die Frage im Enddefekt bezieht.
Teil A
Allgemeine Sicherheitsaspekte
- Was versteht man unter dem Begriff Safety?
- Was versteht man unter dem Begriff Security?
- Was ist eine Schutzmaßnahme?
- Was ist eine Sicherheitsmaßnahme?
- Was ist ein Sicherheitsmechanismus?
Organisation, physische und rechtliche Aspekte
- Was ist ein Sicherheitskonzept?
- Welche Schritte geht man bei einem Sicherheitskonzept?
- Welche Aspekte müssen bei einer Risikoanalyse beachtet werden?
- Welche Aspekte müssen bei einer Erstellen eines Sicherheitskonzepts beachtet werden?
- Welche Aspekte müssen bei einer Umsetzung beachtet werden?
- Was bedeutet physische Sicherheits?
- Welche physische Gefahren gibt es?
- Wie kann man den physische Gefahren begegnen?
- Was versteht man unter einer Datensicherung?
- Warum Datensicherung?
- Welche Arten von Sicherungsläufen gibt es?
- Erläutern Sie alle Arten von Sicherungsläufen.
- Welchen Sicherungslauf würde Sie in einer Firma einsetzen?
- Welche Gesetze gibt es zum Schutz der IT?
- Erläutern Sie kurz alle Gesetze.
Teil B : Techniken
Verschlüsselung
- Was für Einsatzgebiete gibt es für die Verschlüsselung?
- Welche Verschlüsselungsverfahren gibt es?
- Wie funktioniert die monoalphabetische Substitution?
- Wie funktioniert das Cäsar-Chiffre?
- Wie funktioniert das polyalphabetische Verfahren?
- Wie funktioniert das Vernam-Chiffre?
- Wie funktioniert das Permutationsverfahren?
- Welche Angriffsarten gibt es?
- Welche Allgemeine Anforderungen gibt es?
- Was ist unter Konfusion und Diffusion zu verstehen?
- Was ist das Kerckhoffs Prinzip?
- Welche Arten von Verschlüsselung gibt es?
- Was ist eine symmetrische Verschlüsselung?
- Was ist eine asymmetrische Verschlüsselung?
- Wie funktioniert DES?
- Wie wird DES verbessert?
- Was ist das Electronik Codebook(ECB)?
- Was ist das Cipher Block Chaning(CBC)?
- Wie funktioniert AES?
- Vorteil symmetrischer Verfahren?
- Wie ist das Prinzip der Asymmetrischen Verschlüsselung?
- Wie funktioniert die Schlüsselgenerierung bei RSA?
- Welche Techniken existieren, um die Echtheit von Nachrichten zu gewährleisten?
- Was sind Hashfunktionen?
- Was ist die Kryptogaphische Prüfsumme?
- Welche Anforderungen werden an Digitale Signaturen(DS) gestellt?
- Wie funktioniert die DS mit RSA?
- Wie kann eine DS vertraulich und unterschrieben sein?
- Was ist die Public-Key-Infrastruktur(PKI)?
Identifikation und Authentisierung
- Was bedeutet false positive und false negativ?
- Welche Authentisierungsverfahren gibt es?
- Wie funktioniert der Passwortmechanismus bei Unix?
- Was ist eine Wörterbuch-Attacke?
- Was sind Einmalpasswörter?
- Was ist das Challange-Response-Verfahren?
- Was ist das Code-Book-Verfahren?
- Was ist eine SmartCard?
- Wie funktioniert die Authentisierung nach Needham-Schroeder?
- Wie funktioniert die Authentisierung mit Kerberos?
Teil C : Software Aspekte
Bedrohungen
- Was für Bedrohungen gibt es?
- Was ist ein Buffer Overflow?
- Was ist ein Trojaner?
- Was ist eine logische Bombe?
- Was ist eine trap door?
- Was ist ein Virus?
- Was ist ein Wurm?
Entwurf sicherer Systeme
- Was für allgemeine Prinzipien nach Saltzer und Schroeder gibt es?
- Was ist das orange book?
- Was ist ITSEC?
- Was sind die Common Criteria?