8. Netzwerksicherheit

Question 1

Nennen Sie 3 Ziele eines Intrusion Detection Systems

Answer 1

1. Erkennung von Angriffen
2. Alarmierung
3. Protokollierung und Analyse

Question 2

Nennen Sie die Nachteile des RSA-Handshakes und welche Methode besser geeignet wäre

Answer 2

Nachteile des RSA-Handshakes:
1. Rechenintensiv
2. Große Schlüssel
3. Langsam bei Schlüsselerstellung
Besser geeignete Methode:
- Elliptic Curve Cryptography (ECC)

Question 3

Was versteht man unter SQL-Injection und wie kann man sich dagegen schützen?

Answer 3

SQL-Injection ist eine Angriffstechnik, bei der ein Angreifer schädlichen SQL-Code in eine Abfrage einschleust, um unautorisierte Aktionen auf einer Datenbank auszuführen
Schutzmaßnahmen:
1. Eingabevalidierung
2. Prepared Statements
3. Verwendung von ORMs