exk Authn

Question 1

Was ist mit gegenseitiger Authentifizierung gemeint?

Answer 1

Benutzer gegenüber dem Server und Server gegenüber dem Benutzer

Question 2

Warum muss sich der Benutzer gegenüber dem Server authentifizieren?

Answer 2

Damit der Server weiß, was ein Benutzer für Berechtigungen hat

Question 3

Warum muss sich der Server dem Benutzer gegenüber authentifizieren?

Answer 3

Damit der Benutzer weiß, dass er sich bei dem Server authentifiziert, zu dem er tatsächlich möchte

Question 4

Welche Möglichkeiten der Authentication stehen zur Verfügung?

Answer 4

1. HTTP Basic Authentication
2. HTTP Digest Authentication
3. Form-based Authentication
4. Certificate-based Authentication

Question 5

Was sind die Merkmale von HTTP Basic Authentication?

Answer 5

Wird von allen Clients und Servern unterstützt und kann schnell umgesetzt werden, bietet die einseitige Authentifizierung des Clients gegenüber dem Server, Geringes Sicherheitsniveau, immer in Kombination mit einem gesicherten Transportkanal wie SSL/TLS verwenden

Question 6

Was sind die Merkmale von HTTP Digest Authentication?

Answer 6

ist äquivalent zu HTTP Basic, Passwort wird allerdings verschleiert (gehasht) übertragen -> höheres Sicherheitsniveau, geringe Browser-Abdeckung

Question 7

Was sind Merkmale von Form-based Authentication?

Answer 7

Wird von allen JEE Web-Containers unterstützt und kann schnell umgesetzt werden, Authentifizierungsdaten stehen der Anwendung zur weiteren Verarbeitung bereit, bietet einseitige Authentifizierung des Clients gegenüber der Anwendung, Geringes Sicherheitsniveau, nur in Kombination mit gesichertem Transportkanal SSL/TLS

Question 8

Was sind die Merkmale von Certificate-based Authentication?

Answer 8

Kann z.B. auf Basis von SSL/TLS implementiert werden, bietet gegenseitige Authentifizierung, Hohes Sicherheitsniveau, geringe Verbreitung, da Schlüsselmanagement nur durch erheblichen Aufwand realisierbar ist