Informationssicherheit

Question 1

Identitätssicherheit Aufgaben ?

Answer 1

• Sicherung der Identität von Benutzern, heißt also die Gewährleistung, dass die Benutzer diejenigen sind für die sie sich ausgeben.
• Identitätsmanagementsysteme gewährleisten die Identitätssicherheit

Question 2

Datensicherheit Aufgaben?

Answer 2

•Verhinderung von

- Datenverlust 
- Datendiebstahl 
- Datenverfälschung

•Gewährleistung von

 - Vollständigkeit 
- Korrektheit der Daten

Question 3

Kommunikationssicherheit Aufgaben?

Answer 3

Sicherung der Kommunikationsverbindungen und Sicherung der Informationssysteme gegenüber Angriffen aus Netzwerken.

Question 4

Was ist das Ziel der Vertraulichkeit?

Answer 4

Ziel: verhindern, dass geheime Information für unberechtigte Dritte zugänglich wird

Question 5

Wie funktioniert das Verfahren Verschlüsselung?

Answer 5

Algorithmus, der aus einem Schlüssel und einem Klartext eine scheinbar sinnlose Zeichenfolge erzeugt, die durch die Anwendung eines zweiten Schlüssels wieder in den Klartext umgewandelt werden kann

Question 6

Ziel der Datenintegrität?

Answer 6

Ziel: garantieren, dass Daten in unveränderter Form (im „Originalzustand“) vorliegen

Question 7

Wie funktioniert die Hash-Funktion?

Answer 7

•Einweg-Funktion, die aus beliebigen Daten einen Hash-Wert einer Länge von meist 128 oder 160 Bit erzeugt, aus dem die Daten nicht rekonstruiert werden können.

Question 8

Ziel der Authentifikation?

Answer 8

Ziel: Prüfung der Identität eines Benutzers

Question 9

Verfahren der Authentifikation?

Answer 9

1. Kenntnis eines Geheimnisses (Passwort z.B.)
2. Gegenstand den man nicht weiter geben kann/ schwer duplizierbar ist (Autoschlüssel)
3. Körperliche Merkmale (biometrische Verfahren) (Fingerabdrücke)

Question 10

Verfügbarkeit :

Ziele?
Attacken?
Maßnahmen?

Answer 10

Ziel: Gewährleistung, dass Dienste den berechtigten Benutzern stets zur Verfügung stehen

Attacken:
•Denial-of-Service-Attacke (DoS)

-Server wird mit „sinnlosen“ Anfragen überflutet, so dass er seiner ursprünglichen Aufgabe nicht (oder nicht im vollen Umfang) nachkommen kann (Verweigerung des Dienstes)

•Spezialfall: Distributed-Denial-of-Service-Attacke (DDoS)

Maßnahmen:
•Erkennen von atypischen Nutzungsmustern
•Beschränkung der Ressourcenzuweisungen an einzelne Benutzer