IT Security Flashcards
Was ist eine Firewall?
Eine Firewall dient zum Schutz vor Gefahren, die im Internet oder anderen Netzwerken lauern.
Sie ist als Prüfstelle zwischen dem lokalen Rechner und anderen, sich im Netzwerk befindenden, Rechner geschaltet.
Es werden Zugriffsrechte von Programmen und fremden Rechnern kontrolliert.
Was sind unter anderem Funktionensweisen einer Firewall?
- Zugriffsrechte fremder IP-Adressen kontrollieren. IP-Adressen können blockiert werden.
- Zugriffsabfrage von Onlineprogrammen. Es wird kontrolliert von welcher Adresse zum Beispiel online verfübare Software stammt
- Sichtbarkeit in Netzwerken lässt sich gezielt einstellen
- Blockieren aktiver Website-Inhalte
Was ist eine Demilitarisierte Zone?
Eine DMZ bezeichnet ein Computernetz mit sicherheitstechnisch kontrollierten Zugriffsmöglichkeiten auf die daran verbundenen Server.
In Deutschland empfielt das BSI ein zweistufiges Firewall Konzept für eine DMZ
Was ist ein Virenscanner?
Ein Antivirenprogramm soll dafür sorgen Schadsoftware zu erkennen und wenn möglich zu entfernen.
Wie funktioniert ein Echtzeitscanner?
Ein Echtzeitvirenscanner läuft als Systemdienst(windows) oder Deamnon(Unix) und scannt Daten, RAM und ggf. http oder FTP-Verkehr.
Der Scan kann beim Lese- oder Schreibvorgang passieren.
Was ist ein Reaktiver Virenscanner?
Schadsoftware wird hier durch eine Signatur des Herstellers erkannt. Bei neuer Malware, kann es unter Umständen eine gewissen Zeit dauern, bis die Signatur zur Verfügung steht.
Was ist ein Proaktiver Virenscanner?
Die Schadsoftware wird anhand bestimmter Merkmale(Heuristik) erkannt. Theoretisch sind heuristische Scanner in der Lage neue Viren zu erkennen, aber haben unter Umständen auch eine höhere Fehlerquote.
Was ist ein Computer Virus?
Ein Virus ist eine sich selbstständig verbreitende Software, die sich an andere Programme hängt um unerkannt installiert zu werden. Sie kann bestimmte Funktionen des Rechners übernehmen oder ihn gar unbrauchbar machen.
Was ist ein Computer Wurm?
Ein Wurm zeichnet sich dadurch aus, dass er sich selbstständig in das System einschleicht, indem er Sicherheitslücken ausnutzt. Er verbreitet sich selbstständig und kann auf unterschiedlichste Weise das System ausnutzen.
WannaCry und Stuxnet sind zwei der bekanntesten Würmer der Weltgeschichte.
