IT-Sicherheit

Question 1

Motivation der IT-Sicherheit (3)

Answer 1

1) Sicherheit für Daten und IT-Systeme
2) Sicherstellung des Betriebs
3) technische und organisatorische Maßnahmen zum Erreichen/Verbessern von IT-Sicherheit

Question 2

Klassifikation von Risiken (3)

Answer 2

1) Absichtliche Schädigungen
- von externen
- von internen
2) Unbeabsichtigte Schädigungen
- Bedienfehler
- Unachtsamkeit
- usw.
3) Nicht beeinflussbare äußere Ereignisse
- z.B. Naturkatastrophen

Question 3

Schutzziele (6)

Answer 3

1) Vertraulichkeit
• Zugriff auf Daten nur für Befugte
2) Integrität
• Unverfälschtheit von Daten (Änderungen an Daten sollen „auffallen“)
3) Verfügbarkeit
• Daten und IT-Systeme sollen jederzeit nutzbar sein
4) Authentizität
• Prüfung der Identität einer Person
5) Verbindlichkeit
• nachträgliche Beweisbarkeit, dass eine Person bzw. ein System eine Handlung getätigt hat
6) Anonymität
• Handlungen bzw. Daten sollen nicht auf eine Person zurückführbar sein

Question 4

Anmerkungen zu den Schutzzielen

Answer 4

• Nicht alle Schutzziele sind in jeder Situation gewollt/notwendig
• Schutzziele können sich gegenseitig ausschließen

Question 5

Erkläre Verschlüsselung

Answer 5

-Daten werden oft über Kanäle übertragen, bei denen
Unbefugte mitlesen können
-Ziel: Sichere Übertragung von Daten über eig. unsicheren Kanal
-also; Unbefugte können verschlüsselte Nachrichten vlt. erhalten aber nur Befugte können entschlüsseln

Question 6

Wichtige Begriffe IT-Sicherheit

Answer 6

1) Klartext
- unverschlüsselter Text
2) Geheimtext
- verschlüsselter Text (nicht direkt lesbar)

Question 7

Erkläre Caesar-Verschlüsselung

Answer 7

Verschlüsseln:
-jeder Buchstabe des Klartexts wird Anzahl x nach hinten Verschoben
Entschlüsseln:
-Jeder Buchstabe des Geheimtextes wird um gleiche Anzahl der Schlüssel nach vorn verschoben
Schlüssel:
Anzahl verschobener Stellen

Question 8

Sicherheit der Caesar-Verschlüsselung

Answer 8

-25 Verschiebungen möglich, also 25 Schlüssel
Knacken:
-alle Schlüssel ausprobieren
Erkenntnis:
Verschlüsselungsverfahren müssen so viele Schlüssel haben, dass es nicht möglich ist, alle auszuprobieren (Brute-Force-Methode)

Question 9

Erkläre: Security by Obscurity

Answer 9

• Funktionsweise des Verfahrens wird geheim gehalten
• Idee: Je weniger Wissen Angreifer über Verfahren haben, desto weniger
Angriffsfläche bietet sich ihnen

Question 10

Erkläre: Kerckhoffs´ Prinzip

Answer 10

• Verfahren kann bzw. soll sogar bekannt sein; Sicherheit basiert auf
Geheimhaltung des Schlüssels
• Idee: Verfahren kann durch Öffentlichkeit auf Schwachstellen analysiert und getestet werden. Je mehr Personen (erfolglos) versuchen, das Verfahren zu „knacken“, als desto sicherer kann man es betrachten
-wird als überlegen betrachtet

Question 11

Klassifikation Verschlüsselungsverfahren (3)

Answer 11

1) Symmetrisches Verschlüsselungsverfahren
2) Asymmetrisches Verschlüsselungsverfahren
3) Hybride Verschlüsselungsverfahren

Question 12

Erkläre Symmetrische Verschlüsselungsverfahren

Answer 12

• Sender und Empfänger haben einen gemeinsamen Schlüssel
• Geheimtext wird also genauso verschlüsselt wie entschlüsselt
• Vorteil: relativ schnell
• Nachteil: sichere Übermittlung des gemeinsamen Schlüssels muss auf anderem Weg geschehen
• Beispiel: AES (Schlüssellänge: 256 Bit)

Question 13

Asymmetrische Verschlüsselungsverfahren

Answer 13

• Sender und Empfänger haben jeweils einen privaten und den öffentlichen Schlüssel
• Klartext wird mit öffentlichem Schlüssel (des Empfängers) verschlüsselt
• Text wird mit privatem Schlüssel des Empfängers entschlüsselt
• Vorteil: leichter Schlüsselaustausch
• Nachteil: relativ langsam
• Beispiel: RSA (Schlüssellänge: 2.048 Bit)

Question 14

Hybride Verschlüsselungsverfahren

Answer 14

-Kombination symmetrischer und asymmetrischer
Verschlüsselungsverfahren
-Ablauf:
1) Klartext wird mit einem symmetrischen Verfahren (z.B. AES) verschlüsselt (Vorteil: Geschwindigkeit)
2) Gemeinsamer Schlüssel wird asymmetrische verschlüsselt (z.B. RSA) (Vorteil: einfacher Schlüsselaustausch)
3) Geheimtext und asymmetrisch verschlüsselter gemeinsamer Schlüssel werden vom Sender zum Empfänger verschickt

Question 15

Zweck Authentizität

Answer 15

-Prüfung der Identität einer Person für Zugriff auf ein IT-System bzw. Daten

Question 16

Klassifikation von Authentifizierungsmethoden

Answer 16

1) Wissen
• PIN
• Passwort
• Antwort auf Sicherheitsfrage
2) Besitz
• Ausweis (Personalausweis, Mitarbeiterausweis , …)
• Chip-Karte (Girocard, …)
• TAN-Generator
• Handy mit SIM-Karte
3) biometrische Eigenschaften
• Fingerabdruck
• Gesichtserkennung

Question 17

Vorteile 2-Faktor-Authentifizierung

Answer 17

Steigerung der Sicherheit, da 2 Authentifizierungsmethoden genutzt werden (unterschiedliche Kategorien)
Beispiel: Girocard (Besitz) und Pin (Wissen)

Question 18

Zweck Verfügbarkeit

Answer 18

Daten und IT-Systeme sollen jederzeit nutzbar sein

Question 19

Beispiele für Gefahren:

Answer 19

• Stromausfall
• Netzwerkausfall
• Hardwaredefekt
• Naturkatastrophen

Question 20

Schutzmaßnahmen der Verfügbarkeit

Answer 20

1) Maßnahmen, um Eintrittswahrscheinlichkeit zu minimieren
• Notstromversorgung (Akkus für wenige Minuten, danach Notstrom-Dieselgeneratoren)
• Redundanz bei Netzwerkanbindung
2) Maßnahmen, um Schadenshöhe im Eintrittsfall zu minimieren
• regelmäßige Erstellung von Backups (Sicherungskopien)

Question 21

Zweck Schutzziel Vertaulichkeit

Answer 21

Zugriff auf Daten nur für Befugte