lec2_theoretical_security_handout_Z Flashcards
Was sind die drei Hauptschutzziele der theoretischen Sicherheit?
Die drei Hauptschutzziele der theoretischen Sicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Vertraulichkeit schützt Informationen vor unbefugtem Zugriff, Integrität stellt sicher, dass Informationen korrekt und unverändert bleiben, und Verfügbarkeit bedeutet, dass Informationen bei Bedarf zugänglich sind.
Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?
Symmetrische Verschlüsselung verwendet den gleichen Schlüssel für die Ver- und Entschlüsselung, während asymmetrische Verschlüsselung unterschiedliche Schlüssel (einen öffentlichen und einen privaten) verwendet. Symmetrische Verschlüsselung ist schneller, aber der Schlüsselaustausch ist schwieriger, während asymmetrische Verschlüsselung den Schlüsselaustausch erleichtert, aber langsamer ist.
Was ist ein Einmal-Pad (One-Time Pad)?
Ein Einmal-Pad (One-Time Pad) ist eine Methode der symmetrischen Verschlüsselung, die perfekt sicher ist, wenn der Schlüssel zufällig und genauso lang wie die Nachricht ist. Es ist unknackbar, vorausgesetzt, der Schlüssel wird nur einmal verwendet und bleibt geheim.
Was sind Blockchiffren und welche Beispiele gibt es?
Blockchiffren sind Verschlüsselungsverfahren, die Daten in festen Blöcken verschlüsseln, beispielsweise DES (Data Encryption Standard) und AES (Advanced Encryption Standard). Blockchiffren verschlüsseln Daten in Blöcken einer bestimmten Größe und sind weit verbreitet in der IT-Sicherheit.
Warum gilt DES als unsicher und was ist Triple-DES?
DES gilt als unsicher wegen seiner kurzen Schlüssellänge von 56 Bit, die anfällig für Brute-Force-Angriffe ist. Triple-DES erhöht die Sicherheit, indem das DES-Verfahren dreimal hintereinander angewendet wird, wodurch die effektive Schlüssellänge und somit die Sicherheit erhöht werden.
Welche Blockgrößen und Sicherheitsvorteile bietet AES im Vergleich zu Triple-DES?
AES bietet Blockgrößen von 128, 192 und 256 Bit und höhere Sicherheit und Effizienz im Vergleich zu Triple-DES. AES ist weit verbreitet und von NIST standardisiert, wodurch es als sicherer und zukunftssicherer gilt.
Was ist der Zweck des Diffie-Hellman Schlüsselaustauschs?
Der Zweck des Diffie-Hellman Schlüsselaustauschs ist der sichere Austausch von Schlüsseln über unsichere Kanäle. Die Sicherheit basiert auf der Schwierigkeit des diskreten Logarithmusproblems, was es Angreifern erschwert, den ausgetauschten Schlüssel zu berechnen.
Auf welchem mathematischen Problem beruht die Sicherheit des RSA-Algorithmus?
Die Sicherheit des RSA-Algorithmus beruht auf der Schwierigkeit der Faktorisierung großer Zahlen. RSA verwendet zwei große Primzahlen, deren Produkt schwer zu faktorisieren ist, um die Verschlüsselung und Erstellung digitaler Signaturen zu ermöglichen.
Was sind die Hauptmerkmale von Hash-Funktionen?
Die Hauptmerkmale von Hash-Funktionen sind Preimage-Resistenz (schwierig, die Eingabe aus der Ausgabe zu berechnen) und Kollisionsresistenz (schwierig, zwei verschiedene Eingaben mit der gleichen Ausgabe zu finden). Hash-Funktionen werden zur Sicherstellung der Datenintegrität und in digitalen Signaturen verwendet.
Warum ist die Verwaltung kryptographischer Schlüssel komplex und wichtig?
Die Verwaltung kryptographischer Schlüssel ist komplex und wichtig, weil eine sorgfältige Planung notwendig ist, um die Sicherheit zu gewährleisten. Fehler in der Schlüsselverwaltung können dazu führen, dass ansonsten sichere Systeme kompromittiert werden. Asymmetrische Verfahren erleichtern den sicheren Schlüsselaustausch und tragen zur Lösung dieses Problems bei.
Warum ist eine gründliche Ausbildung in Kryptographie unerlässlich?
Eine gründliche Ausbildung in Kryptographie ist unerlässlich, weil Kryptographie komplex und fehleranfällig ist. Der Einsatz bewährter Methoden und ein tiefes Verständnis der Prinzipien sind notwendig, um effektive Sicherheitslösungen zu entwickeln und Implementierungsfehler zu vermeiden.
