Malware, Informationssicherheit

Question 1

Was sind die Schutzziele der Informationssicherheit?

Answer 1

Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität

Question 2

Was ist Informationssicherheit?

Answer 2

Datenschutz und Datensicherheit

Question 3

Was schützt der Datenschutz?

Answer 3

Persönliche Informationen/Daten

Question 4

Was ist die Datensicherheit?

Answer 4

Die Datensicherheit ist der Schutz aller Daten.

Question 5

Was bedeutet jedes Schutzziel?

Answer 5

Vertraulichkeit = Nur befugte Personen haben Zugang zu entsprechenden Daten

Integrität = Die Garantie darauf, dass Daten unverändert sind und das die Informationen verlässlich sind.

Verfügbarkeit = Die Zeit, in der das System funktioniert. Ausfälle schützen.

Authentizität = Eindeutige Zuordnung einer Nachricht zu einem Sender.

Question 6

Gebe für jedes schutzziel der Informationssicherheit jeweils eine typische sicherheitsmaßnahme an.

Answer 6

Integrität= Hashwert von Dateien

Vertraulichkeit = Passwörter, Verschlüsselung

Verfügbarkeit = Raid 5, Hot Swap, Hot Spare

Authentizität = Fingerabdruck

Question 7

Was ist das Recht auf Informationelle Selbstbestimmung

Answer 7

Das recht des Einzelnen, zu bestimmen, was mit den Personenbezogenen Daten passiert. Dazu gehören:
- Erhebung der Daten
- Speicherung der Daten
- Verwendung der Daten
- Weitergabe der Daten

Question 8

Welches Schutzziel ist der Grund, dass Server meistens 2 oder sogar 3 Netzteile haben.

Answer 8

Verfügbarkeit

Question 9

Die Verfügbarkeit von IT-Systemen wird in Prozent angegeben. Fällt ein IT-System in 100 Tagen für einen Tag aus, hat es eine verfügbarkeit von 99%.
Welche verfügbarkeit ist nötig, wenn das IT-System in einem Jahr nur insgesamt 3,5h ausfallen darf?

Answer 9

Formel: Gesamtzeit - Ausfallzeit / Gesamtzeit * 100

(365d) = 8760h - 3.5h / 8760 * 100 = 99,96%

Question 10

Nennen Sie 5 konkrete Anwendungsfälle, bei denen zur Gewährleistung der
Vertraulichkeit die verarbeiteten Daten verschlüsselt werden.

Answer 10

Verschlüsselte E-Mails.
Verschlüsselte Anrufe.
Verschlüsselte Dateien wie z.B. Sozialversicherungs-Nachweise
Bitlocker verschlüsselter Laptop von einem Mitarbeiter.

Question 11

Was wird unter Security-Awareness verstanden?

Answer 11

Security-Awareness ist die Sensibilisierung über die Sicherheit der IT-Systeme.
Ziel ist, krisen und extra arbeit für die IT vorzubeugen, indem man die Mitarbeiter schult.

Question 12

Bei einer Schlüssellänge von 64 Bit sind 2^64 Schlüssel möglich. Ein Rechensystem
kann 10^11 Schlüssel pro Sekunde erzeugen. Wie lange dauert das Erzeugen aller
möglichen Schlüssel?

Answer 12

2^64 / 10^11 = 184.467.440,73709551616 Sekunden
1 Jahr = 31.557.600 Sekunden

184.467.440.737,09551616Sekunden / 31.557.600Sekunden
= 5.845.603 Jahre

Das erzeugen aller Schlüssel dauert 5.845.603 Jahre
​

Question 13

Geben sie den wesentlichsten Unterschied zwischen symmetrischer Verschlüsselung
und asymmetrischer Verschlüsselung an.

Answer 13

Bei der Symmetrischen verschlüsselung haben wir nur einen Schlüssel. Der selbe Schlüssel wird zur ver- und entschlüsselung verwendet. Der Schlüssel muss sicher an den Empfänger abgegeben werden.

Bei der Asymmetrischen verschlüsselung haben wir einen Öffentlichen und einen Privaten Schlüssel (Public and Private Key).
Jeder kann den Öffentlichen Schlüssel benutzen um zu Verschlüsseln. Aber nur die Person mit dem Private Key kann die Datei dann wieder Entschlüsseln.

Question 14

Nennen Sie jeweils ein Problem der symmetrischen und der asymmetrischen
Verschlüsselung.

Answer 14

Symmetrische Verschlüsselung:

Question 15

Wozu werden Hash-Verfahren eingesetzt?

Question 16

Was haben die folgenden Begriffe mit Verschlüsselung zu tun: SHA, RSA, AES?

Question 17

Nennen Sie 5 konkrete Anwendungsfälle, bei denen zur Gewährleistung der
Vertraulichkeit die verarbeiteten Daten verschlüsselt werden

Question 18

Was ist das Ziel eines Viruses?

Answer 18

Inifziert andere Dateien, Zerstörung der Dateien und des Systems

Question 19

Was ist das Ziel eines Wurms?

Answer 19

Dateien zu Infizieren und sich selbstständig weiter zu versenden.

Question 20

Was ist das Ziel eines Trojaners?

Answer 20

Trojaner verstecken sich in harmlosen Programmen/Dateien, Ziel ist der Zugriff auf ein System. z.B. um mehr Malware hochzuladen.

Question 21

Was ist die 3-2-1 Regel der Datensicherung?

Answer 21

1. (3) 3 Kopien der Daten auf unterschiedlichen Medien bzw. Geräten
2. (2) Speicherung auf zwei verschiedenen Medien (z.B. eins auf ein externes Laufwerk und eine auf einem Cloud Server)
3. (1) Eine Kopie an einem externem Ort (z.B. Cloud Speicher oder ein anderer Physiche Standort)

Question 22

Was bedeutet “Versionierung”?

Answer 22

Die Versionierung ist eine Methode der Datensicherung. Es gibt immer einen Aktuellsten Stand der Dateien. Jedoch sind alte stände von Dateien immernoch gespeichert.