Questions and Answers
Was versteht man unter Computersicherheit?
Computersicherheit bezieht sich auf den Schutz von Computersystemen und Informationen vor Schäden, um Verfügbarkeit, Integrität, Authentizität, Vertraulichkeit und Nichtabstreitbarkeit zu gewährleisten.
Was bedeutet Vertraulichkeit in der Computersicherheit?
Vertraulichkeit bedeutet, dass sensible Informationen nicht an unbefugte Personen weitergegeben werden.
Definiere Integrität im Kontext der Computersicherheit.
Integrität bedeutet, dass Daten nicht unautorisiert oder unbemerkt verändert wurden.
Was bedeutet Verfügbarkeit in der Computersicherheit?
Signup and view all the answers
Welche Rolle spielt die Authentifizierung in der Computersicherheit?
Signup and view all the answers
Beschreibe den Begriff Nichtabstreitbarkeit.
Signup and view all the answers
Welche Maßnahmen können zur Gewährleistung der Sicherheit eines Systems ergriffen werden?
Signup and view all the answers
Warum ist es wichtig, Daten schnell wiederherstellen zu können?
Signup and view all the answers
Was ist der Zweck des Common Vulnerability Scoring Systems (CVSS)?
Signup and view all the answers
Welche vier Schweregrade werden im CVSS v4.0 definiert?
Signup and view all the answers
Was ist ein spezifisches Beispiel für eine CVE und was beschreibt es?
Signup and view all the answers
Warum ist es problematisch, dass die CVE-Bewertung subjektiv ist?
Signup and view all the answers
Nennen Sie ein Prinzip der Sicherheitsarchitektur, das mit 'Offenem Design' zu tun hat.
Signup and view all the answers
Was bedeutet das KISS-Prinzip in Bezug auf Sicherheitslösungen?
Signup and view all the answers
Was versteht man unter der Minimierung der Angriffsfläche eines Systems?
Signup and view all the answers
Was versteht man unter Kompartimentierung in der Sicherheitsarchitektur?
Signup and view all the answers
Was sind die Auswirkungen, wenn Sicherheitslösungen zu kompliziert sind?
Signup and view all the answers
Warum ist die Trennung von Daten und Code wichtig für die Systemsicherheit?
Signup and view all the answers
Erläutern Sie das Prinzip der geringsten Privilegien.
Signup and view all the answers
Welche Rolle spielen die CVE-Nummerierungsbehörden (CNA)?
Signup and view all the answers
Wie kann das Informationsleck bei Fehlern vermieden werden?
Signup and view all the answers
Was beschreibt der Begriff 'Minimal Exposure' in der Sicherheitsarchitektur?
Signup and view all the answers
Was sind virtuelle Maschinen in Bezug auf die Sicherheit?
Signup and view all the answers
Wie wird die Schwere einer CVE bewertet?
Signup and view all the answers
Erklären Sie das Prinzip der 'Vollständigen Mediation'.
Signup and view all the answers
Wie kann die Anzahl fehlgeschlagener Anmeldeversuche die Sicherheit erhöhen?
Signup and view all the answers
Was bedeutet Modularisierung von Software hinsichtlich der Sicherheit?
Signup and view all the answers
Was bedeutet 'Least Privilege' in Sicherheitskonzepten?
Signup and view all the answers
Warum sind Netzwerkzonen wichtig für die Systemsicherheit?
Signup and view all the answers
Welche Konsequenzen können aus der 'Sicherheit durch Obskurität' resultieren?
Signup and view all the answers
Warum ist es wichtig, dass Sicherheitssysteme in der Lage sind, sicherheitsrelevante Ereignisse nachzuvollziehen?
Signup and view all the answers
Wie verbessert die Verwendung von Pseudonymen in Protokollen die Privatsphäre?
Signup and view all the answers
Was ist Shannon-Entropie und warum ist sie wichtig für die Generierung sicherer Geheimnisse?
Signup and view all the answers
Was sind zwei Beispiele für redundante Sicherheitsmechanismen in der realen Welt?
Signup and view all the answers
Wie kann eine schlechte Usability von Sicherheitsmechanismen deren Effektivität beeinträchtigen?
Signup and view all the answers
Was ist das Hauptziel der Protokollierung in einem Sicherheitssystem?
Signup and view all the answers
Nennen Sie einen Nachteil bei der Erhöhung der Entropie in Passwörtern.
Signup and view all the answers
Was ist eine mögliche Lösung für die Konflikte zwischen Protokollierung und Datenschutz?
Signup and view all the answers
Wie können Programme so gestaltet werden, dass "verwirrte Stellvertreterangriffe" vermieden werden?
Signup and view all the answers
Was sind die Unterschiede zwischen Benutzerkonten, Gastkonten und Administrationskonten?
Signup and view all the answers
Was bedeutet es, Vertrauen zu minimieren und wie kann das das Vertrauen in ein System beeinflussen?
Signup and view all the answers
Wie kann das Maximieren der Vertrauenswürdigkeit eines Systems erreicht werden?
Signup and view all the answers
Wieso ist es wichtig, Benutzereingaben zu validieren und zu filtern?
Signup and view all the answers
Study Notes
Einführung in die Computersicherheit
- Computersicherheit umfasst den Schutz und die Wiederherstellung von Systemen und Daten, um Verfügbarkeit, Integrität, Authentifizierung, Vertraulichkeit und Nichtabstreitbarkeit sicherzustellen.
- Definition laut National Institute of Standards and Technology (NIST): Umfasst die Vermeidung von Schäden und den Schutz elektronischer Kommunikationssysteme.
Schlüsselkonzepte der Sicherheit
- Vertraulichkeit: Sensible Informationen sind nicht für unbefugte Dritte zugänglich.
- Integrität: Daten dürfen nicht unautorisiert oder unentdeckt verändert werden; Systeme müssen ihre Funktionen korrekt ausführen.
- Verfügbarkeit: Daten müssen für autorisierte Benutzer zugänglich sein, und Systeme müssen zuverlässig arbeiten, ohne autorisierte Benutzer abzulehnen.
Schwachstelle (CVEs)
- CVEs (Common Vulnerabilities and Exposures) werden anhand des Common Vulnerability Scoring System (CVSS) bewertet, aktuell Version 4.0.
- Vier Schweregrade:
- Niedrig (0.1-3.9)
- Mittel (4.0-6.9)
- Hoch (7.0-8.9)
- Kritisch (9.0-10.0)
- Subjektive Bewertung kann zu Unterschieden in der Einstufung führen, z.B. zwischen CNAs und NIST (NVD).
Beispiel einer CVE (CVE-2014-0160)
- Heartbleed: Sicherheitsanfälligkeit in OpenSSL 1.0.1 vor 1.0.1g, die es Angreifern ermöglicht, sensible Daten aus dem Prozessspeicher zu extrahieren.
- CVSS v4.0 Score: 8.7 (Hoch).
Sicherheitsprinzipien
- Simplicity (KISS-Prinzip): Einfache Systeme sind leichter zu verstehen, zu überprüfen und weniger fehleranfällig.
- Open Design: Sicherheit sollte nicht auf der Geheimhaltung der Schutzmechanismen basieren; öffentlicher Zugang hilft, Fehler zu finden.
- Kompartmentierung: Systeme sollten in isolierte Gruppen organisiert werden, um Angriffe in einem Bereich zu verhindern, dass sie sich auf andere ausbreiten.
- Minimale Exposition: Angriffsfläche minimieren, indem nur notwendige Dienste und Informationen offengelegt werden.
- Least Privilege: Komponenten und Benutzer sollten nur die minimal erforderlichen Rechte haben, um ihre Aufgaben zu erfüllen.
- Minimale Erwartungen und maximale Vertrauenswürdigkeit: Vertrauen in Systeme minimieren und sicherstellen, dass Systeme sich wie erwartet verhalten.
- Rückverfolgbarkeit: Sicherheitsrelevante Ereignisse müssen verfolgt werden, oft durch Protokollierung; wichtig für Verantwortlichkeit.
- Generierung sicherer Geheimnisse: Maximierung der Entropie von Geheimnissen (z.B. Passwörter), um deren Vorhersagbarkeit zu verringern.
- Usability: Sicherheitsmechanismen sollten benutzerfreundlich gestaltet sein, um falsche Handhabung zu vermeiden.
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Description
Dieses Quiz behandelt die Grundlagen der Computersicherheit, einschließlich der Schutzmaßnahmen gegen Schäden und der Wiederherstellung von Computersystemen. Es werden die wichtigsten Konzepte und Techniken vorgestellt, die in der Sicherheits- und Datenschutzforschung relevant sind.