Einführung in die Computersicherheit

Computersicherheit bezieht sich auf den Schutz von Computersystemen und Informationen vor Schäden, um Verfügbarkeit, Integrität, Authentizität, Vertraulichkeit und Nichtabstreitbarkeit zu gewährleisten.

Vertraulichkeit bedeutet, dass sensible Informationen nicht an unbefugte Personen weitergegeben werden.

Integrität bedeutet, dass Daten nicht unautorisiert oder unbemerkt verändert wurden.

<p>Verfügbarkeit bedeutet, dass autorisierte Benutzer jederzeit auf die Daten im System zugreifen können.</p> Signup and view all the answers

<p>Authentifizierung sorgt dafür, dass Benutzer identifiziert und autorisiert werden, bevor sie Zugriff auf Anwendungen oder Daten erhalten.</p> Signup and view all the answers

<p>Nichtabstreitbarkeit stellt sicher, dass die beteiligten Parteien den Abschluss einer Transaktion oder Kommunikation nicht leugnen können.</p> Signup and view all the answers

<p>Maßnahmen wie Firewalls, Verschlüsselung, regelmäßige Sicherheitsupdates und Zugangskontrollen können ergriffen werden.</p> Signup and view all the answers

<p>Eine schnelle Wiederherstellung von Daten ist entscheidend, um den Betrieb im Falle eines Angriffs oder Fehlers aufrechtzuerhalten.</p> Signup and view all the answers

<p>Der CVSS bewertet die Schwere von Sicherheitsanfälligkeiten.</p> Signup and view all the answers

<p>Niedrig (0.1-3.9), Mittel (4.0-6.9), Hoch (7.0-8.9), Kritisch (9.0-10.0).</p> Signup and view all the answers

<p>CVE-2014-0160 beschreibt die Heartbleed-Sicherheitsanfälligkeit in OpenSSL.</p> Signup and view all the answers

<p>Subjektivität kann zu unterschiedlichen Bewertungen von Sicherheitsanfälligkeiten durch verschiedene Organisationen führen.</p> Signup and view all the answers

<p>Die Sicherheit eines Systems sollte nicht von der Geheimhaltung seiner Schutzmechanismen abhängen.</p> Signup and view all the answers

<p>Das KISS-Prinzip steht für 'Keep it simple stupid' und empfiehlt, Systeme einfach zu halten.</p> Signup and view all the answers

<p>Die Angriffsfläche wird minimiert, indem externe Schnittstellen auf ein Minimum reduziert und nur notwendige Dienste ins Netzwerk exponiert werden.</p> Signup and view all the answers

<p>Kompartimentierung bedeutet, Ressourcen in isolierte Gruppen mit ähnlichen Bedürfnissen zu organisieren.</p> Signup and view all the answers

<p>Komplexe Lösungen können fehleranfälliger und schwerer zu überprüfen sein.</p> Signup and view all the answers

<p>Die Trennung von Daten und Code verhindert, dass Angreifer Code ausführen, der durch manipulierte Daten initiiert wird.</p> Signup and view all the answers

<p>Das Prinzip der geringsten Privilegien besagt, dass Benutzer und Komponenten nur die minimalen Berechtigungen erhalten sollten, die für ihre Arbeit erforderlich sind.</p> Signup and view all the answers

<p>Die CNAs definieren die CVEs und bewerten die Schwere der Sicherheitsanfälligkeiten.</p> Signup and view all the answers

<p>Durch die Nichtbereitstellung von Informationen über Softwareversionen bei Fehlern kann das Risiko verringert werden, dass Angreifer diese Informationen gegen das System nutzen.</p> Signup and view all the answers

<p>Minimal Exposure bedeutet, die Angriffsfläche eines Systems so klein wie möglich zu halten.</p> Signup and view all the answers

<p>Virtuelle Maschinen ermöglichen die Isolation von Prozessen und Betriebssystemen, was die Sicherheit erhöht, indem das Risiko von Interferenzen verringert wird.</p> Signup and view all the answers

<p>Die Schwere einer CVE wird anhand der Festlegung von CVSS-Punkten bewertet.</p> Signup and view all the answers

<p>Vollständige Mediation bedeutet, dass alle Zugriffsanfragen kontrolliert und überprüft werden müssen.</p> Signup and view all the answers

<p>Durch die Begrenzung der Anzahl fehlgeschlagener Anmeldeversuche und das anschließende Sperren des Kontos wird die Möglichkeit eines Brute-Force-Angriffs reduziert.</p> Signup and view all the answers

<p>Modularisierung von Software bedeutet, dass Programme in unabhängige Module unterteilt werden, um die Komplexität zu reduzieren und die Wartung zu verbessern.</p> Signup and view all the answers

<p>Least Privilege bedeutet, dass Benutzer nur die minimalen Berechtigungen erhalten, die sie für ihre Aufgaben benötigen.</p> Signup and view all the answers

<p>Netzwerkzonen erlauben es, verschiedene Sicherheitsrichtlinien und -maßnahmen für verschiedene Teile eines Netzwerks zu definieren, um den Zugriff besser zu kontrollieren.</p> Signup and view all the answers

<p>Diese Strategie kann zu falscher Sicherheit führen, da sie nicht auf Besitz von Geheimnissen beruht.</p> Signup and view all the answers

<p>Es ermöglicht die Verantwortlichkeit, indem es Aktionen einem Subjekt zuordnet, das zur Rechenschaft gezogen werden kann.</p> Signup and view all the answers

<p>Pseudonyme können die Identität der Benutzer schützen, während die Protokollierung weiterhin zur Verantwortlichkeit beiträgt.</p> Signup and view all the answers

<p>Shannon-Entropie misst die Unvorhersehbarkeit eines Geheimnisses, was es schwieriger macht, durch Angriffe zu entschlüsseln.</p> Signup and view all the answers

<p>Kreditkarten und PINs, die in verschiedenen Briefen versendet werden, sowie Flugzeuge mit redundanten Triebwerken.</p> Signup and view all the answers

<p>Benutzer neigen dazu, schwer zu bedienende Sicherheitsmechanismen zu umgehen oder zu deaktivieren.</p> Signup and view all the answers

<p>Das Hauptziel ist, sicherheitsrelevante Ereignisse aufzuzeichnen, um Verantwortlichkeit und Nachvollziehbarkeit zu gewährleisten.</p> Signup and view all the answers

<p>Höhere Entropie kann die Benutzerfreundlichkeit beeinträchtigen, da komplexere Passwörter schwieriger zu merken sind.</p> Signup and view all the answers

<p>Die Verwendung von Pseudonymen in Protokollen, während echte Identitäten separat gespeichert werden.</p> Signup and view all the answers

<p>Programme sollten Aufgaben nur an ausreichend privilegierte Prozesse delegieren und klare Zugriffsrechte definieren.</p> Signup and view all the answers

<p>Benutzerkonten bieten persönlichen Zugriff, Gastkonten bieten eingeschränkten Zugriff und Administrationskonten erlauben vollständige Kontrolle über das System.</p> Signup and view all the answers

<p>Vertrauen zu minimieren bedeutet, die Erwartungen an ein System zu verringern, was zu einem vollständigen Vertrauensverlust führen kann.</p> Signup and view all the answers

<p>Durch rigorose Nachweise, dass das System sich nur wie erwartet verhält, sowie durch die Durchsetzung von Kontrollen zur Validierung der Annahmen.</p> Signup and view all the answers

<p>Weil Benutzereingaben potenziell gefährlich sein können; das Minimieren des Vertrauens in Benutzereingaben schützt vor Angriffen.</p> Signup and view all the answers