GoConqr hat ein neues Design! Sag uns, wie es dir gefällt.

Kostenlos registrieren

Karteikarten

Network and System Security - Wenger

matthiasliechti Deutsch 68 Karten

Karten in diesem Stapel (68)

  1. 1Was meint man mit dem Begriff Informationssicherheit? Was sind die Ziele der Informationssicherheit? Was sind ältere Bezeichnungen für Informationssicherheit?Was meint man mit dem Begriff Informationssicherheit?
    Was sind die Ziele der Informationssicherheit?
    Was sind ältere Bezeichnungen für Informationssicherheit?
  2. 2Was ist ein information asset (Informationskapital?)? Wer ist für den Schutz dieser Information Assets zuständig?Was ist ein information asset (Informationskapital?)?
    Wer ist für den Schutz dieser Information Assets zuständig?
  3. 3Was ist ein ISMS?Was ist ein ISMS?
  4. 4Nenne einige Information Security Standards.Nenne einige Information Security Standards.
  5. 5Was sind Risiken in Bezug auf Information Security?Was sind Risiken in Bezug auf Information Security?
  6. 6Was sind Security Controls (Sicherheitsmechanismen)?Was sind Security Controls (Sicherheitsmechanismen)?
  7. 7Was ist die Arbeit eines Sicherheitsexperten?Was ist die Arbeit eines Sicherheitsexperten?
  8. 8Welche Security Controls sollten sofort Implementiert werden, wenn keine andere in Betrieb sind (gemäss der NSA).Welche Security Controls sollten sofort Implementiert werden, wenn keine andere in Betrieb sind (gemäss der NSA).
  9. 9Erkläre die Akronyme CIA und AAA in Verbindung mit Informationssicherheit.Erkläre die Akronyme CIA und AAA in Verbindung mit Informationssicherheit.
  10. 10Was ist ein Informationssicherheitsvorfall (Information Security Incident)?Was ist ein Informationssicherheitsvorfall (Information Security Incident)?
  11. 11Was sind die Ziele des Security Incident Management?Was sind die Ziele des Security Incident Management?
  12. 12Was sind kritische Infrastrukturen? Was ist der Zweck von Attacken auf diese Infrastrukturen?Was sind kritische Infrastrukturen? Was ist der Zweck von Attacken auf diese Infrastrukturen?
  13. 13Von wo aus attackieren externe Angreifer Netzwerke und Computer?Von wo aus attackieren externe Angreifer Netzwerke und Computer?
  14. 14Nenne einige Intrusion Techniken und erkläre sie im Detail.Nenne einige Intrusion Techniken und erkläre sie im Detail.
  15. 15Nenne bekannte Schwachstellen von Systemen und erkläre sie im Detail.Nenne bekannte Schwachstellen von Systemen und erkläre sie im Detail.
  16. 16Welche Authentisierungsmethoden sind bekannt?Welche Authentisierungsmethoden sind bekannt?
  17. 17Nenne und erkläre die Fünf Phasen einer Systemintrusion.Nenne und erkläre die Fünf Phasen einer Systemintrusion.
  18. 18Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 1.Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 1.
  19. 19Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 2Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 2
  20. 20Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 3Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 3
  21. 21Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 4Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 4
  22. 22Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 5Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 5
  23. 23Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 6Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 6
  24. 24Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 7Nenne Schwachstellen und Gegenmassnahmen dafür für den OSI-Layer 7
  25. 25Welches sind bekannte host-basierende Sicherheitsmechanismen?Welches sind bekannte host-basierende Sicherheitsmechanismen?
  26. 26Welches sind bekannte netzwerkbasierende Sicherheitsmechanismen?Welches sind bekannte netzwerkbasierende Sicherheitsmechanismen?
  27. 27Was sind die Möglichkeiten und Limiten von Netzwerkfirewalls?Was sind die Möglichkeiten und Limiten von Netzwerkfirewalls?
  28. 28Welche andere Begriffe werden für Network Layer Firewalls benutzt? Erkläre kurz den Arbeitsablauf einer Network Layer Firewall.Welche andere Begriffe werden für Network Layer Firewalls benutzt?
  29. 29Welche Protokollheaderfelder werden normalerweise durch einen Paketfilter ausgewertet?Welche Protokollheaderfelder werden normalerweise durch einen Paketfilter ausgewertet?
  30. 30Was ist eine stateful inspection firewall?Was ist eine stateful inspection firewall?
  31. 31Was ist mit einer „deep inspection“ bei packet filter gemeint?Was ist mit einer „deep inspection“ bei packet filter gemeint?
  32. 32Was ist die Absicht von „threat protection firewalls“? Wie funktionieren diese?Was ist die Absicht von „threat protection firewalls“? Wie funktionieren diese?
  33. 33Wie funktionieren Proxyserver? Was ist der Unterschied zwischen transparenten und nicht transparenten Proxys?Wie funktionieren Proxyserver? Was ist der Unterschied zwischen transparenten und nicht transparenten Proxys?
  34. 34Welcher Architektur entspricht es, wenn man die Verbindung durch einen Homerouter/firewall auf einen internen Webserver erlaubt? Welche Gefahren birgt dies?Welcher Architektur entspricht es, wenn man die Verbindung durch einen Homerouter/firewall auf einen internen Webserver erlaubt? Welche Gefahren birgt dies?
  35. 35Was sind die Vorteile / Nachteile von Intrusion Detection Systems (IDS) bzw. Intrusion Prevention Systems (IPS)?Was sind die Vorteile / Nachteile von Intrusion Detection Systems (IDS) bzw. Intrusion Prevention Systems (IPS)?
  36. 36Erkläre die Struktur der Netfilter-Hooks.Erkläre die Struktur der Netfilter-Hooks.
  37. 37Welches sind die vorgegebenen Regelketten (rule chains) von netfilter und iptables?Welches sind die vorgegebenen Regelketten (rule chains) von netfilter und iptables?
  38. 38Zeichne ein Schema der rule chains in der netfilter table.Zeichne ein Schema der rule chains in der netfilter table.
  39. 39Was ist die „nat“-Tabelle von netfilter / iptables?Was ist die „nat“-Tabelle von netfilter / iptables?
  40. 40Welche vordefinierte Regelkette gehört zur nat-table?Welche vordefinierte Regelkette gehört zur nat-table?
  41. 41Wie sieht die Struktur einer Regel in einer iptables-chain aus?Wie sieht die Struktur einer Regel in einer iptables-chain aus?
  42. 42Was passiert wenn eine Regel matches oder nicht matched bei einem Paket?Was passiert wenn eine Regel matches oder nicht matched bei einem Paket?
  43. 43Welche vordefinierten targets sind bekannt bei „iptables“ und was machen diese?Welche vordefinierten Ziele sind bekannt bei „iptables“ und was machen diese?
  44. 44Für was sind die match extension „state“ und „conntrack“ der iptables?Für was sind die match extension „state“ und „conntrack“ der iptables?
  45. 45Welche States von Verbindungen können von iptables überprüft werden wenn die Erweiterung „conntrack“ gebraucht wird.Welche States von Verbindungen können von iptables überprüft werden wenn die Erweiterung „conntrack“ gebraucht wird.
  46. 46Wie können Pakete für die Weiterverarbeitung markiert werden? Welche Weiterverarbeitungen können gemacht werden?Wie können Pakete für die Weiterverarbeitung markiert werden? Welche Weiterverarbeitungen können gemacht werden?
  47. 47Warum ist „nftables“ flexibles als „iptables“? Was sind die Hauptunterschiede zwischen nftables und iptables? Was passiert it iptables-Regeln, wenn nftables eingesetzt wird?Warum ist „nftables“ flexibles als „iptables“?
  48. 48Was ist ein validating resolver?Was ist ein validating resolver?
  49. 49Was sind die neuen DNSSEC Resource Records? Für was werden diese gebraucht?Was sind die neuen DNSSEC Resource Records? Für was werden diese gebraucht?
  50. 50Was ist ein Resource Record Set (RRSet) und wo wird dies gebraucht?Was ist ein Resource Record Set (RRSet) und wo wird dies gebraucht?
  51. 51Warum wird DNSSEC benötigt?Warum wird DNSSEC benötigt?
  52. 52Was ist das Problem des NSEC RR? Wie kann es gelöst werden?Was ist das Problem des NSEC RR? Wie kann es gelöst werden?
  53. 53Was ist ein Zone Signing Key (ZSK)? Was ist ein Key Signing Key (KSK)?Was ist ein Zone Signing Key (ZSK)?
    Was ist ein Key Signing Key (KSK)?
  54. 54Was ist ein DS RR? Wie funktioniert der „Chain of Trust“, also die Vertrauenskette bei DNSSEC?Was ist ein DS RR?
    Wie funktioniert der „Chain of Trust“, also die Vertrauenskette bei DNSSEC?
  55. 55Welche Antwort bekommt der Client, wenn der verwendete Resolver keine Antwort validieren kann? Für was ist das CD Flag im DNS Protocol Header?Welche Antwort bekommt der Client, wenn der verwendete Resolver keine Antwort validieren kann?
    Für was ist das CD Flag im DNS Protocol Header?
  56. 56Was ist eine Response Policy Zone (RPZ) und wie funktioniert diese? Für was braucht man RPZs? Wie bekommt man wertvolle RPZ Informationen?Was ist eine Response Policy Zone (RPZ) und wie funktioniert diese?
    Für was braucht man RPZs?
    Wie bekommt man wertvolle RPZ Informationen?
  57. 57Warum ist ein zerntrales Logging wichtig? Wie kann das gemacht werden? Was ist eine syslog facility und eine syslog severity?Warum ist ein zerntrales Logging wichtig? Wie kann das gemacht werden?
    Was ist eine syslog facility und eine syslog severity?
  58. 58Welche Tools können verwendet werden um Netzwerkerkehr aufzuzeichnen?Welche Tools können verwendet werden um Netzwerkerkehr aufzuzeichnen?
  59. 59Wie funktionieren vulnerability scanners (Schwachstellenscanner)? Können diese jedes verwundbare System aufspüren?Wie funktionieren vulnerability scanners (Schwachstellenscanner)? Können diese jedes verwundbare System aufspüren?
  60. 60Für was braucht man das Tool „nmap“? Was ist ein stealth scan?Für was braucht man das Tool „nmap“?
    Was ist ein stealth scan?
  61. 61Was ist „netflow“? Wie funktioniert es und warum ist es ein wichtiges Mitel in Bezug auf host und network security?Was ist „netflow“? Wie funktioniert es und warum ist es ein wichtiges Mitel in Bezug auf host und network security?
  62. 62Erkläre eine ARP MITM Attacke. Was sind Gegenmassnahmen? Was ist der Zweck von „arpwatch“?Erkläre eine ARP MITM Attacke. Was sind Gegenmassnahmen?
    Was ist der Zweck von „arpwatch“?
  63. 63Warum und wann ist SNMP gefährlich?Warum und wann ist SNMP gefährlich?
  64. 64Wie zeichnet man Pakete eines DNS Requests/Response auf Interface „eth0“ mit „tcpdump“ auf?Wie zeichnet man Pakete eines DNS Requests/Response auf Interface „eth0“ mit „tcpdump“ auf?
  65. 65Wie leitet man mit iptables den Netzwerkverkehr zu einem Filterproxy um?Wie leitet man mit iptables den Netzwerkverkehr zu einem Filterproxy um?
  66. 66Welche Daten eines Routers können mit Hilfe des Tool „nfsen“ analysiert werden?Welche Daten eines Routers können mit Hilfe des Tool „nfsen“ analysiert werden?
  67. 67Erkläre wie „softflowd“ und „flow-capture“ interagieren.Erkläre wie „softflowd“ und „flow-capture“ interagieren.
  68. 68Welche Kriterien wurden für den Filtering-Proxy gebraucht?Welche Kriterien wurden für den Filtering-Proxy gebraucht?

Informationen

Beschreibung
Karteikarten am Network and System Security - Wenger, erstellt von matthiasliechti am 24/01/2015.
Erstellt von
matthiasliechti
Aufrufe
3
Bewertung

Feedback

Worum geht es?

Wie gefällt dir das neue Design?

Dein Eindruck