Karteikarten
IT Sec VL 1
Karten in diesem Stapel (16)
- 1Definieren Sie die sechs Schutzziele, die es in der Informationssicherheit gibt (inkl. Beispiel).Vertraulichkeit
Integrität
Verfügbarkeit
Identifizierung
Authentisierung
Autorisierung - 2Vertraulichkeit IntegritätVertraulichkeit: Sicherstellung, dass Informationen nur den Personen zugänglich sind, für die sie gedacht sind (Beispiel: persönliche Übergabe, Kurier, Datenverschlüsselung).
Integrität: Sicherstellung, dass Informationen nicht unbemerkt verfälscht werden können (Beispiel: Versiegelung, digitale Signatur). - 3Verfügbarkeit IdentifizierungVerfügbarkeit: Sicherstellung, dass Informationen immer zugreifbar sind, wenn sie benötigt werden (Beispiel: Redundanzen schaffen, Backups, Stellvertreterregelungen für Personen).
Identifizierung: Feststellen der Identität einer Person / Entität (Beispiel: Benutzername, Namensschild). - 4Authentisierung AutorisierungAuthentisierung: Erbringen des Nachweises, dass eine vorgegeben Identität einer Person / Entität korrekt ist (Beispiel: Prüfen des Passworts zum Benutzernamen).
Autorisierung: Zuweisen bestimmter Berechtigungen an eine identifizierte und authentisierte Person / Entität (Beispiel: Berechtigungen auf Unterlagen gewähren, Vollmacht erteilen). - 5Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: MalwareMalware ist ein zusammenfassender Begriff für unerwünschte Software (z.B. Trojaner, Viren, Spyware) mit absichtlich schädlichen Funktionen. Übliche Verbreitungswege sind E-Mail- Anhänge, Drive-by-Downloads und infizierte Datenträger. Ziel ist es, Daten auszuspionieren, den Empfänger zu erpressen (Ransomware) oder den Computer fernzusteuern (Botnetz).
- 6Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: Denial of Service DOSHierbei handelt es sich um einen digitalen Angriff, bei dem IT-Systeme (insbesondere Web-Server) durch große Anzahl an Anfragen über das Internet gezielt überlastet werden, sodass diese irgendwann den Dienst einstellen. Werden für diesen Angriff mehrere Rechner gleichzeitig genutzt, spricht man von einem Distributed Denial of Service (DDos).
- 7Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: HackingHacking bezeichnet das unbefugte Einbrechen in IT-Systeme (Black Hat Hacking) beziehungsweise die Überprüfung von Schwachstellen in IT-Systemen zum Zwecke der Schließung eben jener mittels eines Penetrationstests (White Hat Hacking).
- 8Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: ExploitBei einem Exploit wird eine Schwachstelle in einer Software systematisch durch das Einspielen von Programmcode ausgenutzt. Ziel ist es, unberechtigt Zugriff auf das System zu erhalten oder die dort liegenden Daten zu manipulieren / zu entwenden.
- 9Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: SpamSpam bezeichnet jede Form von unverlangt zugesendeten Nachrichten, wobei es sich meist um Werbung handelt. Über 50 Prozent aller weltweit versendeten Mails sind Spam zuzuordnen.
- 10Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: BotnetzEin Botnetz bezeichnet ein Netzwerk fernsteuerbarer Rechner (sog. Zombies) im Internet, bei dem die Rechner über Malware infiziert werden. Genutzt wird es unter anderem für DDoS- Attacken oder zum Versenden von Spam.
- 11Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: Social EngineeringBei Social Engineering geht es darum, sensible Informationen über Beeinflussung der Anwender zu erhalten. Dies setzt i.d.R. voraus, dass der Angreifer Kenntnisse über sein Opfer und psychologische Grundkenntnisse über menschliches Verhalten besitzt.
- 12Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: PhishingPhishing ist eine spezielle Form des Social Engineerings, bei dem der Nutzer zur Freigabe / Preisgabe von vertraulichen Daten verleitet wird, indem ihm falsche Tatsachen vorgespielt werden (z.B. gefälschte Website, E-Mail).
- 13Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: RansomwareRansomware ist eine Form von Malware, die die Daten der Betroffenen verschlüsselt und zur Entschlüsselung Geld von den Opfern erpresst.
- 14Erklären Sie die folgenden Grundbegriffe der Cyber-Bedrohungen: Advanced Persistent Threat APTHierbei handelt es sich um einen zielgerichteten, lang andauernden Angriff mit hohem Angriffspotenzial, da die Angreifer meist über fortgeschrittene IT- Kenntnisse verfügen, viele Ressourcen und eine hohe Motivation besitzen.
- 15Was sind Indizien dafür, dass es sich um eine Phishing-Mail handelt?Indizien können u.a. sein:
Ein Absender, der mir unbekannt ist
Ein Anhang in Form einer zip-Datei oder mit einem seltsamen Namen
Eine E-Mail, obwohl ich nichts bestellt / angefragt habe
Das Aufbauen von Druck
Eine Vielzahl an Grammatikfehlern
Nicht übereinstimmende Namen der Absender - 16—