stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
FOM CyberSecurity, Sicherheitsmanagement; IS/DS Flashcards | StudBud
Explore
/
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
23 terms
·
StudBud Administration
·
239 plays
BN / FFM
Flashcards
23 cards
F
Practice quiz
P
Host live
L
Questions
23
Answers
1
Welche der folgenden Bedrohungen sind real?
Wishing
Vishing
Phishing
Smishing
2
Welche drei Ziele hat die Informationssicherheit?
Vertraulichkeit, Integrität, Sicherheit
Integrität, Richtigkeit, Vertraulichkeit
Verfügbarkeit, Integrität, Vertraulichkeit
Sicherheit, Verfügbarkeit, Richtigkeit
3
Probleme mit QR-Codes:
sind sicherer als Bar-Codes
QR-Codes sind weitestgehend sicher
COVID-Test-Codes sind ein Sicherheitsrisiko
Beim "Attagging" wird ein echter QR-Code durch einen geklonten ersetzt
4
Das Darknet...
...wird über den Tor-Browser zugänglich
...bietet nur illegale Inhalte und Angebote
...wird über den Thor-Browser zugänglich
...bietet auch illegale Inhalte und Angebote
5
Wofür wird Hashing verwendet?
Digitalen Signaturen
Prüfsummen bei/für Downloads
Website-Zertifikate
Speicherung von Kennwörtern
6
Sicherheit für Notebooks, Tablets und SmartPhones...
Sicherheitsupdates
Zugriffsschutz aktivieren
Personal Firewall
Virenscanner
7
Kryptographie im weiteren Sinne:
Vertraulichkeit (Zugriffsschutz)
Zurechenbarkeit (Nichtabstreitbarkeit)
Authentizität (Fälschungsschutz)
Integrität (Änderungsschutz)
8
Cyber-Security - mögliche Massnahmen:
Schulungen
RedTeam Assessments
Haftung von IT-Dienstleistern
Aufklären
9
Welche Massnahmen gehören zur Zugangskontrolle?
Entschlüsselung von Datenträgern und Dateien
Funktionsgebundene Zuweisung von individuellen Arbeitsplatzrechnern
Automatische Sperrmechanismen an Arbeitsplätzen
Kontrolle von Zugangsrechten
10
Zur Wissenschaft der Kryptographie gehören:
Geheimhaltung
Steganographie
Kryptowährung
Kryptoanalyse
11
Welche Massnahmen gehören zur Datenträgerkontrolle?
Verschlüsselung, Virtual Private Networks
Verschlossenes Aufbewahren von Datenträgern
Verschlüsseln von Datenträgern
Protokollierung der Aushändigung bzw. Rückgabe von Datenträgern
12
S/MIME: seit 1996 internationaler Standard für sichere E- Mail - was stimmt:
OpenPGP/GPG und S/MIME können gemeinsam im e-Mail-Client genutzt werden
OpenPGP/GPG und S/MIME sind miteinander kompatibel
Behandlung von Signaturen und Verschlüsselung erfolgt vollautomatisch
Alle gängigen Mail-Programme unterstützen diesen Standard
13
OAuth-Phishing bedeutet:
Funktioniert wie eine umgekehrte Brute-Force-Attacke
Eindringlinge probieren verschiedene Passwörter für einen Benutzer durch
App erhält ein Token, mit dem sie sich gegenüber dem Dienst ausweisen kann
Über einen per eMail gesendeten Link übergibt der User Rechte an eine App
14
Welche Massnahmen gehören zur Zugriffskontrolle?
Dokumentierte Prozesse für ausgeschiedene Mitarbeiter
Protokollierung von Zugriffen, Analyse von Zugriffsprotokollen
Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte
Einmalige Prüfung des Berechtigungskonzeptes und der Berechtigungen
15
Programme zur Überwachung und Auswertung elektronischer Medien:
Daedalus
PRISM
Tempora
XKeyscore
16
Kryptographie im engeren Sinne:
Kommunikation unter Verwendung geheimer Zusatzinformationen
Nicht organisatorische Sicherheit
Nicht physische Sicherheit
Organisatorische Sicherheit
17
Wofür steht "Ransomware"?
Digitale Erpressung
Angriffe auf digitale Infrastrukturen
Fehlerhafte Heimvernetzungen
Datendiebstahl
18
Worum handelt es sich bei Cross Site Scripting (XSS)?
Überlauf definierter Speicherbereiche des Arbeitsspeichers
Laden von Scripts von einem kompromit. Serv. und Ausführung auf dem Client
Nach erfolgreicher Anmeldung wird auf eine andere „böse“ Seite verbunden
Ungewollte Offenlegung systeminterner Informationen
19
Mythen: Linux und MAC-OS sind sicherer als Windows...
Linux und MAC-OS enthalten ebenso Lücken wie Windows
Durch die geringe Verbreitung sind sie für Angreifer weniger attraktiv
stimmt
Phishing ist das OS egal
20
Hashing von Passwörtern mit Salt:
Für einfache Passwörter bestehen Rainbow-Tables
Verschlüsselte Speicherung bei Passwörtern nicht ideal
Unsichere Passwörter wie 123456 bleiben auch mit Salt unsicher!
Salt (Zufallswert) wird angehängt und mit Passwort gespeichert
21
Prinzipien für die Gewährleistung der Vertraulichkeit und Integrität:
Rotation-of-Duties-Prinzip
Need-to-Know-/ Need-to-Use-Prinzip
Continuity-of-Duties-Prinzip
Separation-of-Duties-Prinzip
22
Welche Begriffe bilden „PPP“ als generische Maßnahme(n)?
Prävention
Produktivsysteme
Passwörter
Patching
23
Aktive Massnahmen zur Förderung des Selbstdatenschutzes:
Nutzung von datenschutzfreundl. Technik (Privacy Enhancing Technologies)
Datensparsamkeit
Vermeidung der Herausgabe zutreffender personenbezogener Daten
Angabe von Pseudonymen
