stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
FOM CyberSecurity, Sicherheitsmanagement; IS/DS Flashcards | StudBud
Explore
/
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
23 terms
·
StudBud Administration
·
38 plays
BN / FFM
Flashcards
23 cards
F
Practice quiz
P
Host live
L
Questions
23
Answers
1
Das Darknet...
...bietet auch illegale Inhalte und Angebote
...wird über den Tor-Browser zugänglich
...wird über den Thor-Browser zugänglich
...bietet nur illegale Inhalte und Angebote
2
Welche Massnahmen gehören zur Datenträgerkontrolle?
Verschlüsseln von Datenträgern
Verschlossenes Aufbewahren von Datenträgern
Protokollierung der Aushändigung bzw. Rückgabe von Datenträgern
Verschlüsselung, Virtual Private Networks
3
Welche Massnahmen gehören zur Zugriffskontrolle?
Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte
Protokollierung von Zugriffen, Analyse von Zugriffsprotokollen
Einmalige Prüfung des Berechtigungskonzeptes und der Berechtigungen
Dokumentierte Prozesse für ausgeschiedene Mitarbeiter
4
Welche drei Ziele hat die Informationssicherheit?
Sicherheit, Verfügbarkeit, Richtigkeit
Verfügbarkeit, Integrität, Vertraulichkeit
Integrität, Richtigkeit, Vertraulichkeit
Vertraulichkeit, Integrität, Sicherheit
5
Cyber-Security - mögliche Massnahmen:
Aufklären
RedTeam Assessments
Haftung von IT-Dienstleistern
Schulungen
6
Programme zur Überwachung und Auswertung elektronischer Medien:
XKeyscore
Daedalus
Tempora
PRISM
7
OAuth-Phishing bedeutet:
Eindringlinge probieren verschiedene Passwörter für einen Benutzer durch
Über einen per eMail gesendeten Link übergibt der User Rechte an eine App
App erhält ein Token, mit dem sie sich gegenüber dem Dienst ausweisen kann
Funktioniert wie eine umgekehrte Brute-Force-Attacke
8
Wofür steht "Ransomware"?
Fehlerhafte Heimvernetzungen
Datendiebstahl
Digitale Erpressung
Angriffe auf digitale Infrastrukturen
9
Kryptographie im weiteren Sinne:
Zurechenbarkeit (Nichtabstreitbarkeit)
Authentizität (Fälschungsschutz)
Integrität (Änderungsschutz)
Vertraulichkeit (Zugriffsschutz)
10
Kryptographie im engeren Sinne:
Nicht organisatorische Sicherheit
Organisatorische Sicherheit
Kommunikation unter Verwendung geheimer Zusatzinformationen
Nicht physische Sicherheit
11
Aktive Massnahmen zur Förderung des Selbstdatenschutzes:
Datensparsamkeit
Angabe von Pseudonymen
Nutzung von datenschutzfreundl. Technik (Privacy Enhancing Technologies)
Vermeidung der Herausgabe zutreffender personenbezogener Daten
12
S/MIME: seit 1996 internationaler Standard für sichere E- Mail - was stimmt:
OpenPGP/GPG und S/MIME können gemeinsam im e-Mail-Client genutzt werden
Alle gängigen Mail-Programme unterstützen diesen Standard
OpenPGP/GPG und S/MIME sind miteinander kompatibel
Behandlung von Signaturen und Verschlüsselung erfolgt vollautomatisch
13
Worum handelt es sich bei Cross Site Scripting (XSS)?
Überlauf definierter Speicherbereiche des Arbeitsspeichers
Ungewollte Offenlegung systeminterner Informationen
Nach erfolgreicher Anmeldung wird auf eine andere „böse“ Seite verbunden
Laden von Scripts von einem kompromit. Serv. und Ausführung auf dem Client
14
Wofür wird Hashing verwendet?
Digitalen Signaturen
Speicherung von Kennwörtern
Website-Zertifikate
Prüfsummen bei/für Downloads
15
Sicherheit für Notebooks, Tablets und SmartPhones...
Sicherheitsupdates
Zugriffsschutz aktivieren
Virenscanner
Personal Firewall
16
Hashing von Passwörtern mit Salt:
Verschlüsselte Speicherung bei Passwörtern nicht ideal
Unsichere Passwörter wie 123456 bleiben auch mit Salt unsicher!
Salt (Zufallswert) wird angehängt und mit Passwort gespeichert
Für einfache Passwörter bestehen Rainbow-Tables
17
Welche Massnahmen gehören zur Zugangskontrolle?
Funktionsgebundene Zuweisung von individuellen Arbeitsplatzrechnern
Kontrolle von Zugangsrechten
Entschlüsselung von Datenträgern und Dateien
Automatische Sperrmechanismen an Arbeitsplätzen
18
Welche der folgenden Bedrohungen sind real?
Smishing
Phishing
Vishing
Wishing
19
Welche Begriffe bilden „PPP“ als generische Maßnahme(n)?
Patching
Produktivsysteme
Prävention
Passwörter
20
Prinzipien für die Gewährleistung der Vertraulichkeit und Integrität:
Separation-of-Duties-Prinzip
Rotation-of-Duties-Prinzip
Need-to-Know-/ Need-to-Use-Prinzip
Continuity-of-Duties-Prinzip
21
Probleme mit QR-Codes:
COVID-Test-Codes sind ein Sicherheitsrisiko
sind sicherer als Bar-Codes
QR-Codes sind weitestgehend sicher
Beim "Attagging" wird ein echter QR-Code durch einen geklonten ersetzt
22
Mythen: Linux und MAC-OS sind sicherer als Windows...
stimmt
Durch die geringe Verbreitung sind sie für Angreifer weniger attraktiv
Phishing ist das OS egal
Linux und MAC-OS enthalten ebenso Lücken wie Windows
23
Zur Wissenschaft der Kryptographie gehören:
Kryptoanalyse
Steganographie
Kryptowährung
Geheimhaltung
