6 Sicherheit

Question 1

Sicherheitsprobleme

Answer 1

Firewalls: Zugriff auf lokale Netzte einschränken
-> verwende Info. (IP-Adress, ports, protokoll)
Zugriffskontrolle auf bestimmte Dienste (z.b. Online Banking)
->Zugriff auf bestimmte Personen/Prozesse (z.b. passwort, login)
-> Authenzität der Benutzer durch Authentifizierung

Question 2

Sicherheitsprobleme2

Answer 2

IP übertragen Info. ohne Überprüfung des Absenders

• > Spoofing(= vortäuschen einer falschen Identität)
• ARP-Spoofing
• IP-Spoofing(= Info. senden unter falsche IP-adresse)
• Mail-Spoofing(=senden unter falscher Email-adresse)
• > Hijacking: TCP-Folgenummern erraten und Einfügen eigener Kommandos

Question 3

Sicherheitsprobleme3

Answer 3

Sicherheitslücken in Infrastruktur und Protokollen:
 Zugriff auf interne Rechner, Angriffe auf geschützte Netze
-Sicherheitsziel: Zugangskontrolle
 Vortäuschen falscher Identität
-Sicherheitsziel: Authentizität
 Zugriff auf persönliche Daten
-Sicherheitsziel: Zugriffskontrolle
 Mitlesen vertraulicher Informationen
-Sicherheitsziel: Vertraulichkeit
 Modifikation übertragener Daten
-Sicherheitsziel: Integrität