LW 14 - #11.6

Question 1

waar bestaat een computer uit?

Answer 1

programmatuur en apparatuur

apparatuur (fysieke componenten: moederbord, harde schijven, voeding ; randapparaten: muis, monitor, toetsenbord, printer)

programmatuur (digitale componenten: besturingssysteem en een relationeel databasemanagementsysteem RDBMS

Question 2

// beveiliging van computerapparatuur

belangrijkste beveiligingsmaatregelen voor computerapparatuur

Answer 2

• het wegnemen van Single Points of Failure SPOF door redundantie in de apparatuur
• onderhoudscontracten en reserveapparatuur
• netwerkbeveiliging
• fysieke beveiliging

Question 3

// beveiliging van computerprogrammatuur

wat zijn de belangrijkste maatregelen voor het beveiligen van computerprogrammatuur

Answer 3

logische toegangsbeheersing
hardening
patch management
antimalware
host intrusion detection/prevention

Question 4

// beveiliging van computerprogrammatuur

logische toegangsbeheersing

Answer 4

er wordt geregeld dat beheerders en gebruikers slechts bij de gegevens en applicaties kunnen komen die ze voor het uitoefenen van hun functie nodig hebben

[meerfactorauthenticatie, foutresistentie en controlerende algoritmen, logische toegangsbeheersing implementeren in de code]

Question 5

// beveiliging van computerprogrammatuur

Reference monitor concept

Answer 5

een reference monitor is een klein en goed analyseerbaar stuk programmatuur dat mbv een database in staat is om processen toegang te verlenen tot bestanden of andere processen

[implementatie van toegangsregels is vaak niet mogelijk door de complexiteit van moderne computerprogrammatuur -> dit probleem kan opgelost worden door ervoor te zorgen dat de code die van belang is voor het implementeren van de toegangsregels in een bepaald systeem niet erg omvangrijk is en bovendien te scheiden is van de rest van het systeem}

Question 6

// beveiliging van computerprogrammatuur

security kernel

Answer 6

het deel van het systeem waarin de Reference Monitor is ondergebracht

Question 7

// beveiliging van computerprogrammatuur

hardening

Answer 7

door hardening wordt computerprogrammatuur ontdaan van alle onnodige functionaliteiten -> hiermee wordt de omvang en de functionaliteit van de draaiende programmatuur sterk gereduceerd en daarmee ook het aantal actieve fouten

– vooral toegepast op besturingssystemen -> moet wel modulaire opbouw hebben zodat het mogelijk is om onderdelen ervan uit te schakelen of niet te installeren

Question 8

// beveiliging van computerprogrammatuur

waar heeft hardening betrekking op?

Answer 8

op het verwijderen van programmamodules of functies, maar ook op het verwijderen van inlognamen

– niet nieuwe versies gebruiken maar volwassenere versies

Question 9

// beveiliging van computerprogrammatuur

wat is een bijzondere vorm van hardening?

Answer 9

het toepassen van foutresistente programmatuur -> strikt genomen is dit geen hardening, want de programmatuur is niet robuuster gemaakt, maar als robuust ontwikkeld

Question 10

// beveiliging van computerprogrammatuur

host intrusion detection system HIDS

Answer 10

het opsporen van verdachte systeemactiviteiten

- richt zich vooral op het detecteren van hacking

Question 11

// beveiliging van computerprogrammatuur

verschil HIDS en NIDS

Answer 11

• een Host Intrusion Detection System monitort de systeemactiviteiten op een computer itt een Network Intrusion Detection System dat het netwerkverkeer in een netwerk monitort

Question 12

// beveiliging op mobiele computers

Answer 12

richtlijnen
vercijferen van gegevens na diefstal
onderhoudscontracten
reserveapparatuur
regelmatige back-ups