SSL

Question 1

SSL Aufgaben

Answer 1

1. Authentikation der Kommunikationspartner durch asymmetrische Verschlüsselungsverfahren und Zertifikate
2. Vertrauliche Ende-zu-Ende Verschlüsselung durch symmetrische Verschlüsselungsverfahren mit gemeinsamen Sitzungsschlüsseln
3. Sicherstellung der Integrität der Daten durch MAC

Question 2

Kürzel “MAC”

Answer 2

Message Authentication Code

Question 3

SSL

Schicht 1

Bezeichnung und Zweck

Answer 3

Record Layer-Protokoll

Leitet Nachrichten der anderen Protokolle verschlüsselt an TCP weiter

Question 4

SSL Schicht 1 Dienste (2)

Answer 4

1. Ende-zu-Ende Verschlüsselung
2. Sicherung der Nachrichtenintegrität und Authentizität

Question 5

SSL Schicht 1 Aufgaben (4)

Answer 5

1. Fragmentierung der Daten der Anwendungsschicht
2. Kompression
3. Berechnung des MACs
4. Verschlüsselung des TLS-Records

Question 6

SSL

Schicht 2

Bestandteile (4)

Answer 6

1. Application Data Protokoll
2. ChangeCipherSpec (CCS)
3. Alert Protokoll
4. Handshake Protokoll

Question 7

SSL Schicht 2

Application Data Protokoll

Dienste (2)

Answer 7

1. Durchreichen der Daten an den Record-Layer ohne diese zu betrachten
2. Diese Daten werden entsprechend den ausgehandelten Sicherheitsparametern verarbeitet

Question 8

SSL Schicht 2

ChangeCipherSpec

Dienste (2)

Answer 8

1. Veranlasst das Übernehmen der während des Handshakes ausgehandelten Parameter für die aktive Sitzung
2. Meldung besteht aus einem Byte

Question 9

SSL Schicht 2

Alert Protokoll

Dienste (2)

Answer 9

1. Signalisierung von besonderen Ereignissen oder Problemen
2. Nachricht besteht aus zwei Feldern

Question 10

SSL Schicht 2

Application Data Protokoll

Dienste (2)

Welche Felder sind enthalten und was steht in Ihnen?

Answer 10

Type + Error

Type -> Warning oder fatal -

Abbruch der Verbindung bei fatal

Error -> Code

Question 11

SSL Schicht 2

Handshake Protokoll

Dienste (3)

Answer 11

1. Aufbau einer SSL-Verbindung
2. Authentifizierung der Kommunikationspartner
3. Aushandeln der kryptografischen Algorithmen, schlüssel, Parameter, welche vom Record-Layer verwendet werden.

Question 12

Aufbau der SSL Schicht (Bild)

Answer 12

Question 13

Wie ist eine CipherSuite aufgebaut?

Answer 13

1. Schlüsselaustauschverfahren

_WITH_

2. Verschlüsselungsverfahren und Schlüssellänge
3. Integritätscheck

Question 14

Welche Aufgaben gehören zum Record Protokoll?

Answer 14

1. Fragmentierung der Daten der Anwendungsebene
2. deren Kompression
3. Berechnung des MACs
4. Verschlüsselung des TLS Records

Question 15

Verfahren des Record Layer Protocol

Answer 15

1. Anwendungsdaten fragmentieren
2. Fragmente komprimieren
3. Berechnen und Hinzufügen des MAC
4. Verschlüsseln der neuen Pakete
5. Vorhängen des SSL/TLS-Headers

Question 16

Kürzel CCS

Answer 16

ChangeCipherSpec

Question 17

Wofür wird das CCS Protocol genutzt?

Answer 17

Um

Änderung des kryptografischen Algorithmus bzw. Parametern

vorzunehmen

Question 18

Wozu dient das Alert Protokoll?

Answer 18

Dient der

Signalisierung von besonderen Zuständen bzw. Problemen.

Question 19

Wofür wird das Handshake Protokoll benutzt?

Answer 19

Handshake protokoll ermöglicht

Aufbau einer SSL/TLS-Verbindung

Question 20

wozu dient das Handshake-Protokoll?

Answer 20

1. Identifikation und Authentifizierung der Kommunikationspartner
2. Aushandeln kryptographischer Algorithmen, Schlüssel und Parameter

Question 21

Beiderseits anonyme Verbindung ist ..

Answer 21

… nicht sicher gegenüber

aktiven Man-in-the-Middle

Angriffen

Question 22

Schwachstellen und Angriffsmöglichkeiten

SSL (Allgemein & Handshake)

Answer 22

1. Abhängigkeit von Zertifikaten
2. Ohne = Verwundbar für MitM Attacken
3. Zertifikate werden manuell seltenst geprüft
4. Haupt-Angriffspunkt sind Nachrichten im Handshake-Protokoll

Question 23

Schwachstellen und Angriffsmöglichkeiten

SSL (Record Layer)

Answer 23

1. komplett auslesbar
2. Welches Unterprotokoll?
3. Jeder erhält Liste mit CipherSuites

Question 24

Schwachstellen und Angriffsmöglichkeiten

SSL

Weitere Angriffsarten

Answer 24

Frame Spoofing

Web Spoofing

Bleichenbacher Angriff

Falsche Zertifikate

Ciphersuite-Rollback-Angriff

Key-Exchange-Version-Rollback

Version-Rollback Angriff

Million-Questions-Angriff

Question 25

Schutzmaßnahmen SSL (Allgemein)

Answer 25

1. Sets neue SSL/TLS Version nutzen 2. Auf optische Täuschung achten 3. Signierte Zertifikate nutzen evtl. Zertifikate genauer betrachten 4. Immer neuste Browser 5. Starke Verschlüsslung

Question 26

Schutzmaßnahmen SSL (Server)

Answer 26

**Schwache Verschlüsselung**, welche vom Client angeboten wird, **ablehnen/nicht aufbauen**.

Question 27

Schutzmaßnahmen SSL (Client)

Answer 27

**Nur starke Verschlüsselung anbieten**. Im Browser können Suites ausgewählt werden.

Question 28

Einsatzgebiete SSL

Answer 28

Loginbereich Onlinebanking Onlineshops

Question 29

Vorteile SSL/TLS

Answer 29

1. Möglichkeit, **jedes höhere Protokoll auf der Basis des SSL/TLS zu implementieren**. 2. **Unabhängigkeit von Anwendung und Systemen**

Question 30

Nachteil SSL/TLS

Answer 30

**Verbindungsaufbau auf Serverseite sehr rechenintensiv** und deshalb **etwas langamer**

Question 31

Kürzel TLS

Answer 31

Transport Layer Security