Studium Medien – Internetsicherheit
Karteikarten zum Thema „Studium & Allgemeinwissen“ · 15 Karten · von atrio. Beispiele: Was beschreibt das CIA-Dreieck der Informationssicherheit? · Wodurch u…
Karten
15 KartenWas beschreibt das CIA-Dreieck der Informationssicherheit?
Rückseite
Vertraulichkeit (Confidentiality), Integrität und Verfügbarkeit (Availability) – die drei Schutzziele, die jede Sicherheitsmaßnahme erfüllen muss.
Wodurch unterscheiden sich symmetrische und asymmetrische Verschlüsselung?
Rückseite
Symmetrisch nutzt einen gemeinsamen Schlüssel für Ver- und Entschlüsselung, asymmetrisch ein öffentliches und ein privates Schlüsselpaar.
Welche Aufgabe übernimmt TLS im OSI-Modell?
Rückseite
TLS sichert die Transportschicht (Layer 4) durch Verschlüsselung, Authentifizierung des Servers und Integritätsschutz der Datenströme.
Was bewirket ein Man-in-the-Middle-Angriff bei unverschlüsselten Verbindungen?
Rückseite
Der Angreifer positioniert sich zwischen Client und Server, liest oder manipuliert den Datenverkehr unbemerkt mit.
Nenne die drei Faktoren der starken Authentifizierung (MFA).
Rückseite
Wissen (Passwort), Besitz (Token/Smartphone) und Inhärenz (Biometrie) – mindestens zwei verschiedene Faktoren müssen kombiniert werden.
Wie funktioniert Cross-Site Scripting (XSS) kurz erklärt?
Rückseite
Angreifer schleust clientseitigen Code (meist JavaScript) in Webseiten ein, der im Browser anderer Nutzer ausgeführt wird und Sitzungen kapern kann.
Was ist der Unterschied zwischen XSS und CSRF?
Rückseite
XSS injiziert Code in die Anwendung, CSRF zwingt den Browser eines authentifizierten Nutzers zu ungewollten Aktionen auf einer anderen Seite.
Welche Schutzmaßnahme verhindert SQL-Injection zuverlässig?
Rückseite
Prepared Statements mit parametrisierten Abfragen trennen Code von Daten und verhindern die Ausführung eingeschleuster SQL-Befehle.
Was verlangt die DSGVO zum Prinzip „Privacy by Design“?
Rückseite
Datenschutz muss bereits bei der Entwicklung technischer Systeme eingeplant werden, nicht nachträglich hinzugefügt werden.
Wann liegt eine meldepflichtige Datenschutzverletzung vor?
Rückseite
Wenn ein Sicherheitsvorfall voraussichtlich ein Risiko für Rechte und Freiheiten natürlicher Personen birgt – Meldung binnen 72 Stunden an die Aufsichtsbehörde.
Was beschreibt das Zero-Trust-Sicherheitsmodell?
Rückseite
Kein Netzwerkbereich, Gerät oder Nutzer wird prinzipiell vertraut; jede Zugriffsanfrage wird kontinuierlich verifiziert und minimal autorisiert.
Welche Rolle spielt ein Zertifikat in der PKI?
Rückseite
Es bindet einen öffentlichen Schlüssel an eine Identität (Domain, Person) und wird von einer vertrauenswürdigen CA digital signiert.
Was ist der Zweck von Content Security Policy (CSP)?
Rückseite
CSP beschränkt per HTTP-Header, welche Skript-, Style- und Ressourcenquellen der Browser laden darf – effektiver Schutz gegen XSS.
Wie unterscheidet sich Hashing von Verschlüsselung?
Rückseite
Hashing ist eine Einwegfunktion ohne Rückrechenbarkeit (z. B. Passwortspeicherung), Verschlüsselung ist umkehrbar mit dem passenden Schlüssel.
Nenne die drei häufigsten Einträge der OWASP Top 10 (Stand 2021).
Rückseite
Broken Access Control, Cryptographic Failures und Injection – gemeinsam verantwortlich für den Großteil kritischer Web-Schwachstellen.