Wiederholung

Fill in the Blanks

Im Vergleich mit dem normalen TCP/IP Modell, wird ein sicheres TCP/IP Modell um eine weitere Schicht erweitert. Diese Schicht heißt _ .

Multiple Choice

Transport Layer Security (TLS) befindet sich über ...(1)... Schicht und nutzt ...(2)... als Transportprotokoll.

• 1) Application

  2) HTTP

• 1) Application

  2) HTTPS

• 1) Transport

  2) TCP

• 1) Transport

  2) UDP

Transport Layer Security (TLS) erweitert TCP um drei wichtige Sicherheitsfunktionen:

1) Vertraulichkeit

2) Datenintegrität

3) Client- und Server- Authentisierung und Authentifizierung

​

HTTPS & TLS

VL: Kapitel ​6, Seite 37​

​1) Vertraulichkeit

2) Integrität

3) Authentisierung

4) Authentifizierung

​

SICHERHEITSFUNKTIONEN​

​a) Daten können nicht unbemerkt, z.B. durch Angreifer, verändert werden können

b) Überprüfung der behaupteten Authentisierung

c) Schutz vor unbefugter Preisgabe von Informationen

d)​ Nachweis einer Person, dass sie tatsächlich diejenige Person ist, die sie vorgibt zu sein

​Wie funktioniert symmetrische Verschlüsselung?

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Wie funktioniert symmetrische Verschlüsselung?

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Beiden Kommunikationspartnern ist der symmetrische Schlüssel bekannt.

​

Dieser Schlüssel wird zum Ver- und Entschlüsseln von Nachrichten verwendet​.

​

Zweck: Vertraulichkeit​.

​

​Wie funktioniert asymmetrische Verschlüsselung?​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Wie funktioniert asymmetrische Verschlüsselung?​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Jeder der Kommunikationspartner hat ein Schlüsselpaar, bestehend aus einem öffentlichen und einem privaten (nicht- öffentlichen) Schlüssel

​

​Wie funktioniert asymmetrische Verschlüsselung?​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Wie funktioniert asymmetrische Verschlüsselung?​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Vertraulichkeit:

Datenübertragung wird mit dem öffentlichen Schlüssel des Empfängers codiert.

Nur der legitimierte Empfänger kann die Übertragung mit dem zugehörigen privaten Schlüssel entschlüsseln.

​

Bsp: Nachricht an Alice.

Codiert mit dem öffentlichen Schlüssel von Alice, kann nur mit dem privaten Schlüssel von Alice entschlüsselt werden.

​

​Wie funktioniert asymmetrische Verschlüsselung?​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

​Begriffe:

1) Hashfunktion

2) Digest

3) Digitale Signatur​

​

​

​

Was dient der Authentifizierung des Senders einer Übertragung und stellt zugleich die Integrität der Übertragung sicher​?

​b) Ist eine deterministische (egal wie oft ausgeführt wird, das Ergebnis bleibt gleich) Funktion, die aus Daten von beliebiger Größe einen String von einer festen Größe erstellt.

​a) Nachricht + Hashfunktion

​c) Digest + privater Schlüssel

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

1) Sender erstellt Nachricht mit Inhalt​.

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

1) Sender erstellt Nachricht mit Inhalt​.

2) Mathematische Berechnung, genannt Hashfunktion wird auf Nachricht angewendet, um einen Digest zu generieren​

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

1) Sender erstellt Nachricht mit Inhalt​.

2) Mathematische Berechnung, genannt Hashfunktion wird auf Nachricht angewendet, um einen Digest zu generieren

3) Sender benutz seinen privaten Schlüssel, um den Digest zu verschlüsseln, woraus sich die digitale

Signatur ergibt - niemand kann die digitale Signatur des Senders replizieren.​

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

4)​ Sender verschlüsselt sowohl die originale Nachricht als auch die digitale Signatur mit dem öffentlichen Schlüssel des Empfängers.

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

4)​ Sender verschlüsselt sowohl die originale Nachricht als auch die digitale Signatur mit dem öffentlichen Schlüssel des Empfängers.

5)​ Das verschlüsselte Bündel aus Nachricht und digitaler Signatur wird an den Empfänger übertragen.

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

4)​ Sender verschlüsselt sowohl die originale Nachricht als auch die digitale Signatur mit dem öffentlichen Schlüssel des Empfängers.

5)​ Das verschlüsselte Bündel aus Nachricht und digitaler Signatur wird an den Empfänger übertragen.

6) Der Empfänger nutzt seinen privaten Schlüssel, um das empfangene Bündel zu entschlüsseln.

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

7) Der Empfänger nutzt den öffentlichen Schlüssel des Senders, um die digitale Signatur zu entschlüsseln und den Digest der Originalnachricht zu extrahieren.

8)​ Mithilfe derselben Hashfunktion aus Schritt 2 erstellt der Empfänger einen Digest der empfangenen und in Schritt 6 entschlüsselten Nachricht.

​

SYMMETRISCHE VS ASYMMETRISCHE VERSCHLÜSSELUNG

7) Der Empfänger nutzt den öffentlichen Schlüssel des Senders, um die digitale Signatur zu entschlüsseln und den Digest der Originalnachricht zu extrahieren.

8)​ Mithilfe derselben Hashfunktion aus Schritt 2 erstellt der Empfänger einen Digest der empfangenen und in Schritt 6 entschlüsselten Nachricht.

9) Der Empfänger vergleicht diesen Digest mit dem der Originalnachricht, um die Authentität der empfangenen Nachricht zu verifizieren.

​

Multiple Choice

Bob will an Alice eine vertrauliche Nachricht schicken. Mit welchem Schlüssel erstellt Bob eine digitale Signatur?

• Mit dem öffentlichen Schlüssel von Bob

• Mit dem öffentlichen Schlüssel von Alice

• Mit dem privaten Schlüssel von Bob

• Mit dem privaten Schlüssel von Alice

Multiple Choice

Mit welchem Schlüssel entschlüsselt Alice die vertrauliche Nachricht von Bob?

• Mit dem öffentlichen Schlüssel von Bob

• Mit dem öffentlichen Schlüssel von Alice

• Mit dem privaten Schlüssel von Bob

• Mit dem privaten Schlüssel von Alice

Vue

Multiple Select

Welche dieser Aussagen über das OSI-Referenzmodell sind korrekt?

• Das OSI-Referenzmodell umfasst sieben Protokollschichten mit jeweils begrenzten Aufgaben.

• Eine Schicht n nutzt Dienste der Schicht n+1 und stellt der Schicht n-1 Dienste bereit.

• Das OSI-Referenzmodell dient lediglich als Modell für konzeptionelle Betrachtungen der Datenkommunikation und hat kaum praktische Relevanz.

• Die Netzwerkschicht behandelt die Kommunikation zwischen Anwendungen.

• Die Transportschicht sorgt für eine zuverlässige Ende-zu-Ende-Kommunikation.