Internet Security/Mündliche Prüfung SoSe 11

Dozent: Prof. Jean-Pierre Seifert

Dauer: ca. 20 Minuten

Fragen und Hinweise auf die Antwort in Klammern:

3 Grundbegriffe der Computer Security und kurz erklären (Vertraulichkeit, Integrität, Verfügbarkeit)
Wie kann Vertraulichkeit realisiert werden? (durch Verschlüsselung)
Was gibt es da für Arten? (symmetrische und asymmetrische Verschlüsselung)
Warum ist asymmetrische Verschlüsselung so wichtig? (sicherer symmetrischer Schlüsselaustausch mit weit entfernten Kommunikationspartnern, die man nie getroffen hat, möglich)
Beispiel für Public-Key-Verfahren und detailliert erklären (z.B. Diffie-Hellman, Nachrichten und ein paar Formeln aufmalen)
Was ist das Gegenteil von bzw. ein Angriff auf Verfügbarkeit? (Denial of Service-Angriff)
Wie funktioniert ein SYN Flood? (viele TCP-Pakete mit SYN-Flag schicken, aber kein ACK...)
Was sind Firewalls und was gibt es für Arten? (Paketfilter, stateful und stateless, kurz erläutern)
Was ist NAT und wozu gibt es das? (Adressübersetzung, z.B. wegen knapper IPv4-Adressen und nicht erfolgter Migration zu IPv6)
Wie ist das Verhältnis zwischen IPv6 und Firewalls? (schlecht, da viel getunnelt wird -> Firewall kann nicht reingucken)
Wie funktioniert Skype, was für Maßnahmen hat es gegen Firewalls? (Peer-to-Peer Overlay-Netzwerk, benutzt alles was geht z.B. TCP für Sprache)
Referenz zu Vortrag eines WMs über RSA-Signaturen (Sicherheitslücke durch schlechte Implementation)

Angenehme Prüfung, faire Bewertung. Fragen teils recht offen, teils sehr spezifisch.