Quelltext der Seite Internet Security/Mündliche Prüfung SoSe 07

Prüfung am: 21. August 2007

Dozentin: Frau Prof. Feldmann

Dauer: 30 min.

Fragen -- Wenn nicht anders angegeben, sollte jeder Begriff kurz (2 Sätze) erklärt werden. In Klammern stehen Stichworthaft die akzeptierten Antworten:
* Was ist Sicherheit? (Attacks vs. Vulnerabilities, plus Vertraulichkeit, Integrität, Authentizität, Verfügbarkeit)
* Welche Protokolle gewährleisten das, wie werden sie eingebunden? (IPSec, SSL, SSH)
* Wählen Sie eines aus und erklären Sie es genauer! (SSL -- Record-Protokoll, Handshake, Zertifikate)
** Wie schützt SSL vor Replay? (Nonces)
** Wie schützt es vor Connection Reset? (TCP bricht ab, aber SSL hat eigene Abbruch-Signalisierung, SSL Sessions)
* Ist das Web (HTTP) nun sicher? (Nein -- Beachte: Richtige Root-Zertifikate, XSS, Phishing, wird SSL überhaupt benutzt?)
* Worauf muss ich als Web-Skripter achten? (SQL Injection, XSS, Command injection)
* Welche Maßnahmen gibt es noch zur Sicherung im Netz? (Firewalls - Paketfilter, Stateful Firewall, Application Layer Firewall)
** Welche Application Layer Firewalls gibt es? (HTTP-Proxy, Mail-Server)
** Was sind Intrusion-Detection Systeme? (Host- und Network-based)
** Was ist schlimmer: False Positives oder False Negatives? (Positives, weil sie taub machen -- Aber Negatives sind auch böse)

Alles in allem eine angenehme Prüfung und faire Bewertung.