IBS14-XX1-K03 - Note 1 100/100Punkte - SGD

1a) Versuchen Sie, den Begriff „Sicherheit“ zu definieren. (Gemeint ist in diesem Zusammenhang natürlich die Sicherheit in offenen Netzen.)
1b) Welche Sicherheitsanforderungen müssen bei E-Commerce-Lösungen, die Online-Bezahlen ermöglichen, durch wirksame Maßnahmen abgedeckt werden?
1c) Nennen Sie jeweils zwei Beispiele für Gefährdungen der IT-Grundwerte Vertraulichkeit, Integrität und Verfügbarkeit beim E-Commerce.
2 a) Welche Sicherheitsanforderungen sollen durch Verschlüsselungsverfahren realisiert werden?
2 b) Beschreiben Sie die prinzipielle Funktionsweise symmetrischer und asymmetrischer Verschlüsselungsverfahren und erläutern Sie je einen Vor- und einen Nachteil.
2 c) Wie heißt das Verschlüsselungsverfahren, das die Vorteile von symmetrischem und asymmetrischem Verschlüsselungsverfahren vereinigt? Beschreiben Sie seine Funktionsweise.
3 a) Erläutern Sie die zwei grundlegenden Konzepte zur Realisierung einer Firewall.
3b) Was verstehen Sie unter den Begriffen „Risikoanalyse“ und „Sicherheitskonzept“? Welche Funktion haben beide?
3 c) Welche der drei Behauptungen ist richtig?
3 d) Erläutern Sie die oben abgebildete Firewall-Architektur und versuchen Sie, das Schutzniveau eines Netzes bei Einsatz eines Application Level Gateways zu erörtern.
4 a) Welche Bedeutung hat ein Informationsserver für die Besucher einer Website?
4 b) Erläutern Sie die wesentlichen Kriterien für die Rechnersicherheit beim Betrieb eines Informationssystems.
4 c) Welche Sicherheitsmaßnahmen dienen der Sicherstellung der Verfügbarkeit eines Informationsservers bzw. der Ressourcen eines Netzwerks?