Informationssicherheit

1 Einführung

• Begriffe der Informationssicherheit

2 Sicherheitsmodelle

• Sicherheitsmodelle
• Discretionary Access Control
• Mandatory Access Control
• Bell-La Padula Modell
• Role-Based Access Control

3 Schwachstellen

• Schwachstellen
• Angriffsszenarien
• ARP-Spoofing
• IP-Spoofing
• Buffer Overflow
• Injection
  • SQL-Injection
  • XSS

4 Verschlüsselung

• Verschlüsselung
• Kryptographisches Verfahren
  • Einweg-Funktion
• Einwurf: Hashing
• Digitales Signaturverfahren
• Diffie-Hellman-Schlüsselaustausch

5 Systemsicherheit

• Malware
• Virus
  • Virus > Makrovirus
  • Virus > Datenvirus
  • Virus > ani-Virus
• Wurm
• Trojaner
• Rootkit
• Botnet
• Advanced Persistant Threats

6 Authentifizierung

• Challange-Response-Verfahren
• Needham-Schroeder Protokoll
• Zero-Knowledge-Verfahren
• Fiat-Shamir-Verfahren

7 Autorisierung

• Access Control List
• Capability List
• Keberos

8 Kommunikationsverschlüsselung

• IPSec
• SSL
• TLS