LU02b - LB1 - Inhalt

• 03.1: Sie kennen die 3-Tier-Software-Architektur und können zu jeder Schicht mindestens zwei Sicherheitsrisiken nennen.
• 03.2: Sie kennen die gängigsten Geräte, Speicher und Schnittstellen eines Computers und können entsprechend möglichen Gefahr nennen und die entsprechenden Gegenmassnahmen vorschlagen.
• 03.3: Sie können die Begriffe Systemarchitektur und Applikationsarchitektur voneinander abgrenzen.
• 03.4: Sie können mögliche Gefahren einer System- oder Applikationsarchitektur nennen und erläutern.
• 03.5: Sie können die Begriffe Authentifizierung und Autorisierung definieren und voneinander abgrenzen.

• 04.1: Sie können mögliche Applikationsrisiken gemäss OWASP erfassen und inventarisieren.
• 04.2: Sie kennen die häufigsten Applikationssicherheits-Risiken gemäss OWASP-TopTen
• 04.3: Sie kennen Kriterien für die Bewertung von Informationsquellen bezüglich IT-Sicherheit.
• 04.4: Sie können ein nach Vorgaben ein Risikoinventar erstellen (Stichwort: negative Nutzwertanalyse).

• 05.1: Sie können die drei wichtigsten Verschlüsselungsvarianten im Internet nennen und erläutern.
• 05.2: Sie kennen die aktuell verwendete Schlüssellänge in einer https-Verschlüsselung; beispielweise in einer Google-Suche.
• 05.3: Sie können die Eigenschaften der Cäsar- und Vigenere-Verschlüsselung nennen und erkennen.
• 05.4: Sie können Texte mittels des Cäsar-Algorithmus ver- und entschlüsseln.
• 05.5: Sie können Texte mittels des Vigenere-Algorithmus ver- und entschlüsseln.
• 05.6: Sie können die Anzahl Schlüssel berechnen, die bei einer symmetrischen Verschlüsselung zwischen n Partnern notwendig sind.

• 06.1: Sie können die drei wichtigsten Berechtigungskonzepte beschreiben und zu jedem einem Beispiel aus der Realität nennen.
• 06.2: Sie können erläutern welchen Aufwand die einzelnen Berechtigungsvarianten bei Benutzer-Neuzugängen oder Mutationen mit sich bringen und mit Beispielen belegen.

• 07.1: Sie können erläutern, was digitale Zertifikat sind.
• 07.2: Sie können die zwei Varianten (Architekturen) von Zertifikatsmanagement nennen und erklären.
• 07.3: Sie können mindestens drei Anwendungsbereich für Public-Key-Zertifikat aufzählen.

• 08.1: Aufbau eines typischen Serverlogs darlegen können.
• 08.2: Inhalt von WebserverLogfiles beschreiben können.
• 08.3: Typen von Logfiles nennen können.
• 08.3: Ursachen für Issues in Serverlogs erkennen können.

Volkan Demir