modul:m183:learningunits:lu02:02

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
modul:m183:learningunits:lu02:02 [2026/09/07 17:27] – vdemirmodul:m183:learningunits:lu02:02 [2026/09/08 08:20] (aktuell) – [LU08 - LogAudit] vdemir
Zeile 4: Zeile 4:
  
 ==== LU03 - Themeneinführung/Leitprogramm ==== ==== LU03 - Themeneinführung/Leitprogramm ====
-  * 03.1: Sie kennen die 3-Tier-Software-Architektur und können zu jeder Schicht mindestens zwei Sicherheitsrisiken nennen. +  * 03.1: Die 3-Tier-Software-Architektur kennen und zu jeder Schicht mindestens zwei Sicherheitsrisiken nennen. 
-  * 03.2: Sie kennen die gängigsten Geräte, Speicher und Schnittstellen eines Computers und können entsprechend möglichen Gefahr nennen und die entsprechenden Gegenmassnahmen vorschlagen. +  * 03.2: Die gängigsten Geräte, Speicher und Schnittstellen eines Computers nennen und möglichen Gefahr und die passende Gegenmassnahmen vorschlagen. 
-  * 03.3: Sie können die Begriffe Systemarchitektur und Applikationsarchitektur voneinander abgrenzen. +  * 03.3: Die Begriffe Systemarchitektur und Applikationsarchitektur voneinander abgrenzen. 
-  * 03.4: Sie können mögliche Gefahren einer System- oder Applikationsarchitektur nennen und erläutern. +  * 03.4: Mögliche Gefahren einer System- oder Applikationsarchitektur nennen und erläutern. 
-  * 03.5: Sie können die Begriffe Authentifizierung und Autorisierung definieren und voneinander abgrenzen.+  * 03.5: Die Begriffe Authentifizierung und Autorisierung definieren und voneinander abgrenzen.
  
 ==== LU04 - OWASP TopTen ==== ==== LU04 - OWASP TopTen ====
-  * 04.1: Sie können mögliche Applikationsrisiken gemäss OWASP erfassen und inventarisieren. +  * 04.1: Potentielle Applikationsrisiken gemäss OWASP erfassen und inventarisieren. 
-  * 04.2: Sie kennen die häufigsten Applikationssicherheits-Risiken gemäss OWASP-TopTen +  * 04.2: Die häufigsten Applikationssicherheits-Risiken gemäss OWASP-TopTen nennen und erläutern. 
-  * 04.3: Sie kennen Kriterien für die Bewertung von Informationsquellen bezüglich IT-Sicherheit. +  * 04.3: Kriterien für die Bewertung von Informationsquellen bezüglich IT-Sicherheit kennen. 
-  * 04.4: Sie können ein nach Vorgaben ein Risikoinventar erstellen (Stichwort: negative Nutzwertanalyse).+  * 04.4: Ein Risikoinventar nach Vorgaben erstellen (Stichwort: negative Nutzwertanalyse).
  
 ==== LU05 - Kryptographie ==== ==== LU05 - Kryptographie ====
-  * 05.1: Sie können die drei wichtigsten Verschlüsselungsvarianten im Internet nennen und erläutern. +  * 05.1: Die drei wichtigsten Verschlüsselungsvarianten im Internet nennen und erläutern. 
-  * 05.2: Sie kennen die aktuell verwendete Schlüssellänge in einer https-Verschlüsselung; beispielweise in einer Google-Suche.  +  * 05.2: Die aktuell verwendete Schlüssellänge in einer https-Verschlüsselung; beispielweise in einer Google-Suche nennen.  
-  * 05.3: Sie können die Eigenschaften der Cäsar- und Vigenere-Verschlüsselung nennen und erkennen. +  * 05.3: Die Funktionsweise und Eigenschaften der Cäsar-Verschlüsselung nennen und erkennen. 
-  * 05.4: Sie können Texte mittels des Cäsar-Algorithmus ver- und entschlüsseln. +  * 05.4: Die Funktionsweise und Eigenschaften der Vigenere-Verschlüsselung nennen und erkennen. 
-  * 05.5: Sie können Texte mittels des Vigenere-Algorithmus ver- und entschlüsseln. +  * 05.5: Texte mit dem Cäsar-Algorithmus ver- und entschlüsseln. 
-  * 05.6: Sie können die Anzahl Schlüssel berechnen, die bei einer symmetrischen Verschlüsselung zwischen n Partnern notwendig sind.+  * 05.6: Texte mit dem Vigenere-Algorithmus ver- und entschlüsseln. 
 +  * 05.7: Die Anzahl Schlüssel berechnen, die bei einer symmetrischen Verschlüsselung zwischen <color #7092be>n</color> Partnern notwendig sind.
  
 ==== LU06 - Berechtigungskonzepte ==== ==== LU06 - Berechtigungskonzepte ====
-  * 06.1: Sie können die drei wichtigsten Berechtigungskonzepte beschreiben und zu jedem einem Beispiel aus der Realität nennen. +  * 06.1: Die drei wichtigsten Berechtigungskonzepte beschreiben, und zu jedem einem Beispiel aus der Realität nennen. 
-  * 06.2: Sie können erläutern welchen Aufwand die einzelnen Berechtigungsvarianten bei Benutzer-Neuzugängen oder Mutationen mit sich bringen und mit Beispielen belegen.+  * 06.2: Erläutern welchen Aufwand die einzelnen Berechtigungsvarianten bei Benutzer-Neuzugängen oder Mutationen mit sich bringen und mit Beispielen belegen.
  
 ==== LU07 -  Digitale Zertifikate ==== ==== LU07 -  Digitale Zertifikate ====
-  * 07.1: Sie können erläutern, was digitale Zertifikat sind. +  * 07.1: Erläutern, was digitale Zertifikat sind. 
-  * 07.2: Sie können die zwei Varianten (Architekturen) von Zertifikatsmanagement nennen und erklären. +  * 07.2: Die zwei Varianten (Architekturen) von Zertifikatsmanagement nennen und erklären. 
-  * 07.3: Sie können mindestens drei Anwendungsbereich für Public-Key-Zertifikat aufzählen.+  * 07.3: Mindestens drei Anwendungsbereich für Public-Key-Zertifikat aufzählen.
  
 ==== LU08 - LogAudit ====  ==== LU08 - LogAudit ==== 
-  * 08.1: Aufbau eines typischen Serverlogs darlegen können. +  * 08.1: Aufbau eines typischen Serverlogs darlegen. 
-  * 08.2: Inhalt von WebserverLogfiles beschreiben können. +  * 08.2: Inhalt von WebserverLogfiles beschreiben. 
-  * 08.3: Typen von Logfiles nennen können. +  * 08.3: Typen von Logfiles nennen. 
-  * 08.3: Ursachen für Issues in Serverlogs erkennen können.+  * 08.4: Inhalt von Serverlogs interpretieren.
  
  
  • modul/m183/learningunits/lu02/02.1788794821.txt.gz
  • Zuletzt geändert: 2026/09/07 17:27
  • von vdemir