Open nicokempe opened 1 month ago
Das bezieht sich auf die administrativen Aspekte der INSI. Darin enthalten sind Richtlinien und Verfahren, die einen Rahmen bieten für die Verwaltung von Sicherheitsmaßnahmen innerhalb einer Organisation. Dazu gehören:
Quellen:
CompTIA bietet stackable Zertifizierungen, man kann also 2-3 Zertifizierungen gemacht haben und bekommt dann eine drauf. Dabei gibt es unterschiedliche Erfahrungslevel in welche unterteilt wird:
Specialist Rollen:
Professional Rollen:
Specialist Rolle:
Professional Rollen:
Expert Rollen:
Hier die Exam Objectives von CompTIA direkt, super gute Übersicht mit sämtlichen Inhalten sowie Akronymen: CompTIA-Security-Plus-SY0-701-Exam-Objectives.pdf
Hinweis zu HSM & Key Escrow: Da gibts Stufen welche die Sensibilität beschreiben. Diese beschreiben, wie sensibel die kryptographischen Schlüssel gespeichert werden müssen. Bspw. mit 1-4 angegeben, 4 könnten dann medizinische und sehr sensible Daten sein, diese dürfen nicht bei Cloud Providern mit ihrer Default Konfiguration liegen, je nach Konfiguration bei den Providern kann man allerdings sogar die Stufen 2-3 erreichen.
Micro-segmentation is an advanced network security technique that applies granular security policies to individual workloads, applications, or even specific processes within a data center or cloud environment.
Diese Zertifikate werden verwendet, um die Kommunikation zwischen einem Webserver und einem Client (z.B. einem Webbrowser) zu verschlüsseln. Dabei gibt es einige wichtige Punkte:
Verschlüsselungsstärke (128-bit vs. 256-bit): Die Stärke der Verschlüsselung hängt weniger vom Zertifikat selbst, sondern vielmehr von der Implementierung der TLS-Protokolle ab. Kostenlose und kostenpflichtige Zertifikate bieten in der Regel die gleiche Verschlüsselungsstärke. Der Unterschied liegt also nicht in der technischen Sicherheit, sondern eher in den zusätzlichen Dienstleistungen und Garantien.
Kosten: Die Unterschiede bei den Kosten ergeben sich aus verschiedenen Faktoren:
Warum teurer kaufen? Es gibt mehrere Gründe, warum Unternehmen teurere Zertifikate kaufen:
Code-Signing-Zertifikate werden verwendet, um Software digital zu signieren, was mehrere Vorteile bietet:
VMC-Zertifikate sind relativ neu und dienen dazu, das Vertrauen in E-Mail-Kommunikation zu erhöhen. Wenn eine Organisation ein VMC besitzt, kann sie ein vertrauenswürdiges Logo in unterstützten E-Mail-Clients anzeigen lassen, wie z.B. in Google Mail.
Zertifikate in der IT-Sicherheit dienen dazu, Vertrauen zu schaffen, Kommunikation zu sichern und die Integrität von Daten zu gewährleisten. Die Wahl eines Zertifikats hängt oft von den spezifischen Anforderungen an Sicherheit, Vertrauen und rechtliche Absicherung ab.
Beim Code-Signing wird der Quellcode oder das ausführbare Programm durch einen sogenannten Hash-Algorithmus geleitet, um einen Digest oder Hashwert zu erstellen. Dieser Hashwert ist eine eindeutige Repräsentation des Inhalts der Datei.
Schritte beim Code-Signing:
Die Kosten für Code-Signing-Zertifikate ergeben sich hauptsächlich aus folgenden Gründen:
Vertrauenswürdigkeit: Code-Signing-Zertifikate werden von Zertifizierungsstellen (CAs) ausgestellt, die als vertrauenswürdige Dritte agieren. Diese CAs prüfen die Identität des Antragstellers (z.B. einer Organisation oder eines Entwicklers), bevor sie ein Zertifikat ausstellen. Dieser Überprüfungsprozess sorgt dafür, dass der signierte Code tatsächlich von einer legitimen Quelle stammt. Der Aufwand für diese Prüfung und das Vertrauen, das der CA entgegengebracht wird, verursacht Kosten.
Kompatibilität: Betriebssysteme und Sicherheitssoftware vertrauen nur Code, der mit Zertifikaten signiert ist, die von einer vertrauenswürdigen CA ausgestellt wurden. Selbstsignierte Zertifikate oder kostenlose Alternativen werden oft als unsicher eingestuft und können dazu führen, dass der Code von Antivirensoftware blockiert oder als verdächtig markiert wird.
Rechtsabsicherung und Support: Viele kommerzielle CAs bieten zusätzlich eine Versicherung oder Haftungsabsicherung im Falle von Problemen an. Auch der Support und die Verwaltung der Zertifikate kosten Geld, was sich in den Preisen widerspiegelt.
Es gibt keine wirklich kostenfreie und universell anerkannte Alternative zu den von bekannten CAs ausgestellten Code-Signing-Zertifikaten.
Selbstsignierte Zertifikate: Diese können kostenlos erstellt werden, indem man selbst ein Zertifikat generiert und damit Code signiert. Der Nachteil ist, dass diese Zertifikate nicht von Betriebssystemen oder Sicherheitssoftware als vertrauenswürdig anerkannt werden, was dazu führen kann, dass Nutzer Warnungen erhalten oder der Code gar nicht ausgeführt wird.
Let's Encrypt für Code-Signing: Leider gibt es derzeit keinen Dienst wie Let's Encrypt (das für TLS/SSL-Zertifikate kostenlose Zertifikate ausstellt) im Bereich Code-Signing. Dies liegt daran, dass Code-Signing eine stärkere Identitätsprüfung erfordert und das Risiko für Missbrauch höher ist.
Zusammengefasst: Der Digest (Hash) ist ein wichtiger Teil des Code-Signing-Prozesses, um die Integrität des Codes zu überprüfen. Die Kosten für Code-Signing-Zertifikate ergeben sich aus der Notwendigkeit einer vertrauenswürdigen Identitätsprüfung und der Bereitstellung von Unterstützung und Sicherheit durch eine vertrauenswürdige CA. Kostenlose Alternativen gibt es im professionellen Umfeld nicht wirklich, da diese von den gängigen Betriebssystemen und Sicherheitslösungen nicht als sicher eingestuft werden.
SSH (Secure Shell) nutzt ein asymmetrisches Kryptosystem, bestehend aus einem Public Key (öffentlicher Schlüssel) und einem Private Key (privater Schlüssel), um eine sichere Authentifizierung ohne Passwörter zu ermöglichen.
Ablauf der SSH-Authentifizierung:
~/.ssh/authorized_keys
vorhanden ist.Challenge-Response-Mechanismus:
Definition und Eigenschaften:
Einwegfunktion:
Avalanche-Effekt:
Sicherheitsrelevanz:
Praxisbeispiel:
SHA-256("hello")
ergibt 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824
."hella"
, erzeugt einen völlig anderen Hash: 97d170e1550eee4afc0af065b78cda302a97674c8f3f166adcf9d3d10a5844ee
.Sichere Kommunikation:
Datenintegrität und -authentizität:
Schutz gegen Angriffe:
*Pre-Image-Angriffe sind eine Art von Angriff auf kryptographische Hash-Funktionen, bei dem ein Angreifer versucht, eine Eingabe zu finden, die zu einem bestimmten Hash-Wert führt. Das Ziel ist es, die Einweg-Eigenschaft einer Hash-Funktion zu brechen, die sicherstellen soll, dass es für einen Angreifer unmöglich ist, die ursprüngliche Eingabe aus dem Hash-Wert zu rekonstruieren.
Aktuelle Standards:
Veraltete Standards:
Diese Zusammenfassung bietet dir einen Überblick über die neuesten Sicherheits- und Angriffskonzepte, die für IT-Sicherheit und digitale Forensik wichtig sind. Sie integriert die wesentlichen Punkte und Anwendungsbeispiele, die du für deine Lernziele benötigst.
SY0-701 Themenbereiche
Sonstige Informationen
Antworttypen
Prüfung
Referenzen: