Aktualisierte PDF (Neu 2024) Aktuelle ISC CISSP Prüfungsfragen [Q534-Q556]

Aus der Beweiskette geht hervor, wer die Beweise erlangt, wer sie gesichert und wer sie kontrolliert hat.

Die richtige Antwort lautet "Der Prozentsatz des Verlustes, den ein realisiertes Bedrohungsereignis für einen bestimmten Vermögenswert bedeuten würde". Die Antwort "Adollar-Zahl, die einem einzelnen Ereignis zugeordnet wird" ist ein SLE,
"Eine Zahl, die die geschätzte Häufigkeit des Auftretens von
eine erwartete Bedrohung" ist eine ARO, und "der jährlich erwartete finanzielle Verlust für eine Organisation aufgrund einer Bedrohung" ist eine ALE.

Erläuterung/Referenz:
Erläuterung:
Clearing ist kein Beispiel für eine Kontrolle der Lebensfähigkeit von Datenträgern, die zum Schutz der Lebensfähigkeit von Datenträgern eingesetzt wird.
Kontrollen der Lebensfähigkeit der Medien werden durchgeführt, um den ordnungsgemäßen Betriebszustand der Medien zu erhalten, insbesondere um die rechtzeitige und genaue Wiederherstellung des Systems nach einem Ausfall zu erleichtern.
Zum Schutz der Lebensfähigkeit von Datenspeichermedien sollten zahlreiche physische Kontrollen durchgeführt werden. Ziel ist es, die Medien während der Handhabung und des Transports oder während der kurz- oder langfristigen Lagerung vor Schäden zu schützen. Eine ordnungsgemäße Kennzeichnung und Beschriftung der Datenträger ist für den Fall einer Systemwiederherstellung erforderlich:
Kennzeichnung. Alle Datenträger sollten genau gekennzeichnet oder etikettiert werden. Die Etiketten können verwendet werden, um

Medien mit speziellen Handhabungsanweisungen zu identifizieren oder Seriennummern oder Strichcodes zu protokollieren, um sie bei einer Systemwiederherstellung abrufen zu können.
Handhabung. Die ordnungsgemäße Handhabung der Medien ist wichtig. Einige Probleme bei der Handhabung von Medien sind

die Sauberkeit der Medien und der Schutz vor physischer Beschädigung der Medien während des Transports zu den Archivstandorten.
Lagerung. Die Lagerung der Medien ist sowohl aus Sicherheits- als auch aus Umweltgründen sehr wichtig. Eine ordnungsgemäße

Für die Aufbewahrung der Datenträger sollte eine hitze- und feuchtigkeitsfreie, saubere Umgebung geschaffen werden. Datenträger sind empfindlich gegenüber Temperatur, Flüssigkeiten, Magnetismus, Rauch und Staub.
Falsche Antworten:
B: Die Kennzeichnung ist eine Kontrolle der Lebensfähigkeit von Datenträgern, die dazu dient, die Lebensfähigkeit von Datenträgern zu schützen.
C: Die Handhabung ist eine Kontrolle der Lebensfähigkeit von Datenträgern, die dazu dient, die Lebensfähigkeit von Datenträgern zu schützen.
D: Die Speicherung ist eine Medienlebensfähigkeitskontrolle zum Schutz der Lebensfähigkeit von Datenspeichermedien.
Referenzen:
Krutz, Ronald L. und Russell Dean Vines, The CISSP Prep Guide: Mastering the CISSP and ISSEP Exams, 2. Auflage, Wiley Publishing, Indianapolis, 2004, S. 324

Gemäß der CISSP-Dokumentation sind die eigentliche Definition und die Verfahren, die in der Disaster-Recovery-Politik einer Organisation festgelegt sind, privater Natur. Nur Personen, die im Unternehmen arbeiten und dort eine Rolle spielen, sollten über diese Verfahren Bescheid wissen. Es ist keine gute Praxis, die Disaster-Recovery-Verfahren an externe Personen weiterzugeben. Oft müssen externe Personen wissen, wer daran beteiligt ist und wer die Verantwortung trägt. Dies könnte der Fall sein, wenn ein Lieferant im Katastrophenfall Ersatzgeräte bereitstellt.

Der Hauptgrund für die Neuzertifizierung und -akkreditierung von Systemen ist die Überprüfung, ob der Sicherheitsschutz des Systems weiterhin mit den Sicherheitsrichtlinien der Organisation vereinbar ist, insbesondere nach wesentlichen Änderungen oder Aktualisierungen des Systems. Bei der Re-Zertifizierung werden die Sicherheitskontrollen des Systems überprüft und getestet, um sicherzustellen, dass sie immer noch wirksam sind und mit der Sicherheitspolitik übereinstimmen. Bei der Re-Akkreditierung wird das System auf der Grundlage der Ergebnisse der Re-Zertifizierung für den Betrieb zugelassen. Die anderen Optionen sind nicht der Hauptgrund für die Re-Zertifizierung und Re-Akkreditierung eines Systems, da sie sich entweder nicht auf den Sicherheitsschutz des Systems beziehen (A und D) oder keine Re-Zertifizierung und Re-Akkreditierung beinhalten (B). Referenzen: CISSP All-in-One Exam Guide, Eighth Edition, Kapitel 10, Seite 633; Official (ISC)2 CISSP CBK Reference, Fifth Edition, Kapitel 10, Seite 695.

Der Informationsfluss von oben nach unten wird durch die * -Eigenschaft
des Bell0LaPadula-Modells, das besagt, dass ein Subjekt nicht schreiben kann
Daten von einer höheren Klassifizierungsebene auf eine niedrigere Ebene der
Klassifizierung. Diese Eigenschaft wird auch als "confinement property" oder "no write down property" bezeichnet.
* In der Antwort "Verdeckte Kanäle" werden verdeckte Kanäle von dem Modell nicht berücksichtigt. Die Glocken-.
Das LaPadula-Modell befasst sich mit dem Informationsfluss über normale Kanäle und geht nicht auf die verdeckte Weitergabe von Informationen über unbeabsichtigte Wege ein.
Die Schaffung und Zerstörung von Subjekten und Objekten, Antwort "Die Schaffung und Zerstörung von Subjekten und Objekten", ist nicht Gegenstand des Modells.
* Die Antwort "Definition eines sicheren Zustandsübergangs" bezieht sich auf die Tatsache, dass das Modell einen sicheren Übergang von einem sicheren Zustand in einen anderen erörtert, aber keine Definition eines sicheren Übergangs enthält.

Erläuterung/Referenz:
Erläuterung:
Ein roter Kasten ist ein Gerät, das Töne erzeugt, um das Einwerfen von Münzen in Münztelefone zu simulieren und das System so zu täuschen, dass kostenlose Anrufe getätigt werden. In den USA wird ein Dime durch zwei Töne, ein Nickel durch einen und ein Quarter durch eine Reihe von 5 Tönen dargestellt. Jedes Gerät, das in der Lage ist, aufgezeichnete Töne wiederzugeben, kann potenziell als roter Kasten verwendet werden.
Zu den häufig verwendeten Geräten gehören modifizierte Radio Shack-Tonwahlgeräte, persönliche MP3-Player und Grußkarten mit Tonaufzeichnung. BLUE BOX Die Blue Box, ein frühes Phreaking-Tool, ist ein elektronisches Gerät, das die Wählkonsole eines Telefonisten simuliert. Es funktioniert, indem es die für die Vermittlung von Ferngesprächen verwendeten Töne nachahmt und sie zur Weiterleitung des eigenen Anrufs verwendet, wobei der normale Vermittlungsmechanismus umgangen wird.
Die typische Verwendung einer Blue Box war das Führen kostenloser Telefongespräche - umgekehrt konnte man mit der Black Box Anrufe empfangen, die für den Anrufer kostenlos waren. Die Blue Box funktioniert in den meisten westlichen Ländern nicht mehr, da moderne Vermittlungssysteme heute digital sind und nicht mehr die Inband-Signalisierung verwenden, die die Blue Box emuliert. Stattdessen erfolgt die Signalisierung auf einem Out-of-Band-Kanal, der von der Leitung, die der Anrufer benutzt, nicht zugänglich ist (Common Channel Interoffice Signaling (CCIS) genannt). BLACK BOX Die Black Box (im Unterschied zu Blue Boxes und Red Boxes), manchmal auch Agnew genannt (siehe Spiro (Gerät) für den Ursprung des Spitznamens), war ein Gerät, das in den 1960er und 1970er Jahren von Telefonpiraten gebaut wurde, um die Gebühren für Ferngespräche zu umgehen und insbesondere das Überwachungssignal zu blockieren, das vom empfangenden Telefonhörer gesendet wurde, wenn der Anruf am empfangenden Ende des Gesprächs angenommen wurde. Durch das Abheben des Telefonhörers wird die Telefonleitung belastet, so dass die Gleichspannung auf der Leitung unter die ca. 45 Volt fällt, die beim Abheben des Telefons anliegen.
Die Blackbox bestand aus einem großen Kondensator, der in Reihe mit dem Telefon geschaltet war und so den Gleichstrom blockierte, aber den Wechselstrom (d. h. das Klingel- und auch das Tonsignal) durchließ. Wenn die Blackbox in die Telefonleitung geschaltet wurde, konnte der Hörer abgenommen werden, ohne dass die Telefonanlage dies bemerkte und den Abrechnungsvorgang startete. Mit anderen Worten, die Box gaukelte der Telefongesellschaft vor, dass am Empfangsort niemand abgenommen hatte, so dass die Abrechnung des Anrufs nie eingeleitet wurde.
WHITE BOX Der weiße Kasten ist einfach eine tragbare Tonwahltastatur.
Referenzen:
HARRIS, Shon, All-In-One CISSP Certification Exam Guide, McGraw- Hill/Osborne, 2001, Seite 654.
http://en.wikipedia.org/wiki/Red_box_(phreaking)
http://en.wikipedia.org/wiki/Blue_box
http://www.bombshock.com/archive/Phreaking_and_Phone_Systems/Box_Plans/

Beide können für den Aufbau und die Sicherung von VPNs verwendet werden. Das Layer 2 Tunnel Protocol (L2TP) ist ein neuer Standard der Internet Engineering Task Force (IETF), der die besten Eigenschaften von zwei bestehenden Tunneling-Protokollen kombiniert: Layer 2 Forwarding (L2F) von Cisco und das Point-to-Point Tunneling Protocol (PPTP) von Microsoft. L2TP ist eine Erweiterung des Point-to-Point Protocol (PPP), das eine wichtige Komponente für VPNs ist. VPNs ermöglichen es Benutzern und Telearbeitern, sich mit dem Intranet oder Extranet ihres Unternehmens zu verbinden. IPSec ist eine Reihe von Richtlinien für den Schutz der Internet-Protokoll-Kommunikation (IP). Sie legt fest, wie private Informationen, die über öffentliche Netze übertragen werden, geschützt werden können. Zu den von IPSec unterstützten Diensten gehören Vertraulichkeit (Verschlüsselung), Authentizität (Nachweis des Absenders), Integrität (Erkennung von Datenmanipulationen) und Wiedergabeschutz (Schutz vor unbefugtem erneuten Senden von Daten). Es arbeitet auf der Schicht 3 des OSI-Modells und ist das am häufigsten verwendete Protokoll für die Einrichtung von VPNs.

Die richtige Antwort lautet "Evaluator und Berater für Kontrollen". Bei jeder Systementwicklung oder -beschaffung sollte das Sicherheitspersonal die Sicherheitskontrollen bewerten und diejenigen, die für die endgültigen Entscheidungen über das Projekt verantwortlich sind, über die Stärken und Schwächen beraten (oder konsultieren).
Die anderen Antworten sind nicht richtig, weil:
Polizist - Es ist nie eine gute Idee, das Sicherheitspersonal in diese Art von Rolle zu stecken
(obwohl dies manchmal unvermeidlich ist). Während der Systementwicklung oder -beschaffung sollte niemand die Rolle eines Polizisten übernehmen müssen.
Dateneigentümer - In diesem Fall wäre der Dateneigentümer die Person, die das neue System zur Verwaltung, Kontrolle und Sicherung der Informationen, für die sie verantwortlich ist, beantragt. Es ist zwar möglich, dass das Sicherheitspersonal der Dateneigentümer für ein solches Projekt ist, wenn es die Verantwortung für die Informationen hat, aber es ist auch möglich, dass jemand anderes diese Rolle übernimmt.
Daher ist die beste Antwort nach wie vor "Kontrollbewerter und Berater".
Anwendungsbenutzer - Auch hier ist es möglich, dass es sich um das Sicherheitspersonal handelt, aber es könnten auch viele andere Personen oder Gruppen sein. Dies ist also nicht die beste Antwort.
Referenz:
Offizielle ISC2-Leitfaden-Seite: 555 - 560
All in One Third Edition Seite: 832 - 846

Erläuterung/Referenz:
Erläuterung:
Bei der Auswahl einer Backup-Einrichtung sollte diese weit genug vom ursprünglichen Standort entfernt sein, damit eine Katastrophe nicht beide Standorte auslöscht. Mit anderen Worten: Es ist nicht logisch, den Backup-Standort nur ein paar Kilometer entfernt zu haben, wenn das Unternehmen z. B. Tornadoschäden befürchtet, weil auch der Backup-Standort betroffen oder zerstört werden könnte.
Falsche Antworten:
B: Der Ausweichstandort sollte zu nahe liegen, damit eine Katastrophe nicht beide Standorte auslöscht.
C: Der Ausweichstandort sollte zu nahe liegen, damit eine Katastrophe nicht beide Standorte auslöscht.
D: Die Nähe zu Flughäfen und Hotels ist ein wichtiger Faktor bei der Wahl eines alternativen Standorts.
Referenzen:
Harris, Shon, All In One CISSP Exam Guide, 6. Auflage, McGraw-Hill, 2013, S. 924

Abschnitt: Gemischte Fragen
Erläuterung/Referenz:

"Identifizierung ist der Vorgang, bei dem sich ein Benutzer gegenüber einem System zu einer Identität bekennt, normalerweise in Form einer Anmelde-ID für das System." S. 49 Krutz The CISSP Prep Guide.
"Identifizierung beschreibt eine Methode, die sicherstellt, dass ein Subjekt (Benutzer, Programm oder Prozess) die Entität ist, die es vorgibt zu sein. Die Identifizierung kann durch die Verwendung eines Benutzernamens oder einer Kontonummer erfolgen. Um ordnungsgemäß authentifiziert zu werden, muss das Subjekt in der Regel einen zweiten Teil der Anmeldeinformationen angeben. Dabei kann es sich um ein Passwort, eine Passphrase, einen kryptografischen Schlüssel, eine persönliche Identifikationsnummer (PIN), ein anatomisches Attribut oder ein Token handeln. S. 110 Shon Harris: All-in-One CISSP-Zertifizierung

In der Informatik sind hierarchische Schutzbereiche, oft Schutzringe genannt, ein Mechanismus zum Schutz von Daten und Funktionen vor Fehlern (Fehlertoleranz) und bösartigem Verhalten (Computersicherheit). Dieser Ansatz ist dem der fähigkeitsbasierten Sicherheit diametral entgegengesetzt.
Computerbetriebssysteme bieten verschiedene Ebenen des Zugangs zu Ressourcen. Ein Schutzring ist eine von zwei oder mehr hierarchischen Ebenen oder Schichten von Berechtigungen innerhalb der Architektur eines Computersystems. Bei einigen CPU-Architekturen, die verschiedene CPU-Modi auf der Hardware- oder Mikrocode-Ebene bereitstellen, wird dies im Allgemeinen durch die Hardware erzwungen. Die Ringe sind in einer Hierarchie angeordnet, die von der privilegiertesten (vertrauenswürdigsten, normalerweise mit der Nummer Null) bis zur am wenigsten privilegierten Ebene reicht.
(am wenigsten vertrauenswürdig, normalerweise mit der höchsten Ringnummer). Bei den meisten Betriebssystemen ist Ring 0 die Ebene mit den meisten Privilegien und interagiert am direktesten mit der physischen Hardware wie der CPU und dem Speicher.
Spezielle Gates zwischen den Ringen sind vorgesehen, um einem äußeren Ring den Zugriff auf die Ressourcen eines inneren Rings auf eine vordefinierte Art und Weise zu ermöglichen, im Gegensatz zur willkürlichen Nutzung. Eine korrekte Zugriffssteuerung zwischen den Ringen kann die Sicherheit verbessern, indem verhindert wird, dass Programme aus einem Ring oder einer Berechtigungsstufe Ressourcen missbrauchen, die für Programme in einem anderen Ring bestimmt sind. Beispielsweise sollte Spyware, die als Benutzerprogramm in Ring 3 läuft, daran gehindert werden, eine Webkamera einzuschalten, ohne den Benutzer zu informieren, da der Hardware-Zugriff eine Ring-1-Funktion sein sollte, die für Gerätetreiber reserviert ist. Programme wie Webbrowser, die in höher nummerierten Ringen laufen, müssen den Zugriff auf das Netzwerk anfordern, eine Ressource, die einem Ring mit niedrigerer Nummer vorbehalten ist.
Ring-Architektur
Alle anderen Antworten sind falsch, weil sie ablenkend sind.
Referenzen:
OIG CBK Sicherheitsarchitektur und Modelle (Seite 311)
und
https://en.wikipedia.org/wiki/Ring_%28computer_security%29

Das Orange Book führt zunächst eine Anforderung für die verdeckte Kanalanalyse auf der Stufe B2 ein, und alle Stufen oberhalb von B2 würden diese ebenfalls erfordern.
Die AIO definiert einen Covert Channel als einen Kommunikationspfad, der es einem Prozess ermöglicht, Informationen auf eine Weise zu übertragen, die die Sicherheitsrichtlinien des Systems verletzt. Es handelt sich um einen Kommunikationskanal, der es zwei kooperierenden Prozessen ermöglicht, Informationen so zu übertragen, dass sie die Sicherheitsrichtlinien des Systems verletzen. Auch wenn Schutzmechanismen vorhanden sind, kann ein verdeckter Kanal vorliegen, wenn unautorisierte Informationen mit Hilfe eines Signalisierungsmechanismus über Entitäten oder Objekte übertragen werden können, von denen man normalerweise annimmt, dass sie nicht in der Lage sind zu kommunizieren.
Die folgenden Antworten sind falsch:
C2 und höher. Dies ist nicht korrekt, da das Orange Book eine verdeckte Kanalanalyse erst ab Stufe B2 und höher verlangt, Stufe C2 ist niedriger als B2 und würde keine verdeckte Kanalanalyse erfordern.
B1 und höher. Ist nicht korrekt, da das Orange Book eine verdeckte Kanalanalyse erst ab der Stufe B2 verlangt. Die Stufe B1 ist niedriger als B2 und würde keine verdeckte Kanalanalyse erfordern.
B3 und höher. Ist nicht korrekt, weil das Orangefarbene Buch zuerst Covert Channel verlangt.
Analyse auf Niveau B2.
Für diese Frage verwendete(r) Verweis(e):
Hernandez CISSP, Steven (2012-12-21). Offizieller (ISC)2-Leitfaden zum CISSP CBK, Dritter
Ausgabe ((ISC)2 Press) (Kindle-Standorte 13347-13350). Auerbach Veröffentlichungen. Kindle
Auflage.
und
NIST http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

Wissensbasierte IDS sind weiter verbreitet als verhaltensbasierte ID-Systeme. Quelle: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Seite 63. Anwendungsbasierte IDS - "eine Untergruppe von HIDS, die analysieren, was in einer Anwendung vor sich geht, indem sie die Transaktionsprotokolldateien der Anwendung verwenden." Quelle: Offizielles ISC2 CISSP CBK Review Seminar Student Manual Version 7.0 S. 87 Host-Based IDS - "eine Implementierung von IDS-Funktionen auf der Host-Ebene. Der wichtigste Unterschied zu NIDS ist die Analyse der Eindringlingserkennung, und die damit verbundenen Prozesse sind auf die Grenzen des Hosts beschränkt." Quelle: Offizieller ISC2-Leitfaden zum CISSP CBK - S. 197 Netzwerkbasiertes IDS - "ein Netzwerkgerät oder ein dediziertes, an das Netzwerk angeschlossenes System, das den Datenverkehr überwacht, der das Netzwerksegment durchläuft, für das es integriert ist." Quelle: Offizieller ISC2-Leitfaden zum CISSP CBK - S. 196 CISSP for dummies, ein Buch, das wir für einen schnellen Überblick über die 10 Bereiche empfehlen, deckt das Thema gut und prägnant ab: Intrusion Detection ist definiert als Echtzeit-Überwachung und Analyse von Netzwerkaktivitäten und -daten auf potenzielle Schwachstellen und laufende Angriffe. Eine wesentliche Einschränkung der derzeitigen IDS-Technologien (Intrusion Detection System) besteht darin, dass Fehlalarme herausgefiltert werden müssen, damit der Betreiber (System- oder Sicherheitsadministrator) nicht mit Daten überschwemmt wird. IDS werden auf viele verschiedene Arten klassifiziert, darunter aktive und passive, netzwerkbasierte und hostbasierte sowie wissensbasierte und verhaltensbasierte: Aktive und passive IDS Ein aktives IDS (heute eher als Intrusion Prevention System - IPS bekannt) ist ein System
die so konfiguriert ist, dass sie mutmaßliche Angriffe automatisch und ohne Eingreifen abwehrt
von einem Bediener gefordert. IPS hat den Vorteil, dass es in Echtzeit Korrekturmaßnahmen in
Reaktion auf einen Angriff, hat aber auch viele Nachteile. Ein IPS muss in einer Linie entlang einer
Das IPS selbst ist also anfällig für Angriffe. Auch wenn Fehlalarme und legitime
Verkehr nicht ordnungsgemäß identifiziert und gefiltert wurde, können autorisierte Benutzer und Anwendungen
zu Unrecht verweigerter Zugang. Schließlich kann das IPS selbst dazu benutzt werden, einen Denial of Service (DoS) auszuführen
Angriff, indem das System absichtlich mit Alarmen überflutet wird, die es veranlassen, Verbindungen zu blockieren, bis keine
Verbindungen oder Bandbreiten verfügbar sind.
Ein passives IDS ist ein System, das nur zur Überwachung und Analyse des Netzwerkverkehrs konfiguriert ist und
einen Betreiber auf mögliche Schwachstellen und Angriffe aufmerksam machen. Es ist nicht in der Lage, irgendwelche
Schutz- oder Abhilfemaßnahmen selbständig durchführen. Die wichtigsten Vorteile von passiven IDS sind
diese Systeme lassen sich leicht und schnell einrichten und sind normalerweise nicht anfällig für Angriffe
selbst.
Netzwerkbasierte und hostbasierte IDS
Ein netzwerkbasiertes IDS besteht in der Regel aus einer Netzwerkanwendung (oder einem Sensor) mit einer Netzwerkschnittstelle
Karte (NIC), die im Promiscuous-Modus arbeitet, und eine separate Verwaltungsschnittstelle. Das IDS ist
entlang eines Netzsegments oder einer Netzgrenze platziert und überwacht den gesamten Verkehr auf diesem Segment.
Für ein hostbasiertes IDS müssen kleine Programme (oder Agenten) auf einzelnen Systemen installiert werden, um
überwacht. Die Agenten überwachen das Betriebssystem und schreiben Daten in Protokolldateien und/oder lösen
Alarme. Ein hostbasiertes IDS kann nur die einzelnen Hostsysteme überwachen, auf denen sich die Agenten befinden.
installiert; es überwacht nicht das gesamte Netz.
Wissensbasierte und verhaltensbasierte IDS
Ein wissensbasiertes (oder signaturbasiertes) IDS bezieht sich auf eine Datenbank mit früheren Angriffsprofilen
und bekannte Systemschwachstellen, um aktive Einbruchsversuche zu erkennen. Wissensbasierte IDS sind
derzeit weiter verbreitet als verhaltensbasierte IDS.
Zu den Vorteilen wissensbasierter Systeme gehören folgende:
Es hat geringere Fehlalarmraten als verhaltensbasierte IDS.
Alarme sind standardisierter und leichter verständlich als verhaltensbasierte IDS.
Zu den Nachteilen der wissensbasierten Systeme gehören folgende:
Die Unterschriftendatenbank muss ständig aktualisiert und gepflegt werden.
Neue, einzigartige oder originelle Angriffe werden möglicherweise nicht erkannt oder nicht richtig eingestuft.
Ein verhaltensbasiertes (oder auf statistischen Anomalien basierendes) IDS bezieht sich auf eine Grundlinie oder ein erlerntes Muster von
normale Systemaktivitäten, um aktive Eindringversuche zu erkennen. Abweichungen von dieser Grundlinie oder diesem Muster
die Auslösung eines Alarms verursachen.
Zu den Vorteilen der verhaltensbasierten Systeme gehört, dass sie
Dynamische Anpassung an neue, einzigartige oder originelle Angriffe.
sind weniger abhängig von der Identifizierung spezifischer Schwachstellen des Betriebssystems.
Zu den Nachteilen verhaltensbasierter Systeme gehören
Höhere Fehlalarmraten als wissensbasierte IDS.
Nutzungsmuster, die sich häufig ändern können und möglicherweise nicht statisch genug sind, um eine wirksame
verhaltensbasiertes IDS.

Identifizierung ist der Vorgang, bei dem sich ein Benutzer gegenüber einem System zu einer Identität bekennt, normalerweise in Form einer Anmelde-ID für das System.
Identifikation ist nichts anderes als die Behauptung, man sei jemand. Du identifizierst dich, wenn du mit jemandem am Telefon sprichst, den du nicht kennst, und er dich fragt, mit wem er spricht. Wenn du sagst: "Ich bin Jason", hast du dich gerade identifiziert.
In der Welt der Informationssicherheit ist dies mit der Eingabe eines Benutzernamens vergleichbar. Es ist nicht vergleichbar mit der Eingabe eines Passworts. Die Eingabe eines Passworts ist eine Methode, um zu überprüfen, ob Sie derjenige sind, als der Sie sich identifiziert haben.
ANMERKUNG: Das oben verwendete Wort "bekennen" bedeutet: "zu sagen, dass man etwas ist, tut oder fühlt, während andere Leute an dem zweifeln, was man sagt". Das ist genau das, was passiert, wenn Sie Ihre Kennung (Identifikation) angeben, Sie behaupten, jemand zu sein, aber das System kann Sie nicht beim Wort nehmen, Sie müssen sich gegenüber dem System weiter authentifizieren, um zu beweisen, wer Sie zu sein behaupten.
Die folgenden Antworten sind falsch:
Authentifizierung: ist die Art und Weise, wie jemand beweist, dass er derjenige ist, der er vorgibt zu sein. Wenn Sie behaupten, Jane Smith zu sein, indem Sie sich als "jsmith" bei einem Computersystem anmelden, wird dieses Sie höchstwahrscheinlich nach einem Passwort fragen. Sie haben behauptet, diese Person zu sein, indem Sie den Namen in das Feld für den Benutzernamen eingegeben haben (das ist der Teil der Identifizierung), aber jetzt müssen Sie beweisen, dass Sie wirklich diese Person sind.
Viele Systeme verwenden dazu ein Passwort, das auf "etwas, das Sie wissen" basiert, d. h. ein Geheimnis zwischen Ihnen und dem System.
Eine andere Form der Authentifizierung ist das Vorzeigen eines Gegenstands, den Sie besitzen, z. B. eines Führerscheins, eines RSA-Tokens oder einer Smartcard.
Sie können sich auch über etwas authentifizieren, das Sie sind. Dies ist die Grundlage für die Biometrie. Dabei identifizieren Sie sich zunächst und übermitteln dann einen Daumenabdruck, einen Netzhautscan oder eine andere Form der biobasierten Authentifizierung.
Wenn Sie sich erfolgreich authentifiziert haben, haben Sie zwei Dinge getan: Sie haben behauptet, jemand zu sein, und Sie haben bewiesen, dass Sie diese Person sind. Jetzt muss das System nur noch festlegen, was Sie tun dürfen.
Autorisierung: Das ist der Schritt, der stattfindet, nachdem eine Person identifiziert und authentifiziert wurde; es ist der Schritt, der bestimmt, was eine Person dann im System tun kann.
Ein Beispiel in Bezug auf Menschen wäre, wenn jemand nachts an Ihre Tür klopft. Sie sagen: "Wer ist da?", und warten auf eine Antwort. Sie sagen: "Ich bin's, John", um sich zu identifizieren. Sie bitten ihn, zurück ins Licht zu gehen, damit Sie ihn durch den Türspion sehen können. Sie tun dies, und Sie authentifizieren sie anhand ihres Aussehens (biometrisch). Daraufhin entscheiden Sie, dass die Person das Haus betreten darf.
Wenn die Person gesagt hätte, dass sie jemand ist, den Sie nicht in Ihrem Haus haben wollen (Identifizierung), und Sie sich dann vergewissert hätten, dass es sich um diese Person handelt (Authentifizierung), würde die Autorisierungsphase keinen Zugang zum Inneren des Hauses beinhalten.
Vertraulichkeit: Ist ein Teil des CIA-Dreiklangs. Sie verhindert, dass sensible Informationen an die falschen Personen gelangen, und stellt gleichzeitig sicher, dass die richtigen Personen sie auch tatsächlich erhalten können. Ein gutes Beispiel ist eine Kreditkartennummer beim Online-Einkauf. Der Händler benötigt sie, um die Transaktion abzuschließen, aber Sie möchten nicht, dass Ihre Informationen über das Netzwerk preisgegeben werden. Sie würden eine sichere Verbindung wie SSL, TLS oder ein Tunneling-Tool verwenden, um die Informationen vor neugierigen Augen zwischen Punkt A und Punkt B zu schützen.
Die anderen Teile der CIA-Trias sind im Folgenden aufgeführt:
Bei der Integrität geht es um die Wahrung der Konsistenz, Genauigkeit und Vertrauenswürdigkeit von Daten während ihres gesamten Lebenszyklus. Die Daten dürfen während der Übertragung nicht verändert werden, und es müssen Maßnahmen ergriffen werden, um sicherzustellen, dass die Daten nicht von Unbefugten geändert werden können (z. B. im Falle einer Verletzung der Vertraulichkeit). Darüber hinaus müssen Mittel vorhanden sein, um Datenänderungen zu erkennen, die durch nicht von Menschen verursachte Ereignisse wie elektromagnetische Impulse (EMP) oder Serverabstürze auftreten können. Tritt eine unerwartete Änderung ein, muss eine Sicherungskopie zur Verfügung stehen, um die betroffenen Daten in den korrekten Zustand zurückzusetzen.
Die Verfügbarkeit wird am besten dadurch gewährleistet, dass die gesamte Hardware sorgfältig gewartet wird, Hardware-Reparaturen im Bedarfsfall sofort durchgeführt werden, ein gewisses Maß an Redundanz und Ausfallsicherheit gegeben ist, eine angemessene Kommunikationsbandbreite zur Verfügung steht und das Auftreten von Engpässen verhindert wird, Notstromsysteme implementiert werden, alle erforderlichen System-Upgrades auf dem neuesten Stand gehalten werden und Schutz vor böswilligen Handlungen wie Denial-of-Service (DoS)-Angriffen besteht.
Für diese Frage verwendete Referenz:
http://whatis.techtarget.com/definition/Confidentiality-integrity-and-availability-CIA
http://www.danielmiessler.com/blog/security-identification-authentication-and-authorization
http://www.merriam-webster.com/dictionary/profess
KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, Seite 36

Ein "Degausser (auch bekannt als Bulk Eraser) hat die folgenden Hauptfunktionen
wodurch der im magnetisierten Medium gespeicherte magnetische Fluss auf nahezu Null reduziert wird. Die Flussdichte ist
gemessen in Gauß oder Tesla. Der Vorgang ist schneller als das Überschreiben und erfolgt in einem kurzen
Betrieb. Dies wird dadurch erreicht, dass das Subjekt in der Masse einer Reihe von Wechselfeldern ausgesetzt wird
Polarität und allmählich abnehmender Stärke.
Die folgenden Antworten sind falsch:Paritätsbitmanipulation. Parität hat mit Festplattenfehlern zu tun
Erkennung, nicht Datenentfernung. Ein Bit oder eine Reihe von Bits, die an ein Zeichen oder einen Zeichenblock angehängt werden
um sicherzustellen, dass die empfangenen Informationen mit den gesendeten Informationen übereinstimmen.
Nullstellung. Bei der Nullsetzung werden die Daten überschrieben, um sie zu säubern. Sie ist zeitaufwändig und nicht
narrensicher. Die Möglichkeit der Wiederherstellung von Daten ist bei dieser Methode durchaus gegeben.
Pufferüberlauf. Dies ist ein Nachteil. Obwohl viele Betriebssysteme einen Plattenpuffer verwenden, um
Er speichert vorübergehend die von der Festplatte gelesenen Daten, sein Hauptzweck hat nichts mit dem Entfernen von Daten zu tun. Eine
Der Überlauf geht über die für den Puffer definierten Grenzen hinaus und ist eine Methode, mit der ein Angreifer
versuchen, auf ein System zuzugreifen.
Die folgende(n) Referenz(en) wurde(n) zur Erstellung dieser Frage verwendet:
Shon Harris AIO v3. pg 908
Hinweis: Was ist Entmagnetisierung.