Startpagina / Samenvattingen / Security en IT / netwerk-codes-attacker

Security in networks - Network security controls

15 belangrijke vragen over Security in networks - Network security controls

Welke stappen doen we in de security analyse

Nauwkeurig onderzoeken van alle delen van het systeem en hoe ze met elkaar interact
kijken naar mogelijke schade van confidentinaly, integrity en availability
Hypotheses stellen over kinds of aatcks that can cause this damage

Wie genereerd software tools en richtlijnen voor veilige programmacode

Open Web Applications Security Project (OWASP)

Om welke security zaken moet gedacht worden op het moment dat we de architectuur van een netwerk maken

segmentation

redundancy

single point of failure

Wat is link encryption

Data wordt geencrypt net voor de physical communication link (laag 1 2 van OSI)

Easy control of use

wordt gebruikt als de transmissie lijn de meeste vulnerbilities bevat

Hoeveel sleutels zijn nodig als elk gebruikerspaar 1 sleutel delen en hoeveel sleutels zijn er nodig als gewerkt wordt met een publieke en private sleutel

n(n-1)/2 (driehoeksgetal)

Wat is een PKI en certificates

PKI = Public Key infrastructure

PKI proces

certificaten creëren die de gebruikers identificatie associeren met een (public) crypthographic key
uitgeven van certificaten vanaf zijn database
sign certificates, toevoegen van zijn creditbility naar het authenticy van de certificaat
confirm (of deny) dat een certificaat valide is
invallideren van certificaten voor gebruikers die niet langer toegang mogen hebben of wiens private key has been exposed

Wat is SSH encryptie

SSH = secure shell = is een paar protocollen die voorzien in een authenticade en encrypted pad naar de shell of OS command interpreter

Beschermt tegen spoofing attack en modificatie in data tijdens de communicatie

Wat is SSL encryption

SSL= secure socket layer = zorgt voor een server authentiactie en een encrypted communicatie tussen client en server

Op welke manier zorgen we dat de content integer blijft

Error correcting codes (parity check, has codes of Huffman codes)
Cryptographic checksum (=een cryptographic functie die een checksum produceerd. De cryptografie voorkomt dat de aanvaller om het datablock te wijzigen en zorgt er ook voor dat de checlksom gewijzigd wordt)

Wat zijn sterke authenticaties

One-time password (bijv token)
Challange-response systems (een device die een code genereerd met behulp van een PIN)
Digital distributed authentication
Kerberos

Eisen waaraan Kerberos voldoet

geen wachtwoord communicatie op het netwerk (wachtwoord wordt alleen op de Kerberos server bewaard)
cryptografische bescherming tegen spoofing
beperkte periode van vallide zijn
timestamps, to prevent replay attacks (Kerberos gebruikt time-checking)
mutual authentication

Wat is WPA/WPA2 en wat is het voordeel tov WEP

WPA eeeft 3 protocol stappen

authenticatie
4-way handshake
optional group key

Voordeel tov WEP

gebruikt Temporal Key Integrety Program (TKIP), waarbij de encryption key automatisch veranderd bij elk pakket
WPA employs the extensible authentication protocol (EAP) waarbij authentication gedaan kan worden met een wachtwoord, token certificaat of een ander mechanisme

Welke tools zijn er voor alarms en alerts

INtrusion detection system (wordt geplaatst in het netwerk om te kijken wat er gebeurd op het netwerk)

Waarom plaats je een honeypot

kijken wat attackers doen
een attacker begluren, zodat je voldoende informatie hebt om de attacker te identificeren en te stoppen
om de attacker een speelplaats te geven, zodat hij het werkelijke systeem met rust laat

Wat is een onion router

via anderen pakketjes naar je bestemming sturen

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

Security en IT | Open Universiteit

Bekijk samenvatting

Een unieke studie- en oefentool
Nooit meer iets twee keer studeren
Haal de cijfers waar je op hoopt
100% zeker alles onthouden

Onthoud sneller, leer beter. Wetenschappelijk bewezen.

Security in networks - Network security controls

15 belangrijke vragen over Security in networks - Network security controls

Welke stappen doen we in de security analyse

Wie genereerd software tools en richtlijnen voor veilige programmacode

Om welke security zaken moet gedacht worden op het moment dat we de architectuur van een netwerk maken

Wat is link encryption

Hoeveel sleutels zijn nodig als elk gebruikerspaar 1 sleutel delen en hoeveel sleutels zijn er nodig als gewerkt wordt met een publieke en private sleutel

Wat is een PKI en certificates

Wat is SSH encryptie

Wat is SSL encryption

Op welke manier zorgen we dat de content integer blijft

Wat zijn sterke authenticaties

Eisen waaraan Kerberos voldoet

Wat is WPA/WPA2 en wat is het voordeel tov WEP

Welke tools zijn er voor alarms en alerts

Waarom plaats je een honeypot

Wat is een onion router

Samenvattingen die gerelateerd zijn aan Username en password

Security en IT

Recht en efficiëntie : een inleiding in de e…

Beginselen van het Nederlandse staatsrecht

Pia Pia Método di Papiamentu

Basisboek journalistiek

Web programming step by step

TMap Next : voor resultaatgericht testen

Sociale hygiëne.

Cognitive development and learning in instru…

Webcultuur(T38121)

Nederland in de prehistorie. Revised ed.

webapplicaties: de clientkant