KryptoboxZum Spiel

Vom Spiel zur Prüfung

Aufgaben: Private- und Public-Key-Verfahren

Übungsaufgaben im Stil der AP1 · 30 Minuten · 32 Punkte

Bitte geben Sie einen eindeutigen Namen an. Eine erneute Abgabe unter demselben Namen ersetzt die vorherige.

Handlungssituation

Sichere Frachtpapiere für Nordlicht Logistik

Sie sind Auszubildende oder Auszubildender bei der Nordlicht Logistik GmbH. Das Unternehmen tauscht mit dem Spediteur Süd-Trans täglich Frachtpapiere per E-Mail aus. Bisher werden die Dateien unverschlüsselt versendet. Die Geschäftsführung beauftragt Sie, ein Konzept für den sicheren Austausch zu erstellen und den Kollegen zu erläutern.

Aufgabe 1

4 Punkte

Nennen Sie die vier Schutzziele der Informationssicherheit und ordnen Sie jedem Schutzziel eine geeignete technische Maßnahme zu. (4 P.)

Aufgabe 2

6 Punkte

Ein Kollege schlägt vor, alle Frachtpapiere symmetrisch mit AES zu verschlüsseln und den Schlüssel vorab per unverschlüsselter E-Mail über dieselbe Leitung an Süd-Trans zu schicken.

a) Erläutern Sie, warum dieses Vorgehen das Schutzziel Vertraulichkeit nicht zuverlässig erfüllt. (3 P.)

b) Die Nordlicht Logistik GmbH gehört einem Verbund von zwölf Unternehmen an. Jedes Unternehmen tauscht mit jedem anderen Daten aus, jedes Paar verwendet einen eigenen gemeinsamen Schlüssel. Berechnen Sie die Anzahl der benötigten Schlüssel und geben Sie den Rechenweg an. (3 P.)

Aufgabe 3

6 Punkte

Sie entscheiden sich für ein asymmetrisches Verfahren. Frau Ahrens von Süd-Trans soll Ihnen eine vertrauliche Preisliste schicken.

a) Geben Sie an, wessen Schlüssel Frau Ahrens zum Verschlüsseln verwendet und ob es der private oder der öffentliche ist. Begründen Sie. (3 P.)

b) Erklären Sie, warum der öffentliche Schlüssel veröffentlicht werden darf, und welches Problem dadurch nicht gelöst wird. (3 P.)

Aufgabe 4

7 Punkte

Die Geschäftsführung möchte zusätzlich sicherstellen, dass ein Frachtpapier tatsächlich von Süd-Trans stammt und unterwegs nicht verändert wurde.

a) Benennen Sie das geeignete Verfahren und beschreiben Sie in Stichpunkten, welche Schritte der Absender und welche der Empfänger durchführen. (5 P.)

b) Kann ein Dritter den Inhalt eines so geschützten Dokuments lesen? Antworten Sie mit Begründung. (2 P.)

Aufgabe 5

5 Punkte

Beim Aufruf des Partnerportals von Süd-Trans meldet der Browser: „Diese Verbindung ist nicht sicher, das Zertifikat wurde für einen anderen Namen ausgestellt.“

a) Erläutern Sie, welche Aufgabe ein digitales Zertifikat erfüllt und welche Rolle die Zertifizierungsstelle dabei spielt. (3 P.)

b) Beschreiben Sie den Angriff, vor dem diese Warnung schützen soll. (2 P.)

Aufgabe 6

4 Punkte

Ihr Ausbilder merkt an, asymmetrische Verfahren seien für die täglich anfallenden Dateimengen zu langsam.

a) Erläutern Sie, wie das hybride Verfahren dieses Problem löst. (3 P.)

b) Nennen Sie ein Protokoll aus dem Alltag, das nach diesem Prinzip arbeitet. (1 P.)

Aufgaben im Format der AP1 nachgebildet, keine Originalaufgaben der IHK.

Eingaben werden auf diesem Gerät gespeichert.

Noch nicht abgegeben.