Title: Sicherheit im Web
Course: eTapas 2014/15

Q: Welche der folgenden Aussagen sind im Zusammenhang mit Certified Authorities richtig?
- Eine Certified Authority stellt Zertifikate aus | richtig
- Ein bekanntes Beispiel einer Certified Authority ist VeriSign | richtig
- Wenn man bei VeriSign ein Zertifikat kauft, wird es automatisch von Firefox, Internet Explorer & Co akzeptiert | richtig
- Der Nachteil eines Zertifikats, dass von einer selbst erstellten Certified Authority ausgestellt wurde ist, dass der Empfänger die Identität des Absenders nicht sicherstellen kann. | richtig
- Damit die Kommunikation im Internet sicher ablaufen kann, kann man bei VeriSign gratis ein Zertifikat bestellen. | falsch
- Wenn ich ein Zertifikat habe und es veröffentliche, muss mein öffentlicher und mein privater Schlüssel enthalten sein | falsch

Q: Kreuzen Sie die richtigen Aussagen an:
- Bei der asymmetrischen Verschlüsselung müssen hohe Rechenkapazitäten aufgewendet werden
- Asymmetrische Verschlüsselung schützt vor einem "Man in the Middle"
- Bei der asymmetrischen Verschlüsselung gibt es einen Public- und einen Private-Key
- Die asymmetrische Verschlüsselung wird beim "HTTPS"-Verfahren verwendet
- Bei der asymmetrischen Verschlüsselung können von einer Certified Authority Zertifikate ausgestellt werden
- Bei der asymmetrischen Verschlüsselung verwenden beide Kommunikationsteilnehmer den gleichen Schlüssel
A: Bei der asymmetrischen Verschlüsselung müssen hohe Rechenkapazitäten aufgewendet werden; Asymmetrische Verschlüsselung schützt vor einem "Man in the Middle"; Bei der asymmetrischen Verschlüsselung gibt es einen Public- und einen Private-Key; Die asymmetrische Verschlüsselung wird beim "HTTPS"-Verfahren verwendet; Bei der asymmetrischen Verschlüsselung können von einer Certified Authority Zertifikate ausgestellt werden

Q: Sofern beide Kommunikationsteilnehmer mit einem Schlüssel ver- und entschlüsseln ergeben sich folgende Risiken, wenn der Schlüssel nicht sicher ist:
- Ein Angreifer kann die Nachrichten mitlesen
- Ein Angreifer kann den Nachrichteninhalt manipulieren
- Ein Angreifer kann eine fremde Identität vortäuschen
A: Ein Angreifer kann die Nachrichten mitlesen; Ein Angreifer kann den Nachrichteninhalt manipulieren; Ein Angreifer kann eine fremde Identität vortäuschen

Q: Kreuzen Sie die richtigen Aussagen an:
- Bei der symmetrischen Verschlüsselung müssen hohe Rechenkapazitäten aufgewendet werden
- Symmetrische Verschlüsselung schützt vor einem "Man in the Middle"
- Bei der symmetrischen Verschlüsselung gibt es einen Public- und einen Private-Key
- Die symmetrische Verschlüsselung wird beim "HTTPS"-Verfahren verwendet
- Bei der symmetrischen Verschlüsselung können von einer Certified Authority Zertifikate ausgestellt werden
A: Die symmetrische Verschlüsselung wird beim "HTTPS"-Verfahren verwendet

Q: Die Abkürzung VPN steht für ...
- Virtual Private Network
- Very Personal Network
- Visual Private Network
- Very Private Network
- Virtual Personal Network
A: Virtual Private Network