NscsSummary

cs# NSCS Summary Test

Network Security

Assets:: alle Nutzer, Geräte u. Ressourcen eines Netzwerks
Vulnerabilities:: Schwachstellen, die von Angreifern ausgenutzt werden können
Mitigation:: Maßnahmen zur Reduzierung von Risiken
Threats:: Bedrohungen, die auf Assets einwirken
Risk:: Wahrscheinlichkeit, dass eine Bedrohung eintritt
Exploit:: Angriff, der eine Schwachstelle (Vulnerability) ausnutzt

Denial of Service (DoS): Ziel ist es, die Verfügbarkeit von Ressourcen zu beeinträchtigen
Compromised Key Attack: Angreifer hat Zugriff auf Schlüssel
Eavesdropping: Abhören von Kommunikation (Sniffing)

Virus: Programm, das sich in andere Programme einbettet und sich selbst repliziert (z.B. durch E-Mail-Anhänge)
- Bootsektorvirus: infiziert den Bootsektor einer Festplatte
- Dateivirus: infiziert Dateien
- Makrovirus: infiziert Makros in Dokumenten
- Scriptvirus: infiziert Skripte (z.B. JavaScript)
Wurm: Programm, das sich selbstständig verbreitet (z.B. über Netzwerke)
Trojaner: Programm, das sich als nützlich tarnt, aber Schadcode enthält (z.B. als legitime Software getarnt)
Ransomware: Schadsoftware, die Dateien verschlüsselt und Lösegeld fordert
- Crypto-Ransomware: verschlüsselt Dateien
- Locker-Ransomware: sperrt den Zugriff auf das System

**SSL/TLS works on layers 3. and 4. (TCP/UDP)**

graph LR
    A[Client] -->|Request| B[Server]
    B -->|Certificate| A
    A -->|Public Key| B
    B -->|Session Key| A
    A -->|Encrypted Data| B

Einwegfunktionen
Beispiel: MD5, SHA-1, SHA-256
Verwendung: Integritätsprüfung, Passwort-Hashing
Kollisionsresistenz: zwei unterschiedliche Eingaben erzeugen unterschiedliche Hashwerte
Beispiel: SHA-256 (256 Bit Hashwert)