Verschlüsselung und Authentifizierung: Quizfragen und Übungen

Question 1

Was ist eine digitale Signatur?

Accepted Answer

Ein eindeutiger Abdruck des unveränderten Inhalts eines Dokuments.

Answer

Ein kryptografischer Mechanismus, der nur von vertrauenswürdigen Dritten erstellt werden kann.

Answer

Eine eindeutige Kennung, die ein Dokument von anderen Dokumenten unterscheidet.

Question 2

Welcher symmetrische Blockverschlüsselungsalgorithmus nutzt eine Blockgröße von 64 Bit?

Accepted Answer

DES

Answer

AES

Answer

RSA

Answer

ElGamal

Question 3

Was ist der Zweck einer digitalen Signatur?

Accepted Answer

Authentifizierung einer Nachricht

Answer

Verschlüsselung einer Nachricht

Answer

Autorisierung eines Nutzers

Answer

Hashing einer Nachricht

Question 4

Welcher Standard dient der digitalen Zertifizierung öffentlicher Schlüssel?

Accepted Answer

X.509

Answer

PKCS#12

Answer

PEM

Answer

S/MIME

Question 5

Welche Aufgabe hat ein Hash-Algorithmus?

Accepted Answer

Eindeutige Repräsentation eines Datenblocks

Answer

Verschlüsselung einer Nachricht

Answer

Authentifizierung eines Nutzers

Answer

Generierung eines öffentlichen Schlüssels

Question 6

Welcher Angriffsvektor nutzt die Vorhersehbarkeit vieler Passwörter aus?

Accepted Answer

Brute-Force-Angriff

Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection

Question 7

Was unterscheidet symmetrische von asymmetrischen Verschlüsselungsverfahren?

Accepted Answer

Symmetrische Verfahren verwenden unterschiedliche Schlüssel zum Ver- und Entschlüsseln, asymmetrische Verfahren hingegen denselben.

Answer

Symmetrische Verfahren sind schneller als asymmetrische.

Answer

Symmetrische Verfahren sind sicherer als asymmetrische.

Answer

Asymmetrische Verfahren können Nachrichten sowohl verschlüsseln als auch signieren.

Question 8

Welcher Port dient standardmäßig dem HTTPS-Zugriff?

Accepted Answer

443

Answer

80

Answer

25

Answer

110

Question 9

Was ist das Hauptziel des Kerberos-Protokolls?

Accepted Answer

Bereitstellung sicherer Authentifizierung in Netzwerken

Answer

Verschlüsselung von Nachrichten

Answer

Generierung digitaler Signaturen

Answer

Implementierung von Zugriffskontrollen

Question 10

Welche Aussage über Verschlüsselung mit öffentlichen Schlüsseln ist falsch?

Accepted Answer

Öffentliche Schlüssel können Nachrichten entschlüsseln.

Answer

Öffentliche Schlüssel sind frei zugänglich.

Answer

Private Schlüssel dienen dem Signieren von Nachrichten.

Answer

Öffentliche Schlüssel authentifizieren Nachrichten.

Question 11

Welche der folgenden Aussagen beschreibt präzise einen symmetrischen Verschlüsselungsalgorithmus?

Accepted Answer

Verwendet den gleichen Schlüssel zum Ver- und Entschlüsseln.

Answer

Verwendet unterschiedliche Schlüssel zum Ver- und Entschlüsseln.

Answer

Ist nicht umkehrbar.

Answer

Erzeugt eine variable Ausgabelänge.

Question 12

Welcher der genannten Zwecke trifft auf ein Zertifikat zu?

Accepted Answer

Verifiziert die Identität einer Entität.

Answer

Ermöglicht die Entschlüsselung verschlüsselter Nachrichten.

Answer

Generiert Hash-Werte.

Answer

Erstellt digitale Signaturen.

Question 13

Welcher Algorithmus wird speziell zur Verschlüsselung von öffentlichen Schlüsseln eingesetzt?

Accepted Answer

RSA

Answer

AES

Answer

SHA-256

Answer

ECC

Question 14

Welchem Hauptzweck dient eine Firewall?

Accepted Answer

Filterung von Netzwerkverkehr und Abwehr böswilliger Aktivitäten

Answer

Entschlüsselung verschlüsselter Nachrichten

Answer

Überprüfung digitaler Signaturen

Answer

Ausstellung von Zertifikaten

Question 15

Welcher Schritt ist NICHT Teil des Diffie-Hellman-Schlüsselaustauschprotokolls?

Accepted Answer

Überprüfung digitaler Signaturen

Answer

Generierung öffentlicher Schlüssel

Answer

Austausch öffentlicher Schlüssel

Answer

Generierung eines gemeinsamen Sitzungsschlüssels

Question 16

Welche der folgenden Definitionen von Kryptographie ist korrekt?

Accepted Answer

Kryptographie ist die Wissenschaft und Praxis, Informationen zu schützen, indem sie sie in eine unlesbare Form umwandelt.

Answer

Kryptographie dient lediglich dazu, Nachrichten zu verschlüsseln.

Answer

Kryptographie umfasst sowohl Verschlüsselung als auch Authentifizierung.

Answer

Kryptographie ist nur für militärische Anwendungen relevant.

Question 17

Welcher der folgenden Algorithmen ist ein symmetrischer Verschlüsselungsalgorithmus?

Accepted Answer

AES

Answer

RSA

Answer

ECC

Answer

SHA-256

Question 18

Was ist der primäre Zweck einer digitalen Signatur?

Accepted Answer

Nachrichten zu authentifizieren

Answer

Nachrichten zu verschlüsseln

Answer

Nachrichten zu komprimieren

Answer

Nachrichten zu dekomprimieren

Question 19

Welche der folgenden Aussagen beschreibt Perfect Forward Secrecy korrekt?

Accepted Answer

Sie verhindert, dass vergangene Sitzungen durch die Kompromittierung eines zukünftigen Sitzungsschlüssels gefährdet werden.

Answer

Sie stellt sicher, dass alle Nachrichten immer verschlüsselt bleiben.

Answer

Sie macht es unmöglich, Nachrichten zu entschlüsseln, ohne den privaten Schlüssel des Empfängers zu kennen.

Answer

Sie ist eine zwingende Voraussetzung für die sichere Verwendung von TLS.

Question 20

Welcher der folgenden Angriffe zielt darauf ab, die Echtheit einer Nachricht zu fälschen?

Accepted Answer

Spoofing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Replay-Angriff

Answer

Brute-Force-Angriff

Question 21

Was ist der wesentliche Unterschied zwischen einer Zertifizierungsstelle und einer Registrierungsstelle?

Accepted Answer

Zertifizierungsstellen stellen Zertifikate aus, Registrierungsstellen registrieren Benutzer.

Answer

Registrierungsstellen stellen Zertifikate aus, Zertifizierungsstellen registrieren Benutzer.

Answer

Beide sind identisch.

Answer

Keine der oben genannten.

Question 22

Welcher der folgenden Algorithmen ist ein symmetrischer Verschlüsselungsalgorithmus, der zum Verschlüsseln und Entschlüsseln derselben Nachrichten verwendet?

Accepted Answer

AES

Answer

RSA

Answer

MD5

Answer

SHA-256

Question 23

Welches Protokoll wird für die Authentifizierung im SSL/TLS-Protokoll verwendet, um die Identität des Servers gegenüber dem Client zu verifizieren?

Accepted Answer

X.509

Answer

Kerberos

Answer

CHAP

Answer

RADIUS

Question 24

Welcher Begriff beschreibt den Vorgang, bei dem eine verständliche Klartextnachricht in eine verschlüsselte Chiffretextnachricht umgewandelt wird?

Accepted Answer

Verschlüsselung

Answer

Entschlüsselung

Answer

Hashing

Answer

Signieren

Question 25

Welche Aussage zur öffentlichen Schlüsselinfrastruktur (PKI) ist korrekt?

Accepted Answer

PKI stellt Zertifikate aus, welche die Identität von Benutzern und Geräten bestätigen.

Answer

PKI verwendet symmetrische Schlüssel sowohl zum Verschlüsseln als auch zum Entschlüsseln von Nachrichten.

Answer

PKI ist ein zentrales System, das von einer einzigen Organisation verwaltet wird.

Answer

Keine der oben genannten

Question 26

Welcher Angriffstyp zielt darauf ab, den Klartext einer Nachricht lediglich anhand des zugehörigen Chiffretexts zu ermitteln?

Accepted Answer

Kryptoanalyse

Answer

Man-in-the-Middle-Angriff

Answer

DDoS-Angriff

Answer

Phishing-Angriff

Question 27

Welcher Begriff beschreibt den Prozess, bei dem ein öffentlicher Schlüssel zum Entschlüsseln einer Nachricht verwendet wird, die mit einem privaten Schlüssel verschlüsselt wurde?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Hashing

Answer

Signieren

Question 28

Welches Verfahren wird verwendet, um die Echtheit einer Nachricht zu garantieren?

Accepted Answer

Digitale Signatur

Answer

Symmetrische Verschlüsselung

Answer

Hash-Funktion

Question 29

Welchem Zweck dient ein symmetrisches Verschlüsselungssystem?

Accepted Answer

Nachrichten mit demselben Schlüssel verschlüsseln und entschlüsseln

Answer

Nachrichten mit einem öffentlichen Schlüssel verschlüsseln und einem privaten entschlüsseln

Answer

Authentifizierung von Nutzern

Question 30

Welche Rolle spielt eine Hash-Funktion in einem digitalen Signaturverfahren?

Accepted Answer

Erzeugen eines Hash-Werts, der die Nachricht repräsentiert und zur Überprüfung ihrer Integrität und Authentizität genutzt wird

Answer

Überprüfung der Integrität der Nachricht

Answer

Verschlüsselung der Signatur mit einem öffentlichen Schlüssel

Question 31

Welche Aussage zu SSL/TLS ist zutreffend?

Accepted Answer

Protokoll für vertrauliche, authentifizierte und sichere Datenübertragung

Answer

Verwendet ausschließlich symmetrische Verschlüsselung

Answer

Verzichtet auf Zertifikate zur Authentifizierung

Question 32

Was beschreibt den Diffie-Hellman-Schlüsselaustausch?

Accepted Answer

Ermöglicht den sicheren Austausch von Sitzungsschlüsseln über unsichere Kanäle

Answer

Verfahren zur Generierung privater Schlüssel

Answer

Symmetrisches Verschlüsselungsverfahren

Question 33

Welche Aussage zu IPsec ist korrekt?

Accepted Answer

Protokollsuite zur Sicherung von IP-Netzwerken

Answer

Nicht kompatibel mit anderen VPN-Lösungen

Answer

Verwendet ausschließlich asymmetrische Verschlüsselung

Question 34

Welcher Vorteil zeichnet Public-Key-Kryptosysteme gegenüber symmetrischen aus?

Accepted Answer

Ermöglicht sichere Schlüsselverteilung ohne sicheren Kanal

Answer

Höhere Sicherheit

Answer

Geringerer Rechenaufwand

Question 35

Was ist ein X.509-Zertifikat?

Accepted Answer

Digitales Dokument zur Bestätigung der Identität eines Benutzers oder Geräts

Answer

Algorithmus für digitale Signaturen

Answer

Symmetrisches Verschlüsselungsverfahren

Question 36

Welche Aufgabe übernimmt eine Zertifizierungsstelle (CA)?

Accepted Answer

Ausstellen und Verwalten digitaler Zertifikate

Answer

Austausch von Sitzungsschlüsseln

Answer

Verschlüsselung von Nachrichten

Question 37

Welche Art von Kryptographie dient dem Schutz der Vertraulichkeit von Daten?

Accepted Answer

Verschlüsselung

Answer

Integritätsschutz

Answer

Nichtverleugnung

Answer

Authentifizierung

Question 38

Welcher Verschlüsselungsalgorithmus ist eine symmetrische Blockchiffre?

Accepted Answer

AES

Answer

ECC

Answer

RSA

Answer

SHA-256

Question 39

Was ist der Hauptzweck einer digitalen Signatur?

Accepted Answer

Integritätsprüfung und Authentifizierung des Nachrichtenursprungs

Answer

Erzeugung kryptografischer Schlüssel

Answer

Verschlüsselung der Nachricht

Question 40

Welche Voraussetzung muss für die Verwendung von TLS erfüllt sein?

Accepted Answer

Vorhandensein eines Serverzertifikats

Answer

Dedizierte Firewall

Answer

Statische Portnummer

Answer

Öffentliche IP-Adresse des Servers

Question 41

Welcher Angriffstyp zielt darauf ab, die Kommunikation zwischen zwei Parteien zu belauschen?

Accepted Answer

Man-in-the-Middle-Angriff

Answer

DoS-Angriff

Answer

Phishing-Angriff

Answer

Brute-Force-Angriff

Question 42

Welcher Algorithmus wird zur Erstellung von Hash-Werten verwendet?

Accepted Answer

MD5

Answer

ECC

Answer

AES

Answer

RSA

Question 43

Was ist das Hauptunterscheidungsmerkmal zwischen symmetrischen und asymmetrischen Verschlüsselungsalgorithmen?

Accepted Answer

Symmetrische Algorithmen verwenden denselben Schlüssel zum Ver- und Entschlüsseln, während asymmetrische Algorithmen unterschiedliche Schlüssel verwenden.

Answer

Symmetrische Algorithmen sind schneller als asymmetrische Algorithmen.

Question 44

Was ist der Hauptzweck der kryptografischen Hash-Funktion in digitalen Signaturen?

Accepted Answer

Erstellung eines eindeutigen Fingerabdrucks der Nachricht

Answer

Verschlüsselung der Nachricht

Answer

Authentifizierung des Senders

Question 45

Welches Sicherheitsprotokoll bietet Verschlüsselung, Authentifizierung und Integrität für die Internetkommunikation?

Accepted Answer

TLS

Answer

SMTP

Answer

HTTP

Answer

FTP

Question 46

Welche Aufgabe hat eine digitale Signatur?

Accepted Answer

Authentizität und Integrität einer Nachricht nachweisen.

Answer

Verschlüsselung einer Nachricht.

Answer

Schlüsselaustausch ermöglichen.

Question 47

Was ist der Zweck eines Zertifikats?

Accepted Answer

Die Identität eines Schlüsselinhabers bestätigen.

Answer

Schlüssel zwischen Parteien austauschen.

Answer

Digitale Signaturen zu generieren.

Answer

Nachrichten zu verschlüsseln.

Question 48

Welcher Angriffsvektor kann bei digitalen Signaturen ausgenutzt werden?

Accepted Answer

Hash-Kollisionen

Answer

Pufferüberläufe

Answer

RSA-Schwachstellen

Question 49

Welche der folgenden Aussagen über AES ist richtig?

Accepted Answer

Es handelt sich um einen Blockverschlüsselungsalgorithmus mit einer Blockgröße von 128 Bit.

Answer

Es handelt sich um einen Stromverschlüsselungsalgorithmus.

Answer

Es verwendet ausschließlich S-Boxen zur Verschlüsselung.

Question 50

Welches Protokoll wird häufig für die sichere Webkommunikation verwendet?

Accepted Answer

HTTPS (Hypertext Transfer Protocol Secure)

Answer

SSH (Secure Shell)

Answer

FTP (File Transfer Protocol)

Answer

SMTP (Simple Mail Transfer Protocol)

Question 51

Was ist eine der Hauptanwendungen von Kryptographie in der Netzwerksicherheit?

Accepted Answer

Sicherstellen der Vertraulichkeit und Integrität von Daten

Answer

Reduzieren der Latenz in Netzwerken

Answer

Erhöhen der Netzwerkbandbreite

Question 52

Welcher Verschlüsselungsalgorithmus zeichnet sich durch eine hohe Effizienz und eine Blockgröße von 64 Bit aus und wird insbesondere in der Electronic Codebook (ECB)-Verschlüsselung eingesetzt?

Accepted Answer

DES

Answer

DESede

Answer

RSA

Answer

AES

Question 53

Was ist der Hauptzweck einer digitalen Signatur?

Accepted Answer

Authentifizierung des Urhebers einer Nachricht und Sicherstellung ihrer Integrität

Answer

Schutz vor Replay-Angriffen

Answer

Verschlüsselung von Nachrichten

Answer

Erzeugung von kryptografischen Schlüsseln

Question 54

Welches Protokoll wird für die sichere Übertragung von HTTP-Sitzungen verwendet?

Accepted Answer

TLS (Transport Layer Security)

Answer

IPsec (IP Security)

Answer

SSH (Secure Shell)

Answer

PGP (Pretty Good Privacy)

Question 55

Welche der folgenden Aussagen über Zertifikate ist korrekt?

Accepted Answer

Zertifikate binden einen öffentlichen Schlüssel an die Identität eines Individuums oder einer Organisation.

Answer

Zertifikate enthalten sowohl den öffentlichen als auch den privaten Schlüssel.

Answer

Zertifikate werden ausschließlich von staatlichen Stellen ausgestellt.

Answer

Zertifikate sind zeitlich unbegrenzt gültig.

Question 56

Welcher Verschlüsselungsalgorithmus basiert auf der Berechnung diskreter Logarithmen und wird häufig für den Schlüsselaustausch in sicheren Kommunikationsprotokollen verwendet?

Accepted Answer

Diffie-Hellman-Algorithmus (DH)

Answer

RSA

Answer

AES

Answer

DES

Question 57

Was ist ein zentraler Vorteil der asymmetrischen Verschlüsselung?

Accepted Answer

Verwendung unterschiedlicher Schlüssel für Verschlüsselung und Entschlüsselung, wodurch eine sichere Schlüsselverwaltung ermöglicht wird.

Answer

Vereinfachte Implementierung

Answer

Geringere Rechenleistung

Answer

Höhere Verarbeitungsgeschwindigkeit

Question 58

Welcher der folgenden Angriffe zielt darauf ab, den privaten Schlüssel eines Benutzers zu erlangen, indem er sich als legitimer Kommunikationspartner ausgibt?

Accepted Answer

Man-in-the-Middle-Angriff

Answer

Replay-Angriff

Answer

Phishing-Angriff

Answer

Brute-Force-Angriff

Question 59

Was ist ein wesentliches Merkmal eines kryptografischen Hash-Algorithmus?

Accepted Answer

Er erzeugt einen eindeutigen, festlangen Ausgabewert für jede Eingabe, unabhängig von ihrer Größe.

Answer

Er ist anfällig für Kollisionsangriffe.

Answer

Er kann zur Verschlüsselung von Daten verwendet werden.

Answer

Er ist reversibel.

Question 60

Nennen Sie den wesentlichen Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung:

Accepted Answer

Symmetrische Verschlüsselung verwendet denselben Schlüssel für Verschlüsselung und Entschlüsselung, während asymmetrische Verschlüsselung unterschiedliche Schlüsselpaare verwendet.

Answer

Asymmetrische Verschlüsselung ist effizienter als symmetrische Verschlüsselung.

Answer

Symmetrische Verschlüsselung ist sicherer als asymmetrische Verschlüsselung.

Question 61

Welcher Verschlüsselungsalgorithmus verwendet einen einzigen Schlüssel, der sowohl zum Verschlüsseln als auch zum Entschlüsseln dient?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Stromchiffre

Answer

Blockchiffre

Answer

Asymmetrische Verschlüsselung

Question 62

Welches Protokoll wird in Netzwerken zur Authentifizierung von Benutzern eingesetzt?

Accepted Answer

Kerberos

Answer

HTTPS

Answer

DNS

Answer

SMTP

Question 63

Welcher Schritt ist bei der Verwendung von Public-Key-Infrastruktur (PKI) nicht erforderlich?

Accepted Answer

Austausch eines gemeinsamen geheimen Schlüssels

Answer

Erstellung öffentlicher und privater Schlüssel

Answer

Überprüfung der Identität von Zertifizierungsstellen (CAs)

Answer

Verteilung von Zertifikaten

Question 64

Welcher Angriffstyp versucht, einen Schlüssel zu finden, indem er systematisch viele mögliche Werte ausprobiert?

Accepted Answer

Brute-Force-Angriff

Answer

Replay-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Denial-of-Service-Angriff