TU Wien:Internet Security VU (Weippl)/Prüfung 2010-03-02

Frage 1

Describe the differences between a host-based IDS and a network-based IDS. Beschreiben Sie die Unterschiede zwischen einem Host-basierten IDS und einem Netzwerkbasierten IDS.

Frage 2

What are three benefits that can be provided by an IDS. Was sind die 3 Vorteile, die durch ein IDS bereitgestellt werden?

Frage 3

What is the difference between anomaly detection and signature intrusion detection? Was ist der Unterschied zwischen Anomalieerkennung und Signatur-Eindringerkennung?

Frage 4

Define a denial-of-service (DoS) attack. Beschreiben sie einen "Denial-of-Service"-Angriff (DoS)!

Frage 5

What is the goal of a flooding attack? Was ist das Ziel eines "Flooding"-Angriffs?

Frage 6

What types of packets are commonly used for flooding attacks? Welche Arten von Paketen werden im Allgemeinen für "Flooding"-Attacken benutzt?

Frage 7

What do the terms slashdotted and flash crowd refer to? What is the relation between these instances of legitimate network overload and the consequences of a DoS attack? Was bedeuten die Begriffe "slashdotted" und "flash crowd"? Worin liegt die Beziehung zwischen diesen legitimen Beispielen von Netzwerküberlastung und den Auswirkungen eines DoS-Angriffes?

Frage 8

What information is used by a typical packet filtering firewall? Welche Informmationen werden von einer typischen packetfilternden Firewall benutzt?

Frage 9

What are some weaknesses of a packet filtering firewall? Name three. Was sind einige Schwachstellen einer packetfilternden Firewall? Nennen sie drei!

Frage 10

What is an application level gateway? Was ist ein Gateway auf Anwendungsebene?

Frage 11

What are the three rules specified bey the Biba model? Welche drei Regeln werden durch das Biba-Modell festgelegt?

Frage 12

Define buffer overflow. Definieren sie Pufferüberlauf!

Frage 13

Describe how a stack buffer overflow attack is implemented. Beschreiben Sie, wie ein Angriff mittels Stack-Pufferüberlauf implementiert wird!

Frage 14

Define a cross-site-scripting attack. List an example of such an attack. Beschreiben Sie einen "Cross-Site-Scripting"-Angriff! Nennen Sie ein Beispiel einer solchen Attacke.

Frage 15

What services are provided by IPSec? Name and briefly describe three. WElche Dienste werden durch IPSec bereitgestellt? Nennen Sie drei und beschreiben Sie diese kurz!

Frage 16

List and briefly describe four functions supported by S/MIME. Nennen und beschreiben Sie kurz vier Funktionen, die durch S/MIME bereitgestellt werden?

Frage 17

What is X.509? Was ist X.509?

Frage 18

What effect does "setuid" have on files? On directories? Welche Auswirkungen hat "setuid" auf Dateien? Welche auf Verzeichnisse?

Frage 19

On GNU/Linux systems, what is antivirus software most commonly used for? Wofür wird Antivirus-Software auf GNU/Linux-Systemen hauptsächlich eingesetzt?

Frage 20

What is a rootkit? Why are they hard to detect? Was ist ein "Rootkit"? Warum sind diese schwer zu entdecken?