Mathematics I

Grundlagen IT-Sicherheit

1. Einführung

1.1 Security versus Safety

1.2 Grundlegende Datensicherheitsaspekte und Sicherheitsanforderungen

1.3 Sicherheitsrisiken, Sicherheitslücken und bekannte Attacken, Programme mit Schadensfunktion

2. Datenschutz und Nicht-technische Datensicherheit

2.1 Rechtlich/Soziale Datenschutzgesetze: BDSG, LDSG, Urheberrechte

2.2 Telekommunikationsüberwachung

2.3 Vorratsdatenspeicherung

2.4 Social Engineering

3. Sicherheitsmanagement und -policies

3.1 Einführung in das Sicherheitsmanagement

3.2 Vertraulichkeitsmodelle: Bell-LaPadua

3.3 Integritätsmodelle: Biba und Clark Wilson

3.4 Hybride Modelle

3.5 Praktischer Zugriffschutz in UNIX

4. Einführung Netzwerksicherheit

4.1 Lösungsansatz Firewall

4.1.1 Konzept Paketfilter

4.1.2 Konzept Application Level Gateway

4.1.3 Einführung in Firewallarchitekturen: Dual-homed Hosts und DMZ

5. Basistechniken der angewandten Kryptographie

5.1 Kryptographie – Kryptoanalyse, Sicherheitsaspekte

5.2 Kryptosysteme und Kryptographische Protokolle

5.3 Klassische Verfahren: Symmetrische Kryptosysteme

5.3.1 Historische Beispiele (Transposition und Substitution) incl. generelle Methoden der Kryptoanalyse 

5.3.2 Monoalphabetische und polyalphabetische Chiffrierungen 

5.3.3 Vigenére-Chiffre 

5.3.4 Kasiski-Test, langes Schlüsselwort 

5.3.5 das one-time Pad; perfekte Sicherheit

6. Einführung in angewandte asymmetrische Kryptosysteme und kryptographische Hashfunktionen

6.1 Schlüsselkonstellation

6.2 Anwendung des RSA Schemas zur asymmetrischen Verschlüsselung & Signatur

6.3 Anwendung kryptographischer Hashfunktionen & Message Authentication Codes

7. Einführung in kryptographische Protokolle

7.1 Digitale Signaturen

7.2 Schlüsselmanagement

7.3 Zertifizierungsinstanzen

7.4 Hybridenverfahren

7.5 Zertifikate, rechtliche Aspekte der digitalen Signatur, Schlüsselspeicherung und Freischaltung

8. Sicherheit in für Medien und in verteilten Systemen (Einführung)

8.1 Anonymität mit Mixen

8.2 Steganographie

8.3 Benutzerauthentifizierung:

8.4 Chipkarten, Smartcards

8.5 Biometrische Authentifizierungsverfahren

9. Praktische IT Sicherheit

9.1 BSI-Grundschutzhandbuch (Vorgehen bei Sicherheitskonzepten)

9.2 Pretty Goody Privacy (PGP)