1.Leicht
Was bietet ein VPN hauptsächlich?
- AEinen verschlüsselten Tunnel durch ein nicht vertrauenswürdiges Netz wie das Internet
- BEine kostenlose öffentliche IP-Adresse für jedes Gerät
- CEine schnellere physische Verbindung zum Internet über eine Standleitung
- DEine automatische Sicherung von Dateien auf einem Server
2.Leicht
Was ist die Standard-Portnummer für HTTPS?
- A25
- B443
- C80
- D21
3.Leicht
Wie wird eine IPv6-Adresse üblicherweise geschrieben?
- AAcht Gruppen aus je vier Hexadezimalziffern, getrennt durch Doppelpunkte
- BSechzehn Dezimalzahlen, getrennt durch Punkte
- CVier Dezimalzahlen, getrennt durch Punkte
- DSechs Paare von Hexadezimalziffern, getrennt durch Bindestriche oder Doppelpunkte
4.Mittel
Was gibt ein MX-Eintrag im DNS an?
- AEinen Aliasnamen für einen anderen Host
- BDie Mailserver, die E-Mails für eine Domain annehmen
- CDie IPv4-Adresse eines Webservers
- DDie Nameserver einer Zone
5.Mittel
Welche Subnetzmaske entspricht /20?
- A255.255.224.0
- B255.255.248.0
- C255.255.240.0
- D255.255.255.240
6.Mittel
Wie nutzt TLS typischerweise asymmetrische und symmetrische Kryptografie?
- ASymmetrische Verfahren vereinbaren Schlüssel und authentifizieren; asymmetrische Chiffren verschlüsseln alle Daten
- BAsymmetrische Verfahren vereinbaren Schlüssel und authentifizieren; symmetrische Chiffren verschlüsseln die Daten
- CDurchgehend wird nur asymmetrische Kryptografie verwendet
- DEs wird nur symmetrische Kryptografie mit einem festen gemeinsamen Passwort verwendet
7.Schwer
Warum bleibt die Seite, die eine TCP-Verbindung zuerst schließt, für die doppelte maximale Segmentlebensdauer im Zustand TIME_WAIT?
- AUm zu warten, bis der DNS-Cache abläuft
- BDamit die Router entlang des Pfades ihre Routingtabellen für die nächste Verbindung aktualisieren können
- CDamit verspätete Segmente verfallen und das letzte ACK erneut gesendet werden kann, falls es verloren ging
- DUm die Verschlüsselungsschlüssel für eine spätere Wiederverwendung aufzubewahren
8.Schwer
Was leistet der Diffie-Hellman-Schlüsselaustausch für sich allein, und was ist seine Schwäche?
- AEr authentifiziert beide Nutzer mit Passwörtern, braucht aber einen zentralen Server
- BEr vereinbart ein gemeinsames Geheimnis über einen öffentlichen Kanal, ist allein aber anfällig für einen Man-in-the-Middle
- CEr verschlüsselt Massendaten direkt über einen öffentlichen Kanal, ist aber für große Dateien und Video viel zu langsam
- DEr signiert Zertifikate für Websites, funktioniert aber nur mit kurzen Schlüsseln
Lösungsschlüssel
- 1. A · Einen verschlüsselten Tunnel durch ein nicht vertrauenswürdiges Netz wie das Internet
- 2. B · 443
- 3. A · Acht Gruppen aus je vier Hexadezimalziffern, getrennt durch Doppelpunkte
- 4. B · Die Mailserver, die E-Mails für eine Domain annehmen
- 5. C · 255.255.240.0
- 6. B · Asymmetrische Verfahren vereinbaren Schlüssel und authentifizieren; symmetrische Chiffren verschlüsseln die Daten
- 7. C · Damit verspätete Segmente verfallen und das letzte ACK erneut gesendet werden kann, falls es verloren ging
- 8. B · Er vereinbart ein gemeinsames Geheimnis über einen öffentlichen Kanal, ist allein aber anfällig für einen Man-in-the-Middle
Vollständige Schritt-für-Schritt-Lösungen: Übe dieses Thema auf examproblems.com.