📚

CompTIA Security+

99 cards · 🇩🇪 Deutsch

Wesentliche Cybersecurity-Konzepte für die CompTIA Security+ Zertifizierung

Study all 99 cards for free

Flashcards, quizzes, pixel-art games and a daily review that remembers for you.

Study this deck free

Try the first 10 cards

1 / 10
Question

Was ist die CIA-Triade?

Knew itLearning

Tap the card for the answer · swipe right if you knew it, left if not

Already have an account? Sign in

Cards

  1. 1Was ist die CIA-Triade?
    Vertraulichkeit, Integrität, Verfügbarkeit - Grundprinzipien der Informationssicherheit
  2. 2Was ist Vertraulichkeit?
    Sicherung, dass Informationen nur für autorisierte Personen zugänglich sind
  3. 3Was ist Integrität?
    Sicherung, dass Informationen korrekt, vollständig und nicht manipuliert sind
  4. 4Was ist Verfügbarkeit?
    Sicherung, dass Informationen und Ressourcen für autorisierte Benutzer verfügbar sind, wenn nötig
  5. 5Was ist Nichtabstreitbarkeit?
    Verhinderung, dass jemand leugnet, eine Handlung durchgeführt zu haben; erreicht durch digitale Signaturen und Logging
  6. 6Was ist AAA in der Sicherheit?
    Authentifizierung, Autorisierung, Abrechnung - Framework zur Kontrolle des Zugriffs und Verfolgung von Benutzeraktivitäten
  7. 7Was ist Authentifizierung?
    Verifizierung der Identität eines Benutzers, Geräts oder Systems
  8. 8Was ist Autorisierung?
    Gewährung oder Verweigerung von Zugriffsrechten auf Ressourcen basierend auf authentifizierter Identität
  9. 9Was ist Abrechnung (in AAA)?
    Verfolgung von Benutzeraktivitäten und Ressourcennutzung für Audit- und Abrechnungszwecke
  10. 10Was sind die drei Faktoren der Authentifizierung?
    Etwas, das Sie wissen (Passwort), etwas, das Sie haben (Token), etwas, das Sie sind (Biometrie)
  11. 11Was ist MFA?
    Multi-Faktor-Authentifizierung - Nutzung von zwei oder mehr Authentifizierungsfaktoren für stärkere Sicherheit
  12. 12Was ist SSO?
    Single Sign-On - ermöglicht Benutzern einmaliges Authentifizieren und Zugriff auf mehrere Anwendungen
  13. 13Was ist das Prinzip der geringsten Berechtigung?
    Benutzer sollten nur minimale Zugriffsrechte haben, die für ihre Aufgaben erforderlich sind
  14. 14Was ist Aufgabentrennung?
    Aufteilung kritischer Aufgaben auf mehrere Personen zur Betrugsprävention und Fehlerverhinderung
  15. 15Was ist Defense in Depth?
    Geschichteter Sicherheitsansatz nutzt mehrere Schutzmaßnahmen zur Vermögensschutz
  16. 16Was ist eine Schwachstelle?
    Schwäche in einem System, die ausgenutzt werden könnte, um Sicherheit zu gefährden
  17. 17Was ist eine Bedrohung?
    Potenzielle Gefahr, die eine Schwachstelle ausnutzen könnte, um Schaden zu verursachen
  18. 18Was ist Risiko?
    Wahrscheinlichkeit, dass eine Bedrohung eine Schwachstelle ausnutzt, multipliziert mit möglichem Schaden
  19. 19Was ist ein Exploit?
    Code oder Technik, die eine Schwachstelle ausnutzt, um ein System zu gefährden
  20. 20Was ist Malware?
    Böswillige Software entwickelt, um Systeme zu beschädigen, zu stören oder unbefugten Zugriff zu erlangen
  21. 21Was ist ein Virus?
    Malware, die sich an Dateien anhängt und Benutzeraktion zur Ausbreitung erfordert
  22. 22Was ist ein Wurm?
    Selbstreplizierende Malware, die sich automatisch ohne Benutzeraktion ausbreitet
  23. 23Was ist ein Trojaner?
    Malware verkleidet als legitime Software, die böswillige Handlungen durchführt
  24. 24Was ist Ransomware?
    Malware verschlüsselt Dateien und fordert Zahlung für Entschlüsselungsschlüssel
  25. 25Was ist Spyware?
    Malware überwacht und sammelt heimlich Benutzerinformationen
  26. 26Was ist ein Rootkit?
    Malware bietet privilegierten Zugriff, während ihre Anwesenheit vor Erkennungstools verborgen bleibt
  27. 27Was ist ein Botnet?
    Netzwerk kompromittierter Computer ferngesteuert für koordinierte Attacken
  28. 28Was ist Phishing?
    Social-Engineering-Attacke nutzt gefälschte E-Mails, um Benutzer zu täuschen, sensitive Informationen preiszugeben
  29. 29Was ist Spear Phishing?
    Gezielt Phishing-Attacke richtet sich auf spezifische Individuen/Organisationen mit personalisierten Informationen
  30. 30Was ist Whaling?
    Spear-Phishing-Attacke richtet sich auf hochrangige Führungskräfte oder Geschäftsführer

And 69 more cards. Study the whole deck free

More Test Preparation decks

See all
Study all 99 cards free