Seminar/IT-Sicherheit: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Oktober 2024, 13:37 Uhr

Seminar/IT-Sicherheit - Beschreibung

Themenfeld	Beschreibung
Sicherheitslage
Ziele der IT-Sicherheit
Gesetze und Standards	Rechtliche Rahmenbedingungen
Verschlüsselung	Theorie und Praxis Symmetrische und asymmetrische Verschlüsselung Digitale Signaturen, Sicherheitszertifikate E-Mail Verschlüsselung (PGP, S/MIME)
Angriffe und Gegenmaßnahmen	Netzwerkebenen Angriffe auf Standards, Hardware und Software Angriffsvorbereitung und Gegenmaßnahmen (Intranet, Internet, Informationsbeschaffung) Angriffsdurchführung und Abwehrmaßnahmen (Spoofing, Exploits und andere Techniken) Staatliche und kriminelle Aktivitäten
Techniken und Konzepte	Firewall, WLAN, RADIUS, VPN Analysetools: Scanner, Cracker, Sniffer Securityscanner OpenVAS Desktop Security
Strategien zur Abwehr	Informationsquellen technische und organisatorische Maßnahmen Systematisierung der IT-Sicherheit

Nr	Themenfeld	Beschreibung
01	Einführung und Grundlagen
02	Normen und Standards
03	Systemsicherheit
04	Netzwerksicherheit
05	IT-Grundschutz
06	Kryptografie
07

Thema	Beschreibung
Grundlagen
Begriffe
Schutzziele
Managementsystem
Maßnahmen
Common Criteria
Security Engineering	Instrumente zur Abwehr und Analyse von Angriffen und Bedrohungen von IT-Systemen
Qualifizierung
Audit und Zertifizierungen
Rahmenbedingungen
Umsetzungsbereiche
Mobile Endgeräte
Bedrohung

Skript

IT-Sicherheit/Skript

@@ Zeile 1: / Zeile 1: @@
+'''Seminar/IT-Sicherheit''' - Beschreibung
-=== Zielsetzungen der IT-Sicherheit ===
+{| class="wikitable options big"
+|-
-=== Politische Rahmenbedingungen, Gesetze und Standards ===
+! Themenfeld !! Beschreibung
+|-
-=== Verschlüsselung in Theorie und Praxis ===
+| Sicherheitslage ||
+|-
+|  Ziele der IT-Sicherheit ||
+|-
+|  Gesetze und Standards || Rechtliche Rahmenbedingungen
+|-
+| Verschlüsselung ||Theorie und Praxis
 * Symmetrische und asymmetrische Verschlüsselung
 * Digitale Signaturen, Sicherheitszertifikate
 * E-Mail Verschlüsselung (PGP, S/MIME)
+|-
-=== Angriffe und Gegenmaßnahmen auf allen Netzwerkebenen ===
+| Angriffe und Gegenmaßnahmen || Netzwerkebenen
 * Angriffe auf Standards, Hardware und Software
 * Angriffsvorbereitung und Gegenmaßnahmen (Intranet, Internet, Informationsbeschaffung)
 * Angriffsdurchführung und Abwehrmaßnahmen (Spoofing, Exploits und andere Techniken)
 * Staatliche und kriminelle Aktivitäten
+|-
-=== Techniken und Konzepte ===
+| Techniken und Konzepte ||
 * Firewall, WLAN, RADIUS, VPN
 * Analysetools: Scanner, Cracker, Sniffer
 * Securityscanner OpenVAS
 * Desktop Security
+|-
+| Strategien zur Abwehr ||
+* Informationsquellen
+* technische und organisatorische Maßnahmen
+* Systematisierung der IT-Sicherheit
+|}
-=== Sicherheitslage: technische und politische Aspekte ===
+{| class="wikitable options big"
+|-
+! Nr !! Themenfeld !! Beschreibung
+|-
+| 01 || [[Informationssicherheit/Grundlagen| Einführung und Grundlagen]] ||
+|-
+| 02 || [[BSI/|Normen und Standards]] ||
+|-
+| 03 || [[Systemsicherheit]] ||
+|-
+| 04 || [[Netzwerk/Sicherheit|Netzwerksicherheit]] ||
+|-
+| 05 || [[IT-Grundschutz|IT-Grundschutz]] ||
+|-
+| 06 || [[Kryptografie]] ||
+|-
+| 07 || ||
+|}
-=== Strategien zur Abwehr ===
+{| class="wikitable big options"
+|-
+! Thema !! Beschreibung
+|-
+| [[Informationssicherheit/Grundlagen|Grundlagen]] ||
+|-
+| [[Informationssicherheit/Begriffe|Begriffe]] ||
+|-
+| [[IT-Sicherheit/Grundfunktionen|Schutzziele]] ||
+|-
+| [[Managementsystem_für_Informationssicherheit|Managementsystem]] ||
+|-
+| [[IT-Grundschutz/Maßnahmen|Maßnahmen]] ||
+|-
+| [[Common Criteria]] ||
+|-
+| [[Security Engineering]] || Instrumente zur Abwehr und Analyse von Angriffen und Bedrohungen von IT-Systemen
+|-
+| [[:Kategorie:ISMS/Qualifizierung|Qualifizierung]] ||
+|-
+| [[Informationssicherheit/Audit und Zertifizierungen|Audit und Zertifizierungen]] ||
+|-
+| [[Informationssicherheit/Rahmenbedingungen|Rahmenbedingungen]] ||
+|-
+| [[Informationssicherheit/Umsetzungsbereiche|Umsetzungsbereiche]] ||
+|-
+| [[Mobile Endgeräte]] ||
+|-
+| [[Bedrohung]] ||
+|}
-* Informationsquellen
+== Skript ==
-* technische und organisatorische Maßnahmen
+[[IT-Sicherheit/Skript]]
-* Systematisierung der IT-Sicherheit
+[[Kategorie:Seminar/Sicherheit]]