Du befindest dich hier: FSI Informatik » Prüfungsfragen und Altklausuren » Hauptstudiumsprüfungen » Lehrstuhl 7 » maerz_2006 (Übersicht)
Dies ist eine alte Version des Dokuments!
Ich hatte am Mittwoch Prüfung. Den Zeitplan kann der Dressler so wie er auf der Website steht, nicht einhalten. Ich war 15 min später dran. Die nach mir dann sogar fast. 30min.
Zu beginn hat er mich gefragt, ob ich mit Netsec oder KS anfangen will. Ich habe mich für Netsec entschieden, da ich da sicherer war.
1. Zuerst ging es um Verschlüsselung. Er hat gesagt, wie haben in der VL symmetrische und asymmetrische Kryptographie kennen gelernt. Wie funktionieren die im Prinzip, was sind die Vor- und Nachteile der beiden Verfahren und welche konkreten Algorithmen haben wir kennen gelernt? Antwort (grob): Asymmetrische Kryptographie: Ein Schlüssel zum ver-/entschlüsseln, Problem: Schlüsselaustausch Algorithmus DES: 64bit Blocklänge, 56bit Schlüssel (da der NSA damals schon die differenzielle Kryptoanalyse bekannt war) Symmetrische Kryptographie: Zwei Funktionen zum ent-/verschlüsseln, privater und öffentlicher Schlüssel, einfacher Schlüsselaustausch. Algorithmus: RSA, basiert auf dem Problem, große Zahlen zu faktorisieren.
Meine Antwort war natürlich ausführlicher und ich habe relativ lange geredet.
2. Warum bringt ein 2DES nicht die erwartete Erhöhung der Schlüssellänge auf 2112? ⇒ Meet-In-The-Middle Angriff
3. Dann hat er die 3DES Funktion hingemalt und gefragt, wo hier ein Meet-In-The-Middle Angriff angesetzt werden kann. Desweiteren wollte er wissen, warum das Verfahren auch noch mit 2 Schlüsseln (K1 = K2) sicher ist.
4. Wir haben IPSec kennen gelernt. Bitte kurz erklären. Antwort: Unterschied Transport ⇔ Tunnelmodus Sicherheitsdienste: AH und ESP
5. Was bringt es, wenn von einem Endsystem zu einem Router ein Tunnelmodus eingerichtet wird? Antwort: Mann kann ein ganzes Subnetz hinter dem Router schützen.
6. Malen Sie einen IPSec-Header hin. Ich konnte dann zwischen Transport und Tunnelmodus wählen.
7. Dann wollte er wissen, welcher Bereich meines Paketes mit AH authentisiert ist (ich habe noch gesagt, daß man dabei einige IP-Felder, wie z.b TTL ausschließen muß) und welcher Bereich bei ESP authentisiert und welcher verschlüsselt war.
Jetzt wollt er er zu KS kommen. Für Netsec haben wir ca. 20min gebraucht.
4. Nach einer kurzen Einführung seinerseits sind wir dann zu QoS und Warteschlangen gekommen. Ich habe gesagt, daß FIFO nicht für QoS geeignet ist, da man hiermit keine Pakete bevorzugen kann. Alternativ gibt es dann WFQ, daß einzelne Warteschlangen mit unterschiedlichen Gewichten hat. Ich sollte dann WFQ mit FQ vergleichen und hinzeichnen, wie die Pakete dann aus dem System rauskommen. Hier habe ich ziemlich gepatzt. Dressler hat zwar immer wieder geholfen, aber er hat nicht locker gelassen und wollte die Antwort hören. Nach einigem hin und her, bin ich dann so grad halt draufgekommen.
Zur Prüfung an sich: Dresseler war wie immer sehr freundlich, der Beisitzer (Jochen Kaiser) hat nur mitgeschrieben und nichts gefragt.
Note: 1,7: Im NetSec-Teil war ich „sehr gut“, hingegen im KS-Teil habe ich ein wenig versagt.
Übrigens: Der Kandidat vor mir wurde nur über KS geprüft und musste was zu den Leaky- und Token Bucket Algorithmen erzählen und wurde auch nach Formeln gefragt.