IT-Security Angewandte Informatik. Organisatorisches und Leistungskriterien Wintersemester 2018/19

Transkript

1 IT-Security Angewandte Informatik Organisatorisches und Leistungskriterien Wintersemester 2018/19 Burkhard Messer HTW Berlin FB 4 Wirtschaftsinformatik

2 Organisatorisches Burkhard Messer, TA C 830, Tel burkhard.messer@htw-berlin.de Regeln für beachten: Es kann nicht sichergestellt werden, dass s ankommen. Web: Sprechstunde: Donnerstag, bis Uhr, TA C 830 (Treskow Allee) 2

3 Alternative Mail-Adresse Das Rechenzentrum scannt alle s und entfernt "verdächtige" Anhänge. Das sind insbesondere HTML und JavaScript-Dateien. Wenn Sie Lösungen von Aufgaben an Herrn Messer senden wollen und dies geht nicht über die übliche Adresse, dann benutzen Sie nur dafür folgende Mailadresse: Diese Adresse ist nicht für die Kommunikation mit Herrn Messer vorgesehen. WIS WS 2018/19 Organisatorisches 3

4 Verschlüsselte Mails Bei jedem, der sich mit IT-Sicherheit beschäftigt hat, wird wohl vorausgesetzt, das seine s verschlüsselt sind bzw. dass er weiß, wie es geht. Daher: Es wird erwartet, dass alle Teilnehmer/innen dieses Kurses ihre s mit PGP/GPG verschlüsseln oder wenigstens elektronisch unterschreiben. Der öffentliche Schlüssel des Dozenten kann von seiner Website herunter geladen werden. WIS WS 2018/19 Organisatorisches 4

5 Überblick über die Veranstaltung I Einführung in Linux Grundlagen der Kryptographie Rechtliche Grundlagen Angriffe Intrusion Detection Systeme Firewalls Einführung in die moderne Kryptographie Mathematik dazu Einführung in die moderne Kryptographie Symmetrische Kryptographie Asymmetrische Kryptographie Primzahlen Zufallszahlen Teil 1 Teil 2 Teil 3 Bachelor Master WIS WS 2018/19 Organisatorisches 5

6 Überblick über die Veranstaltung II - Bachelor Administration von LINUX Einführung in den Shell bash Rechte, Dateisystem Installation von Software Angriffe Hacker-Werkzeuge Portscanner Netzwerkscanner Intrusion Detection Systeme (IDS) Paketgeneratoren Intrusion Detection Systeme Linux-Firewall mit iptables Sicherheitsprobleme im Web WIS WS 2018/19 Organisatorisches 6

7 Ziele der Veranstaltung Nach der Veranstaltung kennen Sie die Grundlagen der Kryptographie, die Mathematik dazu sind Sie in der Lage das RSA-Verfahren ein Pseudozufalls-Verfahren und SHA-256 zu implementieren. 7

8 Hinweis 8

9 Bewertung I Die Veranstaltung besteht aus zwei Teilen: Vorlesung mit Klausur (max. 30 Punkte) Übungen mit bewerteten Lösungen (max. 30 Punkte) Die Zensur wird anhand der Summe der Punkte beider Teile zum Zeitpunkt der Prüfungsdurchführung berechnet. Zum Bestehen der Veranstaltung sind mindestens 30 Punkte erforderlich. Eine Prüfung gilt als durchgeführt, wenn der/die Studierende zur Prüfung angemeldet ist und der/die Studierende zur Klausur erscheint. 9

10 Bewertung II Die Aufgabenblätter Nr. Thema Punkte Tätigkeiten 1 BigInt 8 Programmieren 2 Primzahlen 6 Programmieren 3 RSA 5 Programmieren 4 BBS 4 Programmieren 5 SHA Programmieren 6 AES-128 (Zusatzaufgabe) 7 Programmieren Es ist nicht möglich mehrere Aufgabenblätter in einer Übung zusammenzufassen, es gibt auch keine "Projekte". Auch gibt es keine Wiederverwertung früher erstellter Lösungen. Die Auswahl und Reihenfolge der Bearbeitung ist frei. Die freiwillige Zusatzaufgabe wird nur dann anerkannt, wenn die sonstigen Aufgaben gelöst sind. 10

11 Bewertung III die Zensur Punkte Von Bis Zensur Die Punkte werden zum Zeitpunkt der Prüfungsdurchführung zusammengezählt. Ein nachträgliches Nachreichen ist nicht möglich. 11

12 Gruppenarbeit Gruppenarbeit ist bis zu max. 3 Personen zulässig. Miteinander reden ist nicht nur erlaubt, sondern erwünscht. Aber: Abschreiben ist nicht zulässig! Wenn jemand eine fremde Kopie als seine eigene abgibt, so werden Original und alle Kopien nicht gewertet. Also: Entwickeln Sie Ihre Lösung. 12

13 Theorie-Prüfungsleistung Klausur am Ende des Semesters, voraussichtlich Mitte Februar 2019 bzw. Ende März 2019 Die Klausur besteht voraussichtlich aus Fragen, die aus den Fragebögen kommen. Durch die Klausur können maximal 30 Punkte erlangt werden. In der Klausur wird nicht programmiert, sondern das theoretische Wissen abgefragt. 13

14 Vorlesung Die Vorlesung deckt den theoretischen Teil ab. Fragebögen ( Fragen) Decken den notwendigen Teil der Theorie ab Zeigen, was wichtig ist Bringen Sie dazu, sich auch anderes anzusehen Auf Wunsch: Besprechung der Fragen zu den Vorlesungsterminen 14

15 Zur Didaktik Alles, was lediglich gehört wurde, gilt als nicht gelernt. Alles, was persönlich gemacht wurde, ist gelernt. Das gilt vor allem für den Mathematik-Teil. Dieses Zeichen weist auf eine "gefährliche" Möglichkeit hin - eine Warnung vor einer Gefahr. Dieses Zeichen heißt "Aufpassen!". 15

16 Übungen Im Labor gibt es nur 20 Arbeitsplätze, so dass in 2 Schichten jeweils zwei Einheiten alle 14 Tage gearbeitet werden kann. Besprechung der Aufgabenblätter wird jeweils einmal wiederholt. Dies wird durch gerade bzw. ungerade Wochen im Vorlesungsverzeichnis beschrieben. Für die Übungen werden grundsätzlich nur Open Source Produkte verwendet, so dass Sie die Übungen mit Ihren eigenen Geräten machen können. Tipp: Immer vorbereitet zum Übungstermin erscheinen. Nicht erst am PC mit dem Nachdenken beginnen. 16

17 Zeiträume und Abgabe der Lösungen Die Abnahme von Lösungen während der vorlesungsfreien Zeit bedarf einer individuellen Terminabsprache, die aber nicht immer kurzfristig realisiert werden kann (Urlaub). In vielen Fällen ist die Abgabe per möglich. Wenn der Dozent Zugriff auf die git-repositories des FB4 erhält, so geht auch darüber die Abgabe. Tipp: Nicht auf den letzten Drücker Lösungen abliefern. 17

18 Wer keine Belegung hat... kann sich diese durch das Lösen des ersten Aufgabenblatts verdienen: Wer per verschlüsselter (PGP) die Lösung von A1 bis zum Freitag, den 26. Oktober, dem Dozenten zusendet, der erhält eine Belegung. 18

19 Ausfall der LV Am Freitag, den , fällt die Vorlesung sowie die Übung aus. Sie können aber im Labor die Übungen machen. 19

20 Das war's dann wohl... 20