---
# System prepended metadata

title: IT Sicherheit Blatt 3

---

# IT Sicherheit Blatt 3
### Aufgabe 1:
**Least Privilege:**
*Positiv Beispiel*: 
Discord Server. Vorausgesetzt dieser wurde korrekt konfiguriert. Nutzer können in Rollen unterteilt werden und haben dementsprechende Rechte, welche zum Beispiel zum betreten/lesen eines Channels benötigt werden.

*Negativ Beispiel*:
Auftragnehmer denen Zugang gegeben wurde. Wenn Auftragnehmer in einer Firma einen Auftrag bekommen und dafür z.B. Zugang in die Datenbank brauchen, wird ihnen ein Account mit den benötigten Rechten gegeben. Wenn der Auftrag allerdings beendet wurde und der Account danach nicht wieder gelöscht wird, kann dadurch die Gefahr von 3rd-party Zugriffen erhöht werden. 

**Fail-Safe Defaults:**
*Positiv Beispiel*: 
BIOS. Das BIOS setzt sich auf optimale Standartwerte zurück, wenn dieses fehlerhaft konfiguriert wurde.

*Negativ Beispiel*:

**Open Design:**
*Positiv Beispiel*: 
(AES)Verschlüsselungsverfahren. Eine Verschlüsselungsmethode sollte nicht nur so lange Informationen sichern, wie dessen Verfahren geheim bleibt, sondern solange wie ein Schlüssel zu einer Information unbekannt ist.

*Negativ Beispiel*: (Aus der Vorlesung)
CSS (Content Scrambling System). Mittlerweile geknacktes Verschlüsselungssystem zum Schutz vor "Raub"-Kopien von DVD's etc.

**Separation of Privilege/Duty:**
*Positiv Beispiel*: 
(Google) 2-Step-Verification. Um sein Google-Konto noch weiter zu sichern, kann man die 2SV nutzen, damit der Zugriff nicht nur durch das eingeben eines Passworts gewährt ist, sondern ebenfalls einen Code benötigt, welcher der Besitzer des Kontos auf sein Handy geschickt bekommt.

*Negativ Beispiel*:

**Least Common Mechanism:**
*Positiv Beispiel*: 
Ports? 
22 für SSH Zugriff.
80 HTTP (Webserver)
443 HTTPS (Webserver)

*Negativ Beispiel*:

