MINT üben

Warum Daten verschlüsseln?

Sie ordnen Sicherheitsvorfälle an einer Schule den drei Schutzzielen zu und untersuchen, was ein Messenger-Protokoll trotz Verschlüsselung über eine Person verrät.

Dein Fortschritt:
0 / 0 Aufgaben
1

Die Vorfallsliste der Schule

AFB I–II

Die IT-Beauftragte des Leibniz-Gymnasiums führt eine Liste mit Sicherheitsvorfällen aus dem letzten Schulhalbjahr. Vier Einträge stehen darin:

V1: Ein Schüler hat im offenen Schul-WLAN mit einem frei erhältlichen Programm die unverschlüsselt übertragenen Anmeldedaten mehrerer Mitschüler für die Mensa-App mitgeschnitten. V2: Im Online-Vertretungsplan wurde unbemerkt „Raum 204“ in „Raum 402“ geändert; eine ganze Klasse wartete im falschen Raum. V3: Eltern erhielten eine Mail mit dem Absendernamen „Schulleitung“, die zur Überweisung des Klassenfahrtgelds auf ein fremdes Konto aufforderte. Die Schulleitung hat diese Mail nie geschrieben. V4: Ein USB-Stick mit einer unverschlüsselten Liste aller Krankmeldungen ging im Lehrerzimmer verloren.

Vorfallsliste, 2. Halbjahr
Nr. Vorfall Schutzziel? V1Mensa-App-Logins im Schul-WLAN mitgeschnitten V2Vertretungsplan: „Raum 204“ → „Raum 402“ V3Mail „Schulleitung“ fordert Fahrtgeld auf fremdes Konto V4USB-Stick mit Krankmeldungen verloren ????
Die letzte Spalte ist noch leer — sie wird in Teilaufgabe b) gefüllt.
  1. Nennen Sie die drei Schutzziele der Kryptographie und beschreiben Sie jedes in einem kurzen Satz.
  2. Ordnen Sie jedem der Vorfälle V1 bis V4 das Schutzziel zu, das verletzt wurde, und geben Sie jeweils einen Grund an.
  3. Erklären Sie, warum bei V3 eine verschlüsselte Übertragung der Mail den Schaden nicht verhindert hätte.

Hinweise

Hinweis zu Aufgabe a)
Die drei Ziele beantworten drei Fragen: Wer kann es lesen? Kommt es unverändert an? Stammt es wirklich vom Absender?„Nennen“ verlangt die Begriffe; der kurze Satz zeigt, dass Sie sie auseinanderhalten.
Hinweis zu Aufgabe b)
Fragen Sie bei jedem Vorfall: Wurde etwas gelesen, etwas verändert oder hat sich jemand als jemand anderes ausgegeben? Zwei Vorfälle gehören zum selben Ziel.
Hinweis zu Aufgabe c)
Überlegen Sie, welches Schutzziel eine Verschlüsselung sichert — und welches bei V3 gefehlt hat.