Dein Fortschritt:
0 / 0 Aufgaben
1
Übungsaufgaben
Dreißig interaktive Übungen zu Zertifikaten, Man-in-the-Middle und Vertrauenskette – vom Lesen der Felder bis zum Zusammenbauen einer gültigen Kette. Jede Übung gibt dir sofort Rückmeldung; bei zwei Aufgaben helfen dir gestufte Tipps.
A1
Was steht im Zertifikat?
AFB IDie Lernplattform des Landes weist sich mit einem X.509-Zertifikat aus. Welche Angaben enthält ein solches Zertifikat?
Mehrere Antworten sind richtig. Markiere alle zutreffenden und klicke dann auf „Prüfen“.
Ein Zertifikat ist ein öffentliches Dokument – jeder Browser bekommt es geschickt. Private Schlüssel haben darin nichts verloren. Was noch fehlt in der Liste: die Signatur der CA, die all diese Angaben fälschungssicher zusammenbindet.
A2
Schlüsselräume im Vergleich
AFB IIMixImmer zwei Karten treten gegeneinander an: Klicke die Karte mit dem größeren Wert an — mit der Tastatur Tab bzw. ←/→ zur Karte, Enter wählt. Die Sieger rücken im Turnierbaum vor; „Duell zurück“ nimmt die letzte Entscheidung zurück. Erst „Turnier prüfen“ verrät, wie viele Duelle falsch entschieden sind — dann geht es mit einer neuen Auslosung weiter.
- Caesar25 Schlüssel25
- 4-stellige PIN0000 bis 999910 000
- VigenèreSchlüsselwort aus 5 Buchstaben≈ 1,2 · 10⁷
- VigenèreSchlüsselwort aus 10 Buchstaben≈ 1,4 · 10¹⁴
- DESSchlüssel mit 56 Bit≈ 7,2 · 10¹⁶
- Beliebige Zuordnungalle 26 Buchstaben vertauscht≈ 4 · 10²⁶
- AES-128Schlüssel mit 128 Bit≈ 3,4 · 10³⁸
- 2 BuchstabenVigenère mit Schlüsselwort aus 2 Buchstaben676
Entscheidend ist die Größenordnung: Caesar hat 25 Schlüssel, eine PIN 10 000, Vigenère mit 2 Buchstaben 26² = 676 und mit 5 Buchstaben 26⁵ ≈ 1,2 · 10⁷. DES hat 2⁵⁶ ≈ 7,2 · 10¹⁶, die beliebige Zuordnung 26! ≈ 4 · 10²⁶ und AES-128 2¹²⁸ ≈ 3,4 · 10³⁸ Schlüssel. Ein großer Schlüsselraum allein macht ein Verfahren aber noch nicht sicher.
Wie viele Möglichkeiten gibt es je Stelle des Schlüssels, und wie oft wird multipliziert?
Ein Schlüsselwort aus n Buchstaben hat 26ⁿ Möglichkeiten, ein Schlüssel mit b Bit hat 2ᵇ; vergleiche die Zehnerpotenzen.
A3
Lückentext: Wozu ein Zertifikat?
AFB ISetze die Fachbegriffe an die richtige Stelle — ein Wort bleibt übrig.
Wort anklicken, dann Lücke anklicken (oder umgekehrt) — mit Tab und Enter geht es genauso. Ein Klick auf eine gefüllte Lücke legt das Wort zurück.
Ein Zertifikat bindet einen an eine , zum Beispiel an einen Domainnamen. Ausgestellt und wird es von einer . Die Zertifikate der obersten Stellen, die , sind im Betriebssystem oder Browser bereits vorinstalliert.
Der Ablenker „Sitzungsschlüssel“ gehört zum hybriden Verfahren: Er wird bei jeder Verbindung neu erzeugt und steht in keinem Zertifikat. Ein Zertifikat enthält den langlebigen öffentlichen Schlüssel des Servers.