die TLS-ZertifikatskettePl.: TLS-ZertifikatskettenC1
hierarchische Folge von Zertifikaten, mit der ein Serverzertifikat bis zu einer vertrauenswürdigen Stelle geprüft wird
„Die TLS-Zertifikatskette ist unvollständig, deshalb meldet der Browser eine Warnung.“
die Split-Horizon-DNS-KonfigurationPl.: Split-Horizon-DNS-KonfigurationenC2
DNS-Konfiguration, bei der interne und externe Clients unterschiedliche Antworten für denselben Namen erhalten
„Die Split-Horizon-DNS-Konfiguration trennt interne Serviceadressen von öffentlichen Einträgen.“
die DNSSEC-SignierungPl.: DNSSEC-SignierungenC2
kryptografische Signierung von DNS-Zonendaten zur Absicherung gegen manipulierte Antworten
„Die DNSSEC-Signierung wird nach der Schlüsselrotation erneut validiert.“
die Immutable-Backup-StrategiePl.: Immutable-Backup-StrategienC2
Sicherungsstrategie, bei der Backups für einen definierten Zeitraum nicht veränderbar oder löschbar sind
„Die Immutable-Backup-Strategie schützt die Sicherungen vor Verschlüsselung durch Ransomware.“
die RechteeskalationPl.: RechteeskalationenC1
unberechtigte Ausweitung von Zugriffsrechten auf höhere Berechtigungsstufen
„Die Rechteeskalation wurde durch eine falsch konfigurierte lokale Administratorgruppe ermöglicht.“
die PrivilegienvergabePl.: PrivilegienvergabenC1
kontrollierte Zuweisung administrativer oder fachlicher Berechtigungen nach nachvollziehbaren Regeln
„Die Privilegienvergabe wird über ein Vier-Augen-Verfahren freigegeben.“
die Mehrfaktor-AuthentifizierungPl.: Mehrfaktor-AuthentifizierungenC1
Anmeldeverfahren, das mindestens zwei unterschiedliche Nachweisfaktoren kombiniert
„Die Mehrfaktor-Authentifizierung wird für alle extern erreichbaren Admin-Zugänge verpflichtend.“
die SchwachstellenbewertungPl.: SchwachstellenbewertungenC1
fachliche Einstufung einer Sicherheitslücke nach Ausnutzbarkeit, Auswirkungen und Priorität
„Die Schwachstellenbewertung stuft den ungepatchten Dienst als kritisch ein.“
die Incident ResponsePl.: Incident ResponsesC1
geplanter Ablauf zur Eindämmung, Analyse, Beseitigung und Nachbereitung eines Sicherheitsvorfalls
„Die Incident Response beginnt mit der Isolierung des betroffenen Servers.“
die forensische SicherungPl.: forensische SicherungenC1
beweissichere Sicherung von Systemzuständen, Datenträgern oder Protokollen nach einem Sicherheitsvorfall
„Die forensische Sicherung erfolgt, bevor das kompromittierte System neu installiert wird.“
die VerschlüsselungssuitePl.: VerschlüsselungssuitenC1
festgelegte Kombination kryptografischer Verfahren für Schlüsselaustausch, Verschlüsselung und Integritätsschutz
„Die veraltete Verschlüsselungssuite wird auf dem Webserver deaktiviert.“
die ZertifikatssperrlistePl.: ZertifikatssperrlistenC1
Liste widerrufener Zertifikate, die zur Prüfung der Vertrauenswürdigkeit herangezogen wird
„Die Zertifikatssperrliste muss für interne Clients erreichbar sein.“
Teste dich: 5 Fragen
Was bedeutet „die Mehrfaktor-Authentifizierung“?
Was bedeutet „die Rechteeskalation“?
Diese Wörter als Karteikarten lernen
Kostenlos startenHäufige Fragen
- Was bedeutet „die TLS-Zertifikatskette“?
- hierarchische Folge von Zertifikaten, mit der ein Serverzertifikat bis zu einer vertrauenswürdigen Stelle geprüft wird. Beispiel: „Die TLS-Zertifikatskette ist unvollständig, deshalb meldet der Browser eine Warnung.“
- Was bedeutet „die Split-Horizon-DNS-Konfiguration“?
- DNS-Konfiguration, bei der interne und externe Clients unterschiedliche Antworten für denselben Namen erhalten. Beispiel: „Die Split-Horizon-DNS-Konfiguration trennt interne Serviceadressen von öffentlichen Einträgen.“
- Was bedeutet „die DNSSEC-Signierung“?
- kryptografische Signierung von DNS-Zonendaten zur Absicherung gegen manipulierte Antworten. Beispiel: „Die DNSSEC-Signierung wird nach der Schlüsselrotation erneut validiert.“