Deutsch
Menü

Grundlagen und Anwendungen der Kryptografie

Welche Beschreibung von gegenseitigem TLS (mTLS) ist richtig?

  1. AEin Verfahren, das die TLS-Verschlüsselung zweimal übereinanderlegt, um die Stärke der Verschlüsselung zu verdoppeln
  2. BEin Verfahren, das innerhalb einer Verbindung gleichzeitig die beiden Protokolle TLS 1.2 und TLS 1.3 verwendet
  3. CEin Verfahren, bei dem nicht nur der Server, sondern auch der Client ein Zertifikat vorlegt und sich beide gegenseitig authentifizieren
Antwort und Erläuterung anzeigen

Antwort: C. Ein Verfahren, bei dem nicht nur der Server, sondern auch der Client ein Zertifikat vorlegt und sich beide gegenseitig authentifizieren

Beim gewöhnlichen TLS prüft nur der Client das Zertifikat des Servers; der Client selbst wird über Mechanismen oberhalb von TLS authentifiziert, etwa mit Passwort oder Token. Beim gegenseitigen TLS verlangt der Server auch vom Client ein Zertifikat, und der Client sendet sein Zertifikat sowie eine mit dem zugehörigen privaten Schlüssel erstellte Signatur. Verwendet wird es häufig für die Authentifizierung zwischen Maschinen, die nicht von Menschen bedient werden, etwa bei der Kommunikation zwischen Microservices, bei der Verbindung von IoT-Geräten mit Servern oder in Netzwerken nach dem Zero-Trust-Prinzip.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen und Anwendungen der Kryptografie

  1. Für die symmetrische Verschlüsselung mit n Bit Schlüssellänge gilt: Sucht man den Schlüssel mit dem Grover-Algorithmus auf einem Quantencomputer, sind etwa 2^(n/2) Rechenschritte nötig. Welcher Wert liegt nach diesem einfachen Richtwert der Sicherheit von AES-128 gegenüber Quantencomputern am nächsten?
  2. Welche Zuordnung der im August 2024 vom US-amerikanischen NIST veröffentlichten Standards der Post-Quanten-Kryptografie zu ihrer Art ist richtig?
  3. Welche Beschreibung der Verwendung eines Schlüsselkapselungsmechanismus (KEM) wie ML-KEM ist richtig?
  4. Welche Aussage beschreibt den Gedanken des hybriden Schlüsselaustauschs richtig, der während der Umstellung auf Post-Quanten-Kryptografie X25519 (Diffie-Hellman-Schlüsselaustausch mit elliptischen Kurven) und ML-KEM kombiniert?
  5. Für den Zeitpunkt der Umstellung der Kryptografie gibt es folgende Überlegung (Moscas Ungleichung): „Ist die Summe aus der Zahl der Jahre x, die Daten geheim bleiben müssen, und der Zahl der Jahre y, die die Umstellung auf neue Kryptografie dauert, größer als die Zahl der Jahre z, bis ein Quantencomputer erscheint, der die Kryptografie brechen kann, besteht bereits Gefahr.“ Welche Beurteilung ist richtig für x = 10 Jahre, y = 5 Jahre und angenommen z = 12 Jahre?