Grundlagen der Informationssicherheit

Welche Aussage beschreibt die symmetrische Verschlüsselung richtig?

  1. ASie verwendet zum Verschlüsseln und Entschlüsseln verschiedene Schlüssel, und der Schlüssel zum Verschlüsseln darf veröffentlicht werden
  2. BSie verwendet zum Verschlüsseln und Entschlüsseln denselben Schlüssel und ist schnell, doch problematisch ist, den Schlüssel sicher mit dem Kommunikationspartner zu teilen
  3. CSie wandelt Daten ohne Schlüssel nach einem festen Verfahren um und ist daher sicher, solange das Verfahren unbekannt bleibt
Antwort und Erläuterung anzeigen

Antwort: B. Sie verwendet zum Verschlüsseln und Entschlüsseln denselben Schlüssel und ist schnell, doch problematisch ist, den Schlüssel sicher mit dem Kommunikationspartner zu teilen

Die symmetrische Verschlüsselung verwendet zum Verschlüsseln und Entschlüsseln denselben Schlüssel; ein typisches Beispiel ist AES. Die Berechnung ist leichtgewichtig und kann große Datenmengen schnell verschlüsseln, daher leistet sie die Hauptarbeit bei der Verschlüsselung von Kommunikation und Datenträgern. Andererseits müssen Sender und Empfänger denselben Schlüssel vorab austauschen, ohne dass Dritte ihn erfahren; dieses Schlüsselverteilungsproblem ist ihre Schwäche. Verschiedene Schlüssel zum Verschlüsseln und Entschlüsseln, wobei der Schlüssel zum Verschlüsseln öffentlich sein darf, verwendet die Public-Key-Kryptografie. Moderne Verfahren sind außerdem so entworfen, dass sie auch bei veröffentlichtem Verfahren (Algorithmus) sicher bleiben, solange der Schlüssel geheim ist (Kerckhoffs’ Prinzip).

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. A möchte mit Public-Key-Kryptografie eine Nachricht so verschlüsseln, dass nur B sie lesen kann. Welcher Schlüssel wird zum Verschlüsseln verwendet?
  2. 50 Mitglieder möchten, dass jedes Paar von ihnen verschlüsselt kommunizieren kann, ohne dass die übrigen Mitglieder den Inhalt erfahren. Welche Kombination gibt die Zahl der benötigten Schlüssel bei symmetrischer Verschlüsselung und bei Public-Key-Kryptografie (öffentliche und private Schlüssel zusammengezählt) richtig an?
  3. Welches Vorgehen beschreibt das häufig verwendete hybride Verschlüsselungsverfahren, wenn eine große Datei verschlüsselt an jemanden gesendet wird?
  4. Welche Aussage beschreibt eine Eigenschaft der in der Kryptografie verwendeten Hashfunktionen (kryptografische Hashfunktionen) richtig?
  5. Welche Kombination gibt für eine ideale Hashfunktion mit 256-Bit-Ausgabe die ungefähre Zahl der Berechnungen bei einem Brute-Force-Angriff in zwei Fällen richtig an: eine Eingabe finden, die einen vorgegebenen Hashwert ergibt (Urbildangriff), und beliebige zwei verschiedene Eingaben finden, die denselben Hashwert ergeben (Kollisionsangriff)?