Grundlagen der Informationssicherheit

A möchte mit Public-Key-Kryptografie eine Nachricht so verschlüsseln, dass nur B sie lesen kann. Welcher Schlüssel wird zum Verschlüsseln verwendet?

  1. ADer private Schlüssel von A
  2. BDer öffentliche Schlüssel von B
  3. CDer private Schlüssel von B
Antwort und Erläuterung anzeigen

Antwort: B. Der öffentliche Schlüssel von B

Bei der Public-Key-Kryptografie besitzt jede Person ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Der öffentliche Schlüssel darf allen bekannt sein, den privaten Schlüssel verwahrt nur seine Inhaberin bzw. sein Inhaber streng geheim. Mit einem öffentlichen Schlüssel verschlüsselte Daten lassen sich nur mit dem zugehörigen privaten Schlüssel entschlüsseln. A verschlüsselt also mit dem öffentlichen Schlüssel von B und sendet die Nachricht, und B entschlüsselt sie mit dem eigenen privaten Schlüssel. Selbst wenn der Geheimtext unterwegs abgefangen wird, kann ihn niemand ohne den privaten Schlüssel von B lesen. Den privaten Schlüssel von B besitzt nur B, A kann ihn also nicht verwenden. Mit dem privaten Schlüssel von A wird bei einer digitalen Signatur gearbeitet, die zeigt, dass A die Daten erstellt hat.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. 50 Mitglieder möchten, dass jedes Paar von ihnen verschlüsselt kommunizieren kann, ohne dass die übrigen Mitglieder den Inhalt erfahren. Welche Kombination gibt die Zahl der benötigten Schlüssel bei symmetrischer Verschlüsselung und bei Public-Key-Kryptografie (öffentliche und private Schlüssel zusammengezählt) richtig an?
  2. Welches Vorgehen beschreibt das häufig verwendete hybride Verschlüsselungsverfahren, wenn eine große Datei verschlüsselt an jemanden gesendet wird?
  3. Welche Aussage beschreibt eine Eigenschaft der in der Kryptografie verwendeten Hashfunktionen (kryptografische Hashfunktionen) richtig?
  4. Welche Kombination gibt für eine ideale Hashfunktion mit 256-Bit-Ausgabe die ungefähre Zahl der Berechnungen bei einem Brute-Force-Angriff in zwei Fällen richtig an: eine Eingabe finden, die einen vorgegebenen Hashwert ergibt (Urbildangriff), und beliebige zwei verschiedene Eingaben finden, die denselben Hashwert ergeben (Kollisionsangriff)?
  5. Ein Webdienst fügt beim Speichern der Nutzerpasswörter jedem Passwort einen für jeden Nutzer unterschiedlichen Zufallswert (Salt) hinzu, bevor er den Hashwert berechnet und speichert. Was ist der Hauptzweck des Salts?