Grundlagen der Informationssicherheit

Welcher der drei Authentifizierungsfaktoren zur Überprüfung eines Nutzers (Wissen, Besitz, Inhärenz) trifft auf die Authentifizierung mit einem Mitarbeiterausweis als Chipkarte zu?

  1. AFaktor Wissen
  2. BFaktor Besitz
  3. CFaktor Inhärenz (biometrisch)
Antwort und Erläuterung anzeigen

Antwort: B. Faktor Besitz

Authentifizierungsfaktoren lassen sich in drei Arten einteilen: etwas, das nur die Person weiß (Wissen: Passwörter, PINs, Sicherheitsfragen usw.), etwas, das nur die Person besitzt (Besitz: Chipkarten, Smartphones, spezielle Authentifizierungsgeräte usw.), und Merkmale des Körpers oder Verhaltens der Person (Inhärenz: Fingerabdruck, Gesicht, Venenmuster usw.). Eine Chipkarte bestätigt die Person dadurch, dass sie die Karte besitzt; es handelt sich also um den Faktor Besitz. Da eine verlorene oder gestohlene Karte von anderen benutzt werden könnte, wird der Faktor Besitz oft mit Wissen wie einer PIN kombiniert, was eine Multi-Faktor-Authentifizierung ergibt.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. Welches der folgenden Authentifizierungsverfahren ist eine Multi-Faktor-Authentifizierung?
  2. Bei einer biometrischen Authentifizierung per Fingerabdruck wird der Schwellenwert für den Übereinstimmungsgrad, ab dem eine Person als berechtigt anerkannt wird, strenger (höher) gesetzt. Welche Veränderung tritt im Allgemeinen ein?
  3. Ein Gesichtserkennungsgerät lässt sich auf einen von drei Schwellenwerten A, B und C einstellen; Falschakzeptanzrate (FAR) und Falschrückweisungsrate (FRR) betragen bei A 1 % und 0,5 %, bei B 0,1 % und 2 %, bei C 0,01 % und 8 %. Für die Zutrittskontrolle eines Labors ist eine FAR von höchstens 0,1 % vorgeschrieben, und innerhalb dieser Vorgabe sollen berechtigte Nutzer möglichst selten abgewiesen werden. Welcher Schwellenwert ist zu wählen?
  4. Welche Aussage beschreibt Single Sign-on (SSO) richtig?
  5. Welche Praxis entspricht dem Prinzip der minimalen Rechte?