LPI Security Essentials

LPI Security Essentials ist im Sicherheits-Bereich die Einstiegs-Zertifzierung der LPI Zertifizierungen des Linux Professional Institutes. In diesem Wiki Artikel zeigen wir die detaillierten Lernziele der LPI Security Essentials Prüfung (Version, 1.0 Exam code 020-100).

Thema 1: Sicherheitskonzepte

Themengebiet	Gewichtung	Hauptwissensgebiete	Auszug Dateien/Begriffe/Hilfsprogramme
1.1 Ziele, Rollen und Akteure	1	Bedeutung der IT-Sicherheit Gängige Sicherheitsziele Gängige Rollen im Sicherheitsbereich Gängige Ziele von Angriffen auf IT-Systeme und -Geräte Das Konzept der Zuordnung und damit verbundene Fragen	Vertraulichkeit, Integrität, Verfügbarkeit, Nichtabstreitbarkeit Hacker, Cracker, Script-Kiddies Black-Hat- und White-Hat-Hacker Zugriff auf, Manipulation oder Löschung von Daten Unterbrechung von Diensten, Erpressung von Lösegeld Industriespionage
1.2 Risikobewertung und -management	2	Gängige Quellen für Sicherheitsinformationen kennen Klassifizierungsschema für Sicherheitsvorfälle und wichtige Arten von Sicherheitslücken Konzepte der Sicherheitsbewertung und der IT-Forensik Kenntnisse über Informationssicherheits-Managementsysteme (ISMS) sowie über Reaktionspläne und Teams für Sicherheitsvorfälle	Common Vulnerabilities and Exposures (CVE) CVE-ID Computer Emergency Response Team (CERT) Penetrationstests Nicht zielgerichtete Angriffe und Advanced Persistent Threats (APT) Zero-Day-Sicherheitslücken Remote-Ausführung und Ausnutzung von Sicherheitslücken Rechteausweitung aufgrund von Sicherheitslücken
1.3 Ethisches Verhalten	2	Auswirkungen von sicherheitsbezogenen Maßnahmen auf andere Verantwortungsvoller Umgang mit Informationen über Sicherheitslücken Verantwortungsvoller Umgang mit vertraulichen Informationen Bewusstsein für persönliche, finanzielle, ökologische und soziale Auswirkungen von Fehlern und Ausfällen bei IT-Diensten Bewusstsein für rechtliche Auswirkungen von Sicherheitsscans, -bewertungen und -angriffen	Verantwortungsvolle Offenlegung und vollständige Offenlegung Bug-Bounty-Programme Öffentliches und privates Recht Strafrecht, Datenschutzrecht, Urheberrecht Haftung, Ansprüche auf finanziellen Schadensersatz

Thema 2: Verschlüsselung

Themengebiet	Gewichtung	Hauptwissensgebiete	Auszug Dateien/Begriffe/Hilfsprogramme
2.1 Kryptografie und Public-Key-Infrastruktur	3	Konzepte der symmetrischen, asymmetrischen und hybriden Kryptografie Konzept der „Perfect Forward Secrecy“ Konzepte von Hash-Funktionen, Verschlüsselungsalgorithmen und Schlüsselaustauschalgorithmen Unterschiede zwischen End-to-End-Verschlüsselung und Transportverschlüsselung Konzepte von Public-Key-Infrastrukturen (PKI), Zertifizierungsstellen und vertrauenswürdigen Root-CAs Konzepte von X.509-Zertifikaten Wie X.509-Zertifikate beantragt und ausgestellt werden Kenntnisse über die Zertifikatssperrung Kenntnisse über Let’s Encrypt Kenntnisse über wichtige kryptografische Algorithmen	Public-Key-Infrastrukturen (PKI) Zertifizierungsstellen Vertrauenswürdige Root-CAs Zertifikatssignierungsanfragen (CSR) und Zertifikate Felder in X.509-Zertifikaten: Subject, Issuer, Validity RSA, AES, MD5, SHA-256, Diffie-Hellman-Schlüsselaustausch, Kryptografie mit elliptischen Kurven
2.2 Webverschlüsselung	2	Wesentliche Unterschiede zwischen Klartextprotokollen und Transportverschlüsselung Grundlagen von HTTPS Wichtige Felder in X.509-Zertifikaten für die Verwendung mit HTTPS Wie X.509-Zertifikate einer bestimmten Website zugeordnet werden Gültigkeitsprüfungen, die Webbrowser an X.509-Zertifikaten durchführen Feststellen, ob eine Website verschlüsselt ist oder nicht, einschließlich gängiger Browser-Meldungen	HTTPS, TLS, SSL Felder in X.509-Zertifikaten: „subject“, „Validity“, „subjectAltName“
2.3 E-Mail-Verschlüsselung	2	E-Mail-Verschlüsselung und E-Mail-Signaturen OpenPGP S/MIME Die Rolle von OpenPGP-Schlüsselservern Die Rolle von Zertifikaten für S/MIME Wie PGP-Schlüssel und S/MIME-Zertifikate einer E-Mail-Adresse zugeordnet werden Verwendung von Mozilla Thunderbird zum Senden und Empfangen verschlüsselter E-Mails mit OpenPGP und S/MIME	GnuPGP, GPG-Schlüssel, Schlüsselserver S/MIME und S/MIME-Zertifikate
2.4 Verschlüsselung von Datenspeichern	2	Konzepte der Daten-, Datei- und Speichergeräteverschlüsselung Verwendung von VeraCrypt zum Speichern von Daten in einem verschlüsselten Container oder auf einem verschlüsselten Speichergerät Kernfunktionen von BitLocker Verwendung von Cryptomator zur Verschlüsselung von Dateien, die in Cloud-Speicherdiensten gespeichert sind	VeraCrypt BitLocker Cryptomator

Thema 3: Geräte- und Speichersicherheit

Themenbereich	Gewichtung	Hauptwissensgebiete	Auszug Dateien/Begriffe/Hilfsprogramme
3.1 Hardware-Sicherheit	2	Hauptkomponenten eines Computers Smart Devices und das Internet der Dinge (IoT) Sicherheitsimplikationen des physischen Zugriffs auf einen Computer USB-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte Bluetooth-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte RFID-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte Kenntnisse über Trusted Computing	Prozessoren, Arbeitsspeicher, Speicher, Netzwerkadapter Tablets, Smartphones, Smart-TVs, Router, Drucker, Smart-Home-Geräte, Alarmanlagen, IoT-Geräte (z. B. Glühbirnen, Thermostate, Fernseher) USB Bluetooth RFID
3.2 Anwendungssicherheit	2	Gängige Arten von Software Verschiedene Bezugsquellen für Anwendungen und Möglichkeiten zur sicheren Beschaffung und Installation von Software Updates für Firmware, Betriebssysteme und Anwendungen Bezugsquellen für mobile Anwendungen Häufige Sicherheitslücken in Software Konzepte lokaler Schutzsoftware	Firmware, Betriebssysteme, Anwendungen App-Stores Lokale Paketfilter, Endpunkt-Firewalls, Firewalls auf Anwendungsebene Pufferüberläufe, SQL-Injektionen
3.3 Malware	3	Gängige Arten von Malware Konzepte von Rootkits und Fernzugriff Viren- und Malware-Scanner Bewusstsein für das Risiko von Malware, die zum Ausspionieren, zur Datenexfiltration und zum Kopieren von Adressbüchern verwendet wird	Viren, Ransomware, Trojaner, Adware, Cryptominer Hintertüren und Fernzugriff Kopieren von Dateien, Keylogging, Manipulation von Kamera und Mikrofon
3.4 Datenverfügbarkeit	2	Bedeutung von Backups Gängige Backup-Arten und -Strategien Sicherheitsauswirkungen von Backups Erstellen und sichere Speicherung von Backups Datenspeicherung, -zugriff und -freigabe in Cloud-Diensten Sicherheitsauswirkungen von Cloud-Speicher und gemeinsamem Zugriff in der Cloud Bewusstsein für die Abhängigkeit von der Internetverbindung und die Synchronisierung von Daten zwischen Cloud-Diensten und lokalem Speicher	Voll-, Differenz- und inkrementelle Backups Aufbewahrungsdauer von Backups Cloud-Dienste zur Dateifreigabe

Thema 4: Netzwerk- und Dienstsicherheit

Themenbereich	Gewichtung	Hauptwissensgebiete	Auszug Dateien/Begriffe/Hilfsprogramme
4.1 Netzwerke, Netzwerkdienste und das Internet	4	Verschiedene Arten von Netzwerkmedien und Netzwerkgeräten Konzepte von IP-Netzwerken und dem Internet Konzepte des Routings und der Internetdienstanbieter (ISPs) Konzepte von MAC- und Link-Layer-Adressen, IP-Adressen, TCP- und UDP-Ports sowie DNS Konzepte des Cloud-Computing	Kabelgebundene Netzwerke, WLAN-Netzwerke, Mobilfunknetze Switches, Router, Access Points Standard-Router Internetdienstanbieter IPv4, IPv6 TCP, UDP, ICMP, DHCP DNS, DNS-Hostnamen, Forward-DNS, Reverse-DNS Cloud-Computing Infrastructure as a Service (IaaS) Platform as a Service (PaaS) Software as a Service (SaaS)
4.2 Netzwerk- und Internetsicherheit	3	Auswirkungen des Zugriffs auf die Link-Schicht Risiken und sichere Nutzung von WLAN-Netzwerken Konzepte der Datenüberwachung Häufige Sicherheitsbedrohungen im Internet sowie Ansätze zu deren Abwehr	Link-Schicht Unverschlüsseltes und öffentliches WLAN WLAN-Sicherheit und Verschlüsselung WEP, WPA, WPA2 Datenüberwachung Man-in-the-Middle-Angriffe DoS- und DDoS-Angriffe Botnets Paketfilter
4.3 Netzwerkverschlüsselung und Anonymität	3	Virtuelle private Netzwerke (VPN) Konzepte der End-to-End-Verschlüsselung Anonymität und Erkennbarkeit im Internet Identifizierung anhand von Adressen der Verbindungsschicht und IP-Adressen Konzepte von Proxy-Servern Konzepte von TOR Kenntnisse über das Darknet Kenntnisse über Kryptowährungen und deren Anonymitätsaspekte	Virtuelles privates Netzwerk (VPN) Öffentliche VPN-Anbieter Organisationsspezifische VPNs (z. B. Unternehmens- oder Universitäts-VPNs) Ende-zu-Ende-Verschlüsselung Übertragungsverschlüsselung Anonymität Proxy-Server TOR Hidden Service .onion Blockchain

Thema 5: Identität und Datenschutz

Themenbereich	Gewichtung	Hauptwissensgebiete	Auszug Dateien/Begriffe/Hilfsprogramme
5.1 Identität und Authentifizierung	3	Konzepte digitaler Identitäten. Konzepte der Authentifizierung, Autorisierung und Abrechnung Merkmale sicherer Passwörter (z. B. Länge, Sonderzeichen, Änderungshäufigkeit, Komplexität) Verwendung eines Passwort-Managers Konzepte von Sicherheitsfragen und Tools zur Kontowiederherstellung Konzepte der Multi-Faktor-Authentifizierung (MFA), einschließlich gängiger Faktoren Konzepte von Single Sign-On (SSO) und Social-Media-Anmeldungen Rolle von E-Mail-Konten für die IT-Sicherheit Wie Passwörter in Online-Diensten gespeichert werden Gängige Angriffe auf Passwörter Überwachung persönlicher Konten auf Passwortlecks (z. B. Suchmaschinen-Benachrichtigungen für Benutzernamen und Tools zur Überprüfung auf Passwortlecks) Verständnis der Sicherheitsaspekte von Online-Banking und Kreditkarten	Online- und Offline-Passwortmanager keepass2 Single Sign-On (SSO) Zwei-Faktor-Authentifizierung (2FA) und Multi-Faktor-Authentifizierung (MFA) Einmalpasswörter (OTP), zeitbasierte Einmalpasswörter (TOTP) Authentifikator-Apps Passwort-Hashing und Salting Brute-Force-Angriffe, Verzeichnisangriffe, Rainbow-Table-Angriffe
5.2 Vertraulichkeit von Informationen und sichere Kommunikation	2	Auswirkungen und Risiken von Datenlecks und abgefangener Kommunikation Phishing, Social Engineering und Betrug Grundlagen von E-Mail-Spamfiltern Sicherer Umgang mit empfangenen E-Mail-Anhängen Sicherer und verantwortungsbewusster Informationsaustausch über E-Mail, Cloud-Speicher und Messaging-Dienste Nutzung verschlüsselter Instant-Messaging-Dienste	Phishing und Social Engineering Identitätsdiebstahl Betrug und Scareware E-Mail-Spam, E-Mail-Spam-Filterung Geheimhaltungsvereinbarungen (NDA) Klassifizierung von Informationen
5.3 Schutz der Privatsphäre	2	Bedeutung personenbezogener Daten Wie personenbezogene Daten für böswillige Zwecke missbraucht werden können Grundlagen der Datenerhebung, Profilerstellung und Nutzerverfolgung Verwaltung der Privatsphäre-Einstellungen von Profilen auf Social-Media-Plattformen und bei Online-Diensten Risiken bei der Veröffentlichung personenbezogener Daten Rechte in Bezug auf personenbezogene Daten (z. B. DSGVO)	Stalking und Cybermobbing HTTP-Cookies, Browser-Fingerprinting, Nutzerverfolgung Skript- und Werbeblocker in Webbrowsern Profile in Online-Diensten und sozialen Medien Kontakte und Privatsphäre-Einstellungen in sozialen Medien

Einzelnachweise

Autor: Werner Fischer Werner Fischer arbeitet im Product Management Team von Thomas-Krenn. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.