Security Engineering an der TU München

Karteikarten und Zusammenfassungen für Security Engineering an der TU München

Arrow Arrow

Komplett kostenfrei

studysmarter schule studium
d

4.5 /5

studysmarter schule studium
d

4.8 /5

studysmarter schule studium
d

4.5 /5

studysmarter schule studium
d

4.8 /5

Lerne jetzt mit Karteikarten und Zusammenfassungen für den Kurs Security Engineering an der TU München.

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

What is Security?

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Security Properties: CIA

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

More Security Properties

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Properties vs. Mechanisms

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Security as a ___ of ___

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

system vulnerabilities

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Security Engineering = _  + _

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

How to build a secure system?

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Can you give useful advice on how to build a secure system?

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

What is the goal with trying to build a secure system?

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Safety vs Security

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Is this a fundamental difference between Safety & Security?

Kommilitonen im Kurs Security Engineering an der TU München. erstellen und teilen Zusammenfassungen, Karteikarten, Lernpläne und andere Lernmaterialien mit der intelligenten StudySmarter Lernapp. Jetzt mitmachen!

Jetzt mitmachen!

Flashcard Flashcard

Beispielhafte Karteikarten für Security Engineering an der TU München auf StudySmarter:

Security Engineering

What is Security?

Hard to define
Several definitions
To make it more concrete, we use security properties to talk about security

Security Engineering

Security Properties: CIA

Confidentiality
• Can non-authorized parties see data?

Integrity
• Has data been altered (and I should know this)?

Availability
• Is data always accessible?

Security Engineering

More Security Properties

Non-repudiation
• Impossibility to inappropriately deny a transaction or having sent a message.
Auditability
• Ability to reconstruct (certain aspects of) earlier states of a system
Accountability
• Ability to hold an entity responsible for its actions. This is related to non-repudiation and
auditability
Privacy
• No clear definition. Refers to security of personal information. Privacy means that a person has
appropriate control over which information on him or her is generated, stored, processed, and
deleted, and by whom.
Anonymity
• The identity of an entity is hidden; an aspect of privacy

Security Engineering

Properties vs. Mechanisms

confidentiality = property

But how do we check/enforce these properties in a piece of software?

  • Access control mechanisms
  • Language-Based Security for single programs
  • and so on

Security Engineering

Security as a ___ of ___

Security as a sub-problem of risk analysis

Security Engineering

system vulnerabilities

Password Management Flaws

Fundamental Operating System Design Flaws

Software Bugs

Unchecked User Input

Badly set-up and managed IT infrastructures that combine the above

Security Engineering

Security Engineering = _  + _

Security Engineering = Software Engineering + Information Security

Security Engineering

How to build a secure system?

Not that easy

  • Security is cross-cutting concern (Implementation, Deployment, Usage)
  • Security requirements might change over time

Security Engineering

Can you give useful advice on how to build a secure system?

Therefore, it is hard to give useful advice which is

  • Abstract enough to be useful in different contexts and
  • Concrete enough to be helpful in a concrete system

Security Engineering

What is the goal with trying to build a secure system?

Goal: Increase security so that residual risk is acceptable

Security Engineering

Safety vs Security

Safety: Is the system doing harm to its environment?

Security: Is the environment doing harm to the system?

Security Engineering

Is this a fundamental difference between Safety & Security?

Many think so. I don’t. One conjecture (to be proved or disproved) is that a community of hackers can
be modeled as a stochastic process, too. And I believe that security fundamentally is a subdiscipline
of risk analysis. There is no 100% security.
That is, that there can be insurances for computer security: insurances are based on
probabilities and expected losses (see insurances for physical safes)

Many think so. I don’t. One conjecture (to be proved or disproved) is that a community of hackers can be modeled as a stochastic process, too. And I believe that security fundamentally is a subdiscipline of risk analysis. There is no 100% security. That is, that there can be insurances for computer security: insurances are based on probabilities and expected losses (see insurances for physical safes)

Melde dich jetzt kostenfrei an um alle Karteikarten und Zusammenfassungen für Security Engineering an der TU München zu sehen

Singup Image Singup Image
Wave

Andere Kurse aus deinem Studiengang

Für deinen Studiengang Security Engineering an der TU München gibt es bereits viele Kurse auf StudySmarter, denen du beitreten kannst. Karteikarten, Zusammenfassungen und vieles mehr warten auf dich.

Zurück zur TU München Übersichtsseite

CAMP17

Echtzeitsys

Seminar: Management von Geschäftsstrategien

Was ist StudySmarter?

Was ist StudySmarter?

StudySmarter ist eine intelligente Lernapp für Studenten. Mit StudySmarter kannst du dir effizient und spielerisch Karteikarten, Zusammenfassungen, Mind-Maps, Lernpläne und mehr erstellen. Erstelle deine eigenen Karteikarten z.B. für Security Engineering an der TU München oder greife auf tausende Lernmaterialien deiner Kommilitonen zu. Egal, ob an deiner Uni oder an anderen Universitäten. Hunderttausende Studierende bereiten sich mit StudySmarter effizient auf ihre Klausuren vor. Erhältlich auf Web, Android & iOS. Komplett kostenfrei. Keine Haken.

Awards

Bestes EdTech Startup in Deutschland

Awards
Awards

European Youth Award in Smart Learning

Awards
Awards

Bestes EdTech Startup in Europa

Awards
Awards

Bestes EdTech Startup in Deutschland

Awards
Awards

European Youth Award in Smart Learning

Awards
Awards

Bestes EdTech Startup in Europa

Awards

So funktioniert's

Top-Image

Individueller Lernplan

StudySmarter erstellt dir einen individuellen Lernplan, abgestimmt auf deinen Lerntyp.

Top-Image

Erstelle Karteikarten

Erstelle dir Karteikarten mit Hilfe der Screenshot-, und Markierfunktion, direkt aus deinen Inhalten.

Top-Image

Erstelle Zusammenfassungen

Markiere die wichtigsten Passagen in deinen Dokumenten und bekomme deine Zusammenfassung.

Top-Image

Lerne alleine oder im Team

StudySmarter findet deine Lerngruppe automatisch. Teile deine Lerninhalte mit Freunden und erhalte Antworten auf deine Fragen.

Top-Image

Statistiken und Feedback

Behalte immer den Überblick über deinen Lernfortschritt. StudySmarter führt dich zur Traumnote.

1

Lernplan

2

Karteikarten

3

Zusammenfassungen

4

Teamwork

5

Feedback