GdWGbK | Learn flashcards online

All main topics / Wirtschaftsinformatik / Grundlagen der Wirtschaftsinformatik

GdW/GbK (176 Cards)

Welche Dienste & Protokolle gibt es im Internet ?

Internet = Weltweites Netzwerk auf Basis von TCP / IP mit mehreren Millionen Rechnern für „jedermann“ offen

o Dienste und Protokolle:

=> E - Mail: SMTP, PO3, IMAP4
=> News: NNTP
=> World Wide Web: HTTP
=> Filetransfer: FTP
=> Terminalzugang: TELNET
=> Chat: IRC
=> Directory Service: LDAP
=> Name Service: NSP

Tags: Dienste, Internet, Protokolle
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

141
Cardlink

Was ist das World Wide Web ?

World Wide Web = Globales (verteiltes) Informationssystem, das
hypermediale Daten mit Hilfe des HTTP – Protokolls auf der Grundlage der Internet – Technologie (TCP / IP) zur Verfügung stellt:

=> Bekanntester Teil des Internets
=> Fälschlicher Weise oft mit Internet gleichgesetzt
=> Eigenschaften:
=> Informationsverknüpfungen über Verweise
=> Einfach
=> Multimedial
=> Interaktiv

Tags: Internet, world wide web
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

142
Cardlink

Was ist das World Wide Web Consortium (W3C) ?

World Wide Web Consortium (W3C): durch Industrie gegründet, legt Spezifikationen zu Themen

+ (HTTP, HTML, Sicherheitsaspekten, Zahlungswesen, Adressierung) fest,

+ stellt Referenzsoftware mit der WWW – Software geschrieben werden kann

Tags: Internet, world wide web
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

143
Cardlink

Wie malt man das Client-Server Schema für den http-Dienst ?

Tags: Internet, world wide web
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

144
Cardlink

Welche Seitenbeschreibungssprachen gibt es ?

Seitenbeschreibungssprachen:
=> Hypertext Markup Language: HTML bzw. XHTML
=> Grafikformate: GIF, JPEG, PNG
=> Cascading Style Sheets: CSS
=> Extended Markup Language: XML
=> Virtual Reality Modelling Language: VRML

Tags: Internet, world wide web
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

145
Cardlink

Was ist DNS ?

Domain Name System (DNS): => Umsetzung der Domain in IP – Adresse:

+ de = Topleveldomain (hier für Deutschland)
+ ibm = Secondleveldomain der Firma/Marke/… (hier IBM)
+ www = Rechnername Client (Webbrowser) Server(Webserver)
+ HTTP – Anfragen (mit URL) & HTTP – Antworten (z.B. HTML, Gif)

=> Verwaltung der Domain – Namen: Network Information Center (NIC)

Tags: DNS, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

146
Cardlink

Wie sieht das Architektur-Schema für dynamische Anwendungen aus ?

Tags: Architektur, Dynamische Anwendungen, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

147
Cardlink

Was ist mit "Internet" gemeint ?

Internet = Weltweites Netzwerk auf Basis von TCP / IP mit mehreren Millionen Rechnern für „jedermann“ offen

o Dienste und Protokolle:

o World Wide Web = Globales (verteiltes) Informationssystem, das
hypermediale Daten mit Hilfe des HTTP – Protokolls auf der Grundlage der Internet – Technologie (TCP / IP) zur Verfügung stellt:

o Verwaltung der Domain – Namen: Network Information Center (NIC)

o Dynamische Webanwendungen:

Tags: Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

148
Cardlink

Was ist Intranet ?

Intranet = Kommunikationsnetz auf Basis von Internet – Technologien, das dem Informationsaustausch innerhalb einer begrenzten Interessengemeinschaft dient

o Philosophie: Integration und Verteilung von Anwendungen, Papierloses Büro, Informationstransparenz, Information als Produktionsfaktor
o Dienste:

o Firewall = ist ein System, das Richtlinien zur Zugriffsbeschränkung zwischen zwei Netzwerken durchsetzt

o Circuit Level Gateways (Transportprotokollebene [TCP, UDP],
Überwachung von Verbindungen)

Tags: Internet, Intranet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

149
Cardlink

Was sind die Dienste im Intranet

Dienste:

=> Information – Sharing und – Management (Datenbankzugriff, …)
=> Kommunikation und Zusammenarbeit (E – Mail, Diskussionsgruppen)
=> Navigation (Hyperlinks, Vor/Zurück, …)
=> Zugriff auf Anwendungen (Browser als universeller Client: z.B.
Webanwendungen)
=> Netzwerk – Services (Sicherheit, Administration, …)

Tags: Internet, Internetdienste
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

150
Cardlink

Was macht die Firewall und das Gateway im Intranet ?

Firewall = ist ein System, das Richtlinien zur Zugriffsbeschränkung zwischen zwei Netzwerken durchsetzt

=> Typen: Paketfilter (Prüfung jedes einzelnen Paketes, Begrenzung auf bestimmte Absender- und Empfängeradressen, oft in Router integriert),

+ Circuit Level Gateways (Transportprotokollebene [TCP, UDP],
Überwachung von Verbindungen),

+ Application Gateways (Gateway führt alle Aktionen stellvertretend für Client aus, aufwendigste Form)

Tags: Firewall, Gateway, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

151
Cardlink

Was sind die Vorteile des Intranet ?

Vorteile:
=> Verbesserung der Entscheidungsgrundlagen (Informationstransparenz, Wissenskonservierung, Verknüpfung von Informationen)

=> Wettbewerbsvorteile, Kundennähe (Kostenreduktion, Zeitersparnis)

=> Veränderungen aus Sicht der Nutzer (Asynchronisierung der
Kommunikation, Information – Pull vermindert
Informationsüberflutung, einheitliches Interface)

=> Integration und Standardisierung (Information, Software, Internet)

=> Architektur (Skalierbarkeit, Verknüpfung server- und clientseitiger Rechenleistung, schnelle Verbreitung geänderter/neuer Applikationen)

Tags: Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

152
Cardlink

Was ist Extranet im Intranet ?

Extranet = Variante des Intranet

+ bei dem Informationsflüsse aus dem Intranet und dem Internet verknüpft sind
+ (Online – Beschaffung, Zulieferer – Abnehmer Beziehung)

Tags: Extranet, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

153
Cardlink

Was sind die Grundlagen der Kryptographie ?

Grundlagen der Kryptographie:
Client (Webbrowser) , Server(Webserver)
HTTP – Anfragen HTTP – Antworten
+ Middleware
+ Datenbank
+ Anfrage (SQL) Antwort (Daten)

o Symmetrische Verschlüsselung:
o Asymmetrische Verschlüsselung:
o Digitaler Fingerabdruck
o Digitale Unterschrift:
o Angriffsarten:

Tags: Internet, Kryptographie
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

154
Cardlink

Was ist Symmetrische Verschlüsselung ?

Symmetrische Verschlüsselung:

=> Sender benutz gleichen Schlüssel zum Verschlüsseln, wie Empfänger zum Entschlüsseln
=> „Secret Key“ Verfahren
=> Problem: Sicherer Austausch des Schlüssels, je 2 Teilnehmer in einem Sicherheitsnetz benötigen einen geheimen Schlüssel

Tags: Internet, Kryptographie, Symmetrische Verschlüsselung
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

155
Cardlink

Was ist die Asymmetrische Verschlüsselung ?

Asymmetrische Verschlüsselung:
=> Schlüsselpaar: Private Key und Public Key
=> Was mit dem einen von beiden verschlüsselt wird, kann nur mit dem anderen entschlüsselt werden (Einweg – Funktion)
=> Vefahren RSA (Nachnamen der Erfinder: R = Rivest, S = Shamir, A =Adeleman)
=> Basiert auf großen Primzahlen
=> Schlüssellänge 512 – 2048 Bit
=> Brechen eines 512 Bit Schlüssels 8 Monate
=> Üblich daher 768 Bit
=> Faktor 100 langsamer als symmetrische Verfahren

Tags: Asymmetrische Verschlüsselung, Internet, Kryptographie
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

156
Cardlink

Was ist ein Digitaler Fingerabdruck ?

Digitaler Fingerabdruck
=> Hash – Funktion
=> Aus binären Daten unterschiedlicher Länge wird eine Zeichenkette
fixer Länge erzeugt

Tags: Digitaler Fingerabdruck, Internet, Kryptographie
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

157
Cardlink

Was ist die Digitale Unterschrift ?

Digitale Unterschrift:
=> Funktionswiese: Sender verschlüsselt Nachricht mit seinem Private
Key, Empfänger entschlüsselt mit Public Key, Dokument ist nicht
authentisch, wenn Entschlüsselung fehlschlägt, üblicherweise
Anwendung nicht auf gesamtes Dokument sondern nur auf digitalen Fingerabdruck
=> Lösung für: Authentizität, Integrität, Nichtabstreitbarkeit des
Absendens
=> Nach wie vor offen: Nichtabstreitbarkeit des Empfanges

Tags: Digitale Unterschrift, Internet, Kryptographie
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

158
Cardlink

Welche Angriffsarten gibt es ?

Angriffsarten:
=> Brute – Force – Angriff: ausprobieren, damit sind alle Schlüssel zu brechen (Kosten/Zeit)
=> Known – Plaintext – Angriff: sowohl verschlüsselt als auch Klartext liegen vor
=> Replay – Angriff: komplette Nachricht kopiert und erneut eingespielt
=> Man – in – the – Middle – Angriff: ein Dritter stell sich zwischen zwei Kommunikationspartner
=> A will an B senden -> C fängt Schlüssel von B ab, ersetzt
Schlüssel durch seinen eigenen -> A erhält Schlüssel sendet
verschlüsselte Nachricht -> C kann Nachricht entschlüsseln ->
C sendet Nachricht an B weiter mit öffentlichem Schlüssel ->
Für A und B keine Unregelmäßigkeit erkennbar

Tags: Angriffsarten, Internet, Sicherheit
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

159
Cardlink

Welche Problemfelder gibt es bei Zertifikaten ?

Zertifikate:

o Problemfelder:
=> Entscheidende Vorbedingung für Einsatz von PKI (Zuordnung Public Key)
=> Woher kennt man öffentlichen Schlüssel eines Benutzers? (durch Übermittlung von Benutzer, Zentrales Key – Verzeichnis)
=> Woher weiß man, dass Schlüssel authentisch ist? (Digitale Signatur für Schlüssel, Zertifizierungsstelle)

Tags: Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

161
Cardlink

Was sind die Sicherheitsprobleme im Internet ?

Sicherheit im Internet:
o Sicherheitsprobleme:
=> Datenübertragung unverschlüsselt
=> IP – Adresse zur eindeutigen Authentifizierung der
Kommunikationspartner nicht geeignet (da nicht fest)
=> Sicherheitslücken im DNS durch DNS – Spoofing
=> Datenintegrität nicht gewährleistet

Tags: Internet, Sicherheit
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

162
Cardlink

Was ist SSL ?

o Secure Socket Layer (SSL)
=> Häufiges Sicherungsverfahren
=> Gängige Browser haben SSL eingebaut
=> Nutzt symmetrische und antisymmetrische Verschlüsselung
=> Websites mit diesem Verfahren erkennbar an: https, Symbol (z.B. Vorhängeschloss bei IE)
=> Von vielen Banken und Onlineshops eingesetzt

Tags: Internet, Sicherheit, SSL
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

169
Cardlink

Wie kann man EDI und Internet vergleichen ?

Verbindung von EDI und Internet
=> Unterschied zwischen EDI und Internet ist Anwendungsform:

• EDI vorwiegend batchorientierte Kommunikation zwischen
Rechnern

• Internet interaktives Medium welches menschliche
Aufgabenträger miteinander und mit Information / Anwendung
verbindet

Tags: EDI, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

171
Cardlink

Wie kann man EDI & Internet miteinander verbinden ?

Sinnvoll: beide „Welten“ miteinander verbinden, um Schwachstellen zu beseitigen / Einsatzfeld auszuweiten

=> Internet als Transportplattform von EDI Nachrichten (anstelle von
X.400 => SMTP)
=> Ziel: kostengünstige Internetleitung nutzen / potenziellen
Adressatenkreis vergrößern, Transport größerer Datenvolumen über FTP (statt FTAM)
o Schon einen Schritt weiter: WWW – basierte Applikationen
=> Stellen interaktive Oberflächen und Formulare zur Verfügung aus dem EDI – Nachrichten generiert werden, die an EDI – fähige
Anwendungen übergeben werden
=> Nicht mehr reine EDI – Nachrichten ausgetauscht, sondern HTML
Dokumente, die über lokale EDI – Konverter wieder umsetzbar sind

Tags: EDI, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

173
Cardlink

Was lässt sich zusammenfassend zu TCP/IP basierten Platformen für EDI sagen ?

Zusammenfassend: Internet bzw. TCP / IP basierte Netze preisgünstige Plattformen für EDI nutzbar; auch wenn Portierungskonzepte unterschiedlich sind

Folge für EDI – Entwicklung:

=> Eintrittsbarrieren für kleine und mittlere Unternehmen verringern sich
=> Durch WWW erhöhen sich Interaktivität und zwischenbetriebliche Integration
=> Kritische Erfolgsfaktoren des Internet – EDI sind Sicherheits- und Software – Standards für Web – Applikationen

Tags: EDI, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

174
Cardlink

Was hat EDI mit XML zu tun ?

XML / EDI

o XML /EDI – Framework: enthält Beschreibung wie traditionelles EDI in XML überführt werden kann => Fünf Basistechnologien:

=> EDI – Transaktionen sollen durch XML / EDI in XML Transaktionen überführt werden, zusätzlich ückwärtskompatibilität zu EDI – Transaktionen

o Für Austausch von EDI – Nachrichten folgende Schritte

=> Identifikation der passenden Datensets für elektronische
Geschäftstransaktionen

=> Entwicklung von XML – DTDs, in denen die Beziehungen zwischen Datenfeldern formal beschrieben werden

=> Verarbeitung der elektronischen Geschäftsnachrichten bei Verwendung von DataBots

Tags: EDI, Internet, XML
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf

175
Cardlink

Welche fünf Basistechnologien verheiraten EDI mit XML ?

XML /EDI – Framework: enthält Beschreibung wie traditionelles EDI in XML überführt werden kann
=> Fünf Basistechnologien:
• EDIFACT und ANSI X.12 für Semantik ausgetauschter
Nachrichten
• Templates enthalten Verarbeitungsregeln
• Agenten interpretieren Templates
• Repositories ermöglichen Bedeutung und Definition von EDI –
Elementen nachzuschlagen
=> EDI – Transaktionen sollen durch XML / EDI in XML Transaktionen überführt werden, zusätzlich Rückwärtskompatibilität zu EDI –Transaktionen

Tags: EDI; XML, Internet
Source: http://christianurban.ch.funpic.de/wiinf/archiv/gbk_zusammenfassung.pdf