You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

187 lines
6.0 KiB

  1. package ITsecAufgaben;
  2. import java.util.Scanner;
  3. public class ITsecAufgaben {
  4. public static void zehnteAufgabe() {
  5. // Methodenrumpf füllen
  6. }
  7. public static void neunteAufgabe() {
  8. // Methodenrumpf füllen
  9. }
  10. public static void achteAufgabe() {
  11. // Methodenrumpf füllen
  12. }
  13. public static void siebteAufgabe() {
  14. // Methodenrumpf füllen
  15. }
  16. public static void sechsteAufgabe() {
  17. // Methodenrumpf füllen
  18. }
  19. public static void fünfteAufgabe() {
  20. // Methodenrumpf füllen
  21. }
  22. public static void vierteAufgabe() {
  23. System.out.println(
  24. "Erstellen Sie die Tabelle zu den sieben Angreifertypen, nennen Sie NACHEINANDER ihre Bezeichnung, ihre Motivation & mögliche Werkzeuge!\n Drücken Sie Zahl ungleich '0' für die nächste Frage.");
  25. String[][] lösung = {
  26. { "Nutzende", "Persönliche Vorteile (Features freischalten,...)",
  27. "Anwendung von Tools oder Anleitungen; Anheuerung organisierter Krimineller;..." },
  28. { "Mitarbeitende", "Rache; Geld; Whistleblower;...",
  29. "Zugriff auf und Kompromittierung interner Systeme" },
  30. { "White Hats, Pentester", "Prestige; Herausforderung; Geld;...",
  31. "Identifikation von Schwachstellen; Ausnutzung unter ethischen Richtlinien;..." },
  32. { "Grey Hats", "Prestige; Herausforderung; ideologische Ziele; Vandalismus; Geld",
  33. "Identifikation und Ausnutzung von Schwachstellen; Offenlegung des Eindringens" },
  34. { "Black Hats", "Geld oder Habgier",
  35. "Identifikation und Ausnutzung von Schwachstellen; Kompromittierung des Systems; Monetarisierung" },
  36. { "Konkurrenz", "Störung; Wirtschaftsspionage; Diskreditierung",
  37. "Reverse-Engineering von Produkten; Anheuerung organisierter Krimineller" },
  38. { "Staaten oder Geheimdienste", "Wirtschaftliche Vorteile, Destabilisierung",
  39. "Kompromittierung der Infrastruktur, Komponenten oder Standards; Tarnung vor Entdeckung" } };
  40. String[][] aufgabe = new String[7][3];
  41. // String[][] lösung = new String[7][3];
  42. int result = 1, frage = 1;
  43. Scanner in = new Scanner(System.in);
  44. frage = in.nextInt();
  45. // <--- User-input
  46. System.out.println("Zeigen Sie nun di2e Lösung mit '0' an & vergleichen Sie Ihre Eingabe:\n");
  47. result = in.nextInt();
  48. if (result == 0) {
  49. String res = "";
  50. for (int i = 0; i < 8; i++) {
  51. res += "" + lösung[i][0] + " | " + lösung[i][1] + " | " + lösung[i][2] + "\n";
  52. }
  53. System.out.println("\n\n");
  54. res = "";
  55. for (int i = 0; i < 8; i++) {
  56. res += "" + aufgabe[i][0] + " | " + aufgabe[i][1] + " | " + aufgabe[i][2] + "\n";
  57. }
  58. } else {
  59. System.out.println("Bitte nochmal '0' eingeben, ansonsten 'STRG + Z'");
  60. result = in.nextInt();
  61. }
  62. in.close();
  63. }
  64. // String[][] für Angreifer
  65. public static void dritteAufgabe() {
  66. System.out.println("Schreiben Sie die sechs IT-Sicherheitsziele mit kurzer Erläuterung auf!\n Drücken Sie '0' für die Lösung, andere Zahl für nächste Frage.");
  67. Scanner in = new Scanner(System.in);
  68. int result = 1;
  69. result = in.nextInt();
  70. if(result == 0) {
  71. System.out.println("1. Vertraulichkeit (Vert.) := allg. Schutz vor unbefugter Preisgabe von Informationen\r\n"
  72. + "\r\n"
  73. + "2. Integrität (I.) := Sicherstellung der Korrektheit von Daten & der korrekten Funktionsweise von Systemen\r\n"
  74. + "\r\n"
  75. + "3. Authentizität (Auth.) := Kommunikationspartner/angegebene Quelle ist tatsächlich diejenige Person/Entität, die sie vorgibt zu sein, bzw. ist authentisch\r\n"
  76. + "\r\n"
  77. + "4. Verfügbarkeit (Verf.) := Sicherstellung der vorgesehenen Nutzbarkeit eines IT-Systems\r\n"
  78. + "\r\n"
  79. + "5. Autorisierung (Autor.) := Freischaltung der eingeräumten Rechte für eine erfolgreich authentifizierte Person\r\n"
  80. + "\r\n"
  81. + "6. Verbindlichkeit (Verb.) := Empfangen/Senden einer Nachricht oder Durchführen einer Handlung kann nicht abgestritten werden (e.g. wegen falscher Beschuldigung oder Fährten)");
  82. }
  83. System.out.println("\n\nAufgabe 3 fertig");
  84. }
  85. public static void zweiteAufgabe() {
  86. System.out.println("\nBerechnen Sie RSA per Hand. Taschenrechner & Website erlaubt.\n");
  87. System.out.println("Gegeben sind: p = 13, q = 17, e = 11, P1 = 23");
  88. System.out.println("Geben Sie das Ergebnis für N, phiOfN, encKey, decKey & C1:\n"); // <-- hier ggf. refactoring
  89. boolean bool = true;
  90. int N = 0, phiOfN = 0, decKey = 0, C1 = 0, encKey = 0;
  91. // String encKey = "(221, 11)";
  92. Scanner in = new Scanner(System.in);
  93. while (bool) {
  94. System.out.println(
  95. "Ergebnisse für N, phiOfN, decKey, Cipher1 & encKey eingeben:\n Vorsicht: encKey besteht aus N & '?' angehangen ; alle Werte sind integer");
  96. System.out.println("N:");
  97. N = in.nextInt();
  98. System.out.println("phiOfN:");
  99. phiOfN = in.nextInt();
  100. System.out.println("decKey:");
  101. decKey = in.nextInt();
  102. System.out.println("C1:");
  103. C1 = in.nextInt();
  104. System.out.println("encKey:");
  105. encKey = in.nextInt();
  106. if (N == 221 && phiOfN == 192 && encKey == 22111 && decKey == 35 && C1 == 56) {
  107. System.out.println("\nRichtiges Ergebnis\n");
  108. } else {
  109. System.out.println("\nFalsches Ergebnis\n");
  110. }
  111. }
  112. in.close();
  113. }
  114. // kein äöüÄÖÜ
  115. public static void erstesQuiz() {
  116. System.out.println("debug: erstesQuiz() fängt an\n");
  117. System.out.println("Was ist die Definition von 'Schwachstelle'?\n");
  118. System.out.println(
  119. "\n1. Ein sicherheitsrelevanter technischer oder Prozess-Fehler.\n2. Ein Softwarefehler, der ausgenutzt werden kann\n3. Die Verse eines Menschen.\n\n 0 -> Lösung ; 42 -> naechste Aufgabe");
  120. Scanner in = new Scanner(System.in);
  121. int age = 1;
  122. while (age != 0) {
  123. age = in.nextInt();
  124. // if(age == 0) { break; }
  125. if (age == 1) {
  126. System.out.println("Richtig!\n");
  127. } else if (age == 0) {
  128. System.out.println("Auf Wiedersehen.");
  129. } else {
  130. System.out.println("Falsch.\n");
  131. }
  132. }
  133. in.close();
  134. System.out.println("\ndebug: erstesQuiz() fertig");
  135. }
  136. // für debugging & dev-test
  137. public static void main(String[] args) {
  138. // TODO Auto-generated method stub
  139. System.out.println("ITsec-main betreten\n\n");
  140. /*
  141. erstesQuiz();
  142. zweiteAufgabe();
  143. dritteAufgabe();
  144. */
  145. vierteAufgabe();
  146. }
  147. }