Cybersecurity Hoofdstuk 4

Wat is cryptologie?

De wetenschap van het maken en breken van geheime codes.

Wat is cryptografie?

Een methode om gegevens op te slaan en te verzenden, zodat alleen de ontvanger deze kan lezen. Het maakt gebruik van algoritmen om gevoelige data te beschermen.

Wat is crypto-analyse?

Het kraken van cryptografie.

Wat is encrypteren?

Het omzetten van een leesbaar bericht (plaintext) naar een onleesbaar bericht (ciphertext) met behulp van een algoritme en een geheime sleutel.

Wat is decrypteren?

Het omzetten van een onleesbaar bericht (ciphertext) terug naar het originele leesbare bericht (plaintext).

Wat is transpositie in cryptografie?

Een techniek waarbij de volgorde van karakters in een bericht wordt gewijzigd.

Wat is substitutie in cryptografie?

Een techniek waarbij karakters worden vervangen door andere karakters, zoals bij het Caesar-algoritme.

Wat is een one-time pad?

Een encryptiemethode waarbij een willekeurige sleutel (pad) wordt toegevoegd aan de plaintext om een ciphertext te creëren.

Waarom moet een one-time pad volledig random zijn?

Omdat een patroon in de sleutel het mogelijk maakt om de encryptie te kraken.

Wat is pseudorandom?

Schijnbaar willekeurige getallen gegenereerd door een computer op basis van een startgetal (seed).

Wat zijn symmetrische algoritmen?

Algoritmen die dezelfde sleutel gebruiken voor zowel encrypteren als decrypteren.

Wat is een nadeel van symmetrische algoritmen?

De sleutel moet veilig worden uitgewisseld tussen verzender en ontvanger.

Wat is DES (Data Encryption Standard)?

Een symmetrisch algoritme dat 64-bits blokken versleutelt met een 56-bits sleutel. Het wordt niet meer als veilig beschouwd.

Wat is Triple DES (3DES)?

Een verbeterde versie van DES die drie keer versleutelt met verschillende sleutels, maar wordt ook niet meer als veilig beschouwd.

Wat is AES (Advanced Encryption Standard)?

Een symmetrisch algoritme dat 128-bits blokken versleutelt met sleutels van 128, 192 of 256 bits. Het wordt momenteel als veilig beschouwd.

Wat zijn asymmetrische algoritmen?

Algoritmen die gebruikmaken van een sleutelpaar: een publieke sleutel voor encrypteren en een private sleutel voor decrypteren.

Wat is RSA (Rivest Shamir Adleman)?

Een asymmetrisch algoritme dat gebruikmaakt van het product van twee grote priemgetallen. Het wordt vaak gebruikt in browsers en is momenteel veilig.

Wat is ECC (Elliptic Curve Cryptography)?

Een asymmetrisch algoritme dat elliptische curven gebruikt in plaats van priemgetallen. Het wordt steeds vaker gebruikt vanwege kleinere sleutels.

Wat is Diffie-Hellman?

Een methode om een geheime sleutel veilig uit te wisselen tussen twee partijen, vaak gebruikt in SSL, TLS, SSH en IPSec.

Wat is cryptanalyse?

Het proces van het kraken van cryptografie door een ciphertext om te zetten naar plaintext zonder de geheime sleutel te kennen.

Wat is een dictionary attack?

Een aanval waarbij verschillende waarden uit een lijst (bijv. een woordenboek) worden uitgeprobeerd om een wachtwoord of sleutel te kraken.

Wat is een brute-force attack?

Een aanval waarbij alle mogelijke waarden voor een sleutel worden uitgeprobeerd. Dit is zeer tijdsintensief.

Wat zijn rainbow tables?

Vooraf gemaakte, gesorteerde lijsten met ciphertext en de bijbehorende plaintext, gebruikt om hashing algoritmen te kraken.

Wat is gegevensmaskering?

Het vervangen van gevoelige data door niet-gevoelige data die er authentiek uitziet en zich gedraagt als het origineel.Vaak gebruikt voor testen en analyse zonder privacyrisico

Wat is steganografie?

Het verbergen van gegevens in een ander bestand, zoals een afbeelding of audio, zodat de geheime boodschap niet opvalt.

Wat is gegevensverduistering (obfuscation)?

Het toepassen van technieken zoals gegevensmaskering en steganografie om een boodschap verwarrend of moeilijk te begrijpen te maken.