IT-Forensik Wiki - Benutzerbeiträge [de]

CSA - Cloud Security Alliance

2022-07-10T11:48:28Z

St171374: /* Fortbildungen und Zertifizierungen */

Die Cloud Security Alliance (CSA) ist eine Non-Profit-Organisation, die 2008 gegründet wurde, um Best Practices und Sicherheitsrichtlinien in Bezug auf Cloud-Computing zu erstellen und zur Verfügung zu stellen. Diese Informationen sollen Unternehmen und Organisationen zur Verfügung gestellt werden, um Kunden und Verkäufern eine standardisierte für die Bewertung und Verbesserung von Cloud-Produkten zu ermöglichen.
Die Cloud Security Alliance umfasst aktuell 90.000 Mitglieder, 80 Stellen weltweit und ca. 400 Unternehmen und Organisationen. Die Mitglieder sind dabei zum Teil in verschiedenen Bereichen der Privatwirtschaft, öffentlichen Verwaltung und des Gesundheitswesens, sowie für verschiedene bekannte Cloud-Provider tätig. Mittels der Bereitstellung von Forschungsergebnissen zu neuen Erkenntnissen und Produkten innerhalb des Cloud-Computing und der Bereitstellung von Zertifizierungen für Cloud-Produkte und Sicherheits-Experten, stellt die Cloud Security Alliance eine zentrale Plattform bereit um die Sicherheit der Produkte unabhängig zu bewerten und ihre Systemhärtung sowohl auf Käufer- als auch auf Anwenderseite zu ermöglichen.

== Security, Trust , Assurance and Risk Registry (STAR-Registry) ==

Das STAR-Registry ist ein Register welches verschiedene Cloud-Provider und deren Produkte enthält. Das Register ist öffentlich verfügbar und beinhaltet Informationen zu den Sicherheitsstandards der Händler und der einzelnen Produkte. Provider können durch Abschließen einer CSA-Zertifizierung in das Register eingetragen werden. Die Zertifizierung unterscheidet zwei Stufen.

=== STAR LEVEL ONE ===

Für „STAR LEVEL ONE“ werden beispielsweise über einen Self-Assessment-Fragebogen bereitgestellt, der vordefinierte Fragen zu verschiedenen allgemeinen und Cloud-spezifischen Sicherheitsaspekten enthält, welche von den Providern eigenständig beantwortet werden. Die verschiedene Varianten der Zertifizierung beinhalten beispielsweise den Consensus Assessment Initiative Questionnaire (CAIQ), ein Spreadsheet welches bezugnehmend auf die Cloud Controls Matrix (CCM) Sicherheitsmaßnahmen der Provider und ihrer Produkte näher beleuchtet. Das CAIQ liegt aktuell in der Version 4 vor.
Die Cloud Controls Matrix stellt ein Framework dar, welches die Aspekte des Cloud-Computing in 16 verschiedenen Bereichen in Hinblick auf ihre Sicherheit betrachtet. Die CCM beinhaltet zudem Querverweise auf weitere bestehende Standards.
Liste einiger referenzierter Standards nach CCM-Version:

'''CCM v4''':
* ISO/IEC 27001/27002/27017/27018
* CCM V3.0.1
* CIS Controls V8.

'''CCM v3.0.1''':
* ISO 27001/27002/27017/27018
* NIST SP 800-53
* AICPA TSC
* German BSI C5
* PCI DSS
* ISACA COBIT
* NERC CIP
* FedRamp
* CIS

Des weiteren enthält „STAR LEVEL ONE“ ein Self-Assessment zur DSGVO (GDPR Self-Assessment), welches die DSGVO-Konformität der Produkte und Prozeduren der Cloud-Provider näher beleuchtet.

=== STAR LEVEL TWO ===

„STAR LEVEL TWO“ beinhaltet darüber hinaus eine Überprüfung durch Dritte. Diese Zertifizierung ist nach Angaben von CSA vor allem für Organisationen und Unternehmen gedacht, welche in kritischen Bereichen tätig sind. Außerdem ermöglicht Level 2 die STAR-Zertifizierung auf Basis von bestehenden Industrie-Zertifizierungen und -Standards zu erlangen, wie SOC 2 oder ISO/IEC 27001:2013.

== Fortbildungen und Zertifizierungen ==

Die CSA bietet zudem Fortbildungen und Zertifizierungen für Sicherheits-Spezialisten und Cloud-Entwickler. Die CCSK-Zertifizierung (Certificate of Cloud Security Knowledge) ist eine Zertifizierung, welche Wissen über die Inhalte von CCM, CAIQ und der DSGVO voraussetzt.

== Quellen ==

https://cloudsecurityalliance.org/blog/2022/06/17/what-is-the-cloud-security-alliance-and-why-should-i-as-someone-selling-or-buying-cloud-services-care/

https://www.l7defense.com/cyber-security/cloud-security-alliance/

https://cloudsecurityalliance.org/blog/2021/09/01/what-is-caiq/

https://cloudsecurityalliance.org/blog/2020/10/16/what-is-the-cloud-controls-matrix-ccm/

https://cloudsecurityalliance.org/star/#tab_levelOne

https://cloudsecurityalliance.org/star/#tab_levelTwo

CSA - Cloud Security Alliance

2022-07-10T11:41:51Z

St171374: Die Seite wurde neu angelegt: „Die Cloud Security Alliance (CSA) ist eine Non-Profit-Organisation, die 2008 gegründet wurde, um Best Practices und Sicherheitsrichtlinien in Bezug auf Cloud-…“

Die Cloud Security Alliance (CSA) ist eine Non-Profit-Organisation, die 2008 gegründet wurde, um Best Practices und Sicherheitsrichtlinien in Bezug auf Cloud-Computing zu erstellen und zur Verfügung zu stellen. Diese Informationen sollen Unternehmen und Organisationen zur Verfügung gestellt werden, um Kunden und Verkäufern eine standardisierte für die Bewertung und Verbesserung von Cloud-Produkten zu ermöglichen.
Die Cloud Security Alliance umfasst aktuell 90.000 Mitglieder, 80 Stellen weltweit und ca. 400 Unternehmen und Organisationen. Die Mitglieder sind dabei zum Teil in verschiedenen Bereichen der Privatwirtschaft, öffentlichen Verwaltung und des Gesundheitswesens, sowie für verschiedene bekannte Cloud-Provider tätig. Mittels der Bereitstellung von Forschungsergebnissen zu neuen Erkenntnissen und Produkten innerhalb des Cloud-Computing und der Bereitstellung von Zertifizierungen für Cloud-Produkte und Sicherheits-Experten, stellt die Cloud Security Alliance eine zentrale Plattform bereit um die Sicherheit der Produkte unabhängig zu bewerten und ihre Systemhärtung sowohl auf Käufer- als auch auf Anwenderseite zu ermöglichen.

== Security, Trust , Assurance and Risk Registry (STAR-Registry) ==

Das STAR-Registry ist ein Register welches verschiedene Cloud-Provider und deren Produkte enthält. Das Register ist öffentlich verfügbar und beinhaltet Informationen zu den Sicherheitsstandards der Händler und der einzelnen Produkte. Provider können durch Abschließen einer CSA-Zertifizierung in das Register eingetragen werden. Die Zertifizierung unterscheidet zwei Stufen.

=== STAR LEVEL ONE ===

Für „STAR LEVEL ONE“ werden beispielsweise über einen Self-Assessment-Fragebogen bereitgestellt, der vordefinierte Fragen zu verschiedenen allgemeinen und Cloud-spezifischen Sicherheitsaspekten enthält, welche von den Providern eigenständig beantwortet werden. Die verschiedene Varianten der Zertifizierung beinhalten beispielsweise den Consensus Assessment Initiative Questionnaire (CAIQ), ein Spreadsheet welches bezugnehmend auf die Cloud Controls Matrix (CCM) Sicherheitsmaßnahmen der Provider und ihrer Produkte näher beleuchtet. Das CAIQ liegt aktuell in der Version 4 vor.
Die Cloud Controls Matrix stellt ein Framework dar, welches die Aspekte des Cloud-Computing in 16 verschiedenen Bereichen in Hinblick auf ihre Sicherheit betrachtet. Die CCM beinhaltet zudem Querverweise auf weitere bestehende Standards.
Liste einiger referenzierter Standards nach CCM-Version:

'''CCM v4''':
* ISO/IEC 27001/27002/27017/27018
* CCM V3.0.1
* CIS Controls V8.

'''CCM v3.0.1''':
* ISO 27001/27002/27017/27018
* NIST SP 800-53
* AICPA TSC
* German BSI C5
* PCI DSS
* ISACA COBIT
* NERC CIP
* FedRamp
* CIS

Des weiteren enthält „STAR LEVEL ONE“ ein Self-Assessment zur DSGVO (GDPR Self-Assessment), welches die DSGVO-Konformität der Produkte und Prozeduren der Cloud-Provider näher beleuchtet.

=== STAR LEVEL TWO ===

„STAR LEVEL TWO“ beinhaltet darüber hinaus eine Überprüfung durch Dritte. Diese Zertifizierung ist nach Angaben von CSA vor allem für Organisationen und Unternehmen gedacht, welche in kritischen Bereichen tätig sind. Außerdem ermöglicht Level 2 die STAR-Zertifizierung auf Basis von bestehenden Industrie-Zertifizierungen und -Standards zu erlangen, wie SOC 2 oder ISO/IEC 27001:2013.

== Fortbildungen und Zertifizierungen ==

CSA bietet zudem Fortbildungen und Zertifizierungen für Sicherheits-Spezialisten und Cloud-Entwickler. Die CCSK-Zertifizierung (Certificate of Cloud Security Knowledge) ist eine Zertifizierung welches Wissen über die Inhalte von CCM, CAIQ und der DSGVO voraussetzen.

== Quellen ==

https://cloudsecurityalliance.org/blog/2022/06/17/what-is-the-cloud-security-alliance-and-why-should-i-as-someone-selling-or-buying-cloud-services-care/

https://www.l7defense.com/cyber-security/cloud-security-alliance/

https://cloudsecurityalliance.org/blog/2021/09/01/what-is-caiq/

https://cloudsecurityalliance.org/blog/2020/10/16/what-is-the-cloud-controls-matrix-ccm/

https://cloudsecurityalliance.org/star/#tab_levelOne

https://cloudsecurityalliance.org/star/#tab_levelTwo

Hauptseite

2022-07-10T11:35:38Z

St171374: /* C */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Local file inclusion

2020-02-23T09:29:53Z

St171374:

Local File Inclusion (LFI) ist eine Sicherheitslücke, mit der Angreifer ausschließlich lokale Dateien in einem Script einbinden können.

Dadurch lassen sich z.B. Inhalte aus Dateien, welche sich auf dem Server befinden, auslesen. Dabei kann es sich um Passwortdateien, Konfigurationsdateien oder andere Dateien mit sensiblen Inhalten handeln.

Sollten die eingebundenen Dateien PHP Code oder clientseitigen Code beinhalten, den der Webserver/Browser interpretieren kann, wird dieser ausgeführt. Somit lassen sich also auch vorhandene PHP Dateien einbinden und ausführen.

Angreifer können durch diverse Techniken auch eigenen Code in vorhandene Dateien einschleusen, der mithilfe einer LFI Sicherheitslücke ausgeführt werden kann.

==Quellen==

https://www.acunetix.com/blog/articles/local-file-inclusion-lfi/

https://www.webmaster-tipps.de/php-sicherheit-local-file-inclusion-und-remote-file-inclusion/

Local file inclusion

2020-02-23T09:26:03Z

St171374: Die Seite wurde neu angelegt: „Local File Inclusion (LFI) ist eine Sicherheitslücke, mit der Angreifer ausschließlich lokale Dateien in einem Script einbinden können. Dadurch lassen sich…“

Hauptseite

2020-02-23T09:25:55Z

St171374: /* L */

Loal file inclusion

2020-02-23T09:25:38Z

St171374: Die Seite wurde geleert.

Loal file inlusion

2020-02-13T18:40:55Z

St171374: Die Seite wurde geleert.

Loal file inclusion

2020-02-13T18:40:42Z

Local File Inclusion (LFI) ist eine Sicherheitslücke, mit der Angreifer ausschließlich lokale Dateien in einem Script einbinden können.

Dadurch lassen sich z.B. Inhalte aus Dateien, welche sich auf dem Server befinden, auslesen.
Dabei kann es sich um Passwortdateien, Konfigurationsdateien oder andere Dateien mit sensiblen Inhalten handeln.

Sollten die eingebundenen Dateien PHP Code oder clientseitigen Code beinhalten, den der Webserver/Browser interpretieren kann, wird dieser ausgeführt. Somit lassen sich also auch vorhandene PHP Dateien einbinden und ausführen.

Angreifer können durch diverse Techniken auch eigenen Code in vorhandene Dateien einschleusen, der mithilfe einer LFI Sicherheitslücke ausgeführt werden kann.

Hauptseite

2020-02-13T18:40:13Z

St171374: /* L */

Loal file inlusion

2020-02-13T18:39:52Z

Hauptseite

2020-02-13T18:39:11Z

St171374: /* L */

Hauptseite

2020-02-13T18:38:23Z

St171374: /* L */

Algorithmus

2020-02-13T18:28:13Z

St171374: Die Seite wurde geleert.

Hauptseite

2020-02-13T18:27:17Z

St171374: /* A */

Algorithmus

2020-01-04T13:26:51Z

St171374: Die Seite wurde neu angelegt: „Ein Algorithmus (algorithm) ist eine vollständige, präzise und in einer Notation oder Sprache mit exakter Definition abgefasste, endliche Beschreibung eines…“

Ein Algorithmus (algorithm) ist eine vollständige, präzise und in einer Notation oder Sprache mit exakter Definition abgefasste, endliche Beschreibung eines schrittweisen Problemlösungsverfahrens zur Ermittlung gesuchter Datenobjekte (ihrer Werte) aus gegebenen Werten von Datenobjekten, in dem jeder Schritt aus einer Anzahl ausführbarer, eindeutiger Aktionen und einer Angabe über den nächsten Schritt besteht.

Ein Algorithmus weist folgende Eigenschaften auf:

'''Korrektheit'''
* Der Algorithmus erfüllt die seiner Entwicklung zugrunde liegende Spezifikation (er liefert ausschließlich das Ergebnis korrekt, welches in der Aufgabenstellung spezifiziert wurde)

'''Vollständigkeit'''
* Kein Schritt und keine Aktion dürfen vergessen werden
* Berücksichtigung der relevanten Vor- und Rahmenbedingungen

'''Eindeutigkeit und Ausführbarkeit der Aktionen'''
* Jede Aktion muss eindeutig interpretierbar sein
* Es darf kein Interpretationsspielraum geben
* Die Abfolge der Verarbeitungsschritte muss eindeutig definiert sein
* Jede Aktion muss ausführbar sein, also so geartet sein, dass der (Prozessor) in der Lage ist, auszuführen und weiß, wie er auszuführen hat

'''Statische Endlichkeit'''
* Der Umfang, den die Beschreibung einnimmt, muss endlich sein

'''Dynamische Endlichkeit/Unendlichkeit'''
* Algorithmus, der gewünschtes Ergebnis nach endlich vielen Schritten liefert (endlich, terminierend)
* Algorithmus, bei dem dies nicht der Fall ist (unendlich, nicht terminierend), z.B. Ampelsteuerung

'''Effizienz'''
* Eigenschaft, seinen Zweck unter bestmöglicher Ausnutzung aller Ressourcen zu erfüllen

Hauptseite

2020-01-04T12:11:44Z

St171374: /* A */