3.5 DRILL — Mål/tiltak, nøkkelretning og trusselkobling
Full drill på sjanger G + H: skill mål fra tiltak, koble tiltak/trussel til mål, og velg riktig nøkkelretning for signatur vs. hemmelig melding.
Høyeste prioritet — dette må sitte. Seksjonen er en av de fire som hver må bestås for seg, og de to sjangrene her utgjør størstedelen av den.
Svarformene du møter, skrevet ut i klarspråk:
- F1 — «velg ett eller flere alternativer»: flere kan være riktige samtidig.
- F2 — sant/usant-matrise: én rad per påstand.
- F3 — dra-og-slipp: koble hvert element til riktig kategori. I boka skrevet som koblingsoppgave.
- F4 — nedtrekksmeny: velg ett alternativ per delspørsmål.
De fire fellene som avgjør oppgavene her:
| Felle | Innhold |
|---|---|
| #1 | Å blande sikkerhetsmål og sikkerhetstiltak |
| #4 | Å tro at digital signatur gir konfidensialitet |
| #5 | Å snu nøkkelretningen i asymmetrisk krypto |
| #9 | Å krysse av hash eller sjekksum for konfidensialitet |
Slik bruker du kapitlet. Fjorten oppgaver på eksamensnivå, omtrent 80 minutter samlet. Del gjerne over to økter — de er merket under.
Forkunnskaper — sist du var her
Drillen bygger på kap. 3.1 til kap. 3.4. Alt du trenger, står ferdig oppfrisket her — slå ikke opp underveis.
1. De sju målene, med spørsmålet som fanger hvert av dem:
| Mål | Spørsmålet |
|---|---|
| Konfidensialitet | Kan uvedkommende lese det? |
| Integritet | Er innholdet uendret? |
| Tilgjengelighet | Får de rette tak i det? |
| Sporbarhet | Kan vi se hvem gjorde hva? |
| Uavviselighet | Kan den ansvarlige nekte? |
| Autentisitet | Er det virkelig den vi tror? |
| Personvern | Behandles personopplysninger lovlig? |
2. Testen mål mot tiltak: kan man installere eller gjennomføre det → tiltak. Er det en egenskap systemet har eller mangler → mål.
3. De to nøkkelretningene:
HEMMELIG MELDING til Bob:
krypter med -> Bobs OFFENTLIGE (mottakerens)
dekrypter med -> Bobs PRIVATE (mottakerens)
DIGITAL SIGNATUR fra Alice:
signer med -> Alices PRIVATE (avsenderens)
valider med -> Alices OFFENTLIGE (avsenderens)| Tiltak | Konfidensialitet | Integritet | Autentisitet | Uavviselighet |
|---|---|---|---|---|
| Kryptering | Ja | Nei | Nei | Nei |
| Hash alene | Nei | Ja | Nei | Nei |
| Digital signatur | Nei | Ja | Ja | Ja |
5. Risiko:
sannsynlighet × konsekvens. Begge faktorene må med.1. Spør: kan man installere eller gjennomføre det? → tiltak.
2. Spør: er det en egenskap systemet har eller mangler? → mål.
3. Se etter par: logging og sporbarhet, kryptering og konfidensialitet, sikkerhetskopi og tilgjengelighet. Er begge med, er det ene tiltaket og det andre målet.
B. Tiltak eller trussel → mål (svarform F3, under 15 sekunder per element).
1. Handler det om å lese? → konfidensialitet.
2. Handler det om å endre? → integritet.
3. Handler det om å hindre bruk? → tilgjengelighet.
4. Handler det om å utgi seg for en annen? → autentisitet.
5. Handler det om å se eller bevise i ettertid? → sporbarhet eller uavviselighet.
De to faste unntakene: hash og sjekksum gir integritet (ikke konfidensialitet), og sikkerhetskopi gir tilgjengelighet (ikke konfidensialitet).
C. Nøkkelretning (svarform F4, under 20 sekunder).
1. Hva er formålet? Hemmelighold eller signering?
2. Hemmelighold → begge nøklene er mottakerens. Signering → begge er avsenderens.
3. Kontroller: blander alternativet begge parters nøkler i én operasjon, er det galt.
D. Hvilke mål gir dette tiltaket (svarform F1).
1. Gå gjennom alle sju målene, ett for ett.
2. Kryss av hvert du kan begrunne.
3. Husk raden for signatur: tre ja og ett tydelig nei.
Den ene fellesregelen: hvert gale alternativ i denne seksjonen svarer til én av de fire fellene #1, #4, #5 eller #9. Kjenner du dem igjen, kontrollerer du ditt eget svar mot dem.
Svarform F1. Kryss av alle påstandene som stemmer.
a) Brannmur er et sikkerhetsmål.
b) En hash-verdi gir integritet.
c) En hemmelig melding krypteres med mottakerens offentlige nøkkel.
d) En digital signatur gir konfidensialitet.
e) En signatur valideres med avsenderens offentlige nøkkel.
Margnotat om uttelling: dette er den hyppigst påpekte feilen i hele faget. Den koster dobbelt under negativ poenggiving — du krysser av noe galt, og lar samtidig det riktige målet stå.
b) Riktig. Hash-verdien avslører endringer i innholdet. Den skjuler ingenting, så konfidensialitet ville vært felle #9.
c) Riktig. Retningsregelen for hemmelighold: begge nøklene tilhører mottakeren.
d) Galt — felle #4. Signaturen gir integritet, autentisitet og uavviselighet, men ikke konfidensialitet. Meldingen sendes i klartekst, og mottakeren må kunne lese den for å regne ut hash-verdien.
e) Riktig. Retningsregelen for signering: begge nøklene tilhører avsenderen. Å validere med avsenderens private nøkkel ville vært felle #5.
Fasit: b, c og e.
Margnotat om formen: de to gale alternativene er felle #1 og felle #4 — de to hyppigste i seksjonen. Et virkelig sett fordeler distraktorene på nøyaktig denne måten, og det er derfor de fire fellene er verdt å kunne som en sjekkliste.
Tidsbruk: med reglene klare tar oppgaven under to minutter. Uten dem blir hvert alternativ en vurdering fra bunnen av.
Økt 1 — Mål, tiltak og trusler (oppgave 1–7, ~40 min)
Første økt er sjanger G: skillet mål mot tiltak, koblingene til mål, og risikoregningen. Ta tida.
Plasser hvert element (1–8) i riktig kolonne (A eller B).
1. Tilgangskontroll · 2. Uavviselighet · 3. Antivirus · 4. Konfidensialitet · 5. Sikkerhetsøvelse · 6. Sporbarhet · 7. Diskkryptering · 8. Personvern
A. Sikkerhetsmål · B. Sikkerhetstiltak
Koble hvert tiltak (1–6) til det målet det først og fremst tjener (A–D). Hvert mål kan brukes flere ganger eller ikke i det hele tatt.
1. Sjekksum · 2. Sikkerhetskopiering · 3. Tofaktor-autentisering · 4. Logging · 5. Redundans · 6. Diskkryptering
A. Konfidensialitet · B. Integritet · C. Tilgjengelighet · D. Sporbarhet
Koble hver trussel (1–6) til det målet den først og fremst bryter (A–D).
1. Løsepengevirus · 2. Spionvare · 3. Forfalsket nettside · 4. Sletting av loggfiler · 5. Rootkit · 6. Tapt ukryptert minnepinne
A. Konfidensialitet · B. Integritet · C. Tilgjengelighet · D. Sporbarhet
En angriper overtar en ansatts konto, laster ned personopplysninger og sletter loggene. Kryss av alle målene som brytes, og begrunn hvert av de seks.
a) Konfidensialitet
b) Tilgjengelighet
c) Sporbarhet
d) Uavviselighet
e) Autentisitet
f) Personvern
En bedrift har vurdert fire trusler på skalaen 1 til 5. Regn ut risikoen for hver, og rangér dem fra høyest til lavest.
| Trussel | Sannsynlighet | Konsekvens |
|---|---|---|
| Ansatt klikker på falsk e-post | 4 | 4 |
| Vannlekkasje i serverrom | 1 | 5 |
| Tapt mobiltelefon uten kryptering | 3 | 3 |
| Utdatert nettleser utnyttes | 2 | 4 |
Kryss av alle tiltakene som først og fremst tjener tilgjengelighet, og begrunn hvert av de fem.
a) Sikkerhetskopiering
b) Redundans
c) Diskkryptering
d) Sikkerhetsøvelse
e) Hashing av passord
Vurder hver påstand som sann eller usann, og begrunn hver rad.
| # | Påstand | Sant/usant |
|---|---|---|
| a | Et internt system uten internettforbindelse er uten risiko | |
| b | Brannmur stopper innsidetrusler effektivt | |
| c | En sjekksum tjener integritet | |
| d | Risiko regnes som sannsynlighet ganger konsekvens |
— naturlig pausepunkt —
Økt 2 — Nøkler, signatur og hash (oppgave 8–14, ~40 min)
Andre økt er sjanger H: nøkkelretning i begge former, hva signaturen gir, og hva hash-verdien beviser. Ta pause før du starter.
Velg ett alternativ per delspørsmål.
a) Kari sender en hemmelig melding til Ola. Hun krypterer med …
1. Karis private nøkkel · 2. Karis offentlige nøkkel · 3. Olas offentlige nøkkel · 4. Olas private nøkkel
b) Ola signerer et dokument til Kari. Han signerer med …
1. Olas private nøkkel · 2. Karis offentlige nøkkel · 3. Olas offentlige nøkkel · 4. Karis private nøkkel
Kryss av alle påstandene som stemmer om en digital signatur, og begrunn hvert av de fem.
a) Den gjør innholdet uleselig for uvedkommende.
b) Den gir uavviselighet.
c) Den avslører om meldingen er endret underveis.
d) Den valideres med avsenderens offentlige nøkkel.
e) Det er hash-verdien, ikke hele meldingen, som signeres.
Vurder hver påstand som sann eller usann, og begrunn hver rad.
| # | Påstand | Sant/usant |
|---|---|---|
| a | En hemmelig melding dekrypteres med mottakerens private nøkkel | |
| b | En signatur valideres med avsenderens private nøkkel | |
| c | Den offentlige nøkkelen kan deles åpent uten at sikkerheten svekkes | |
| d | Symmetrisk kryptering gir uavviselighet |
Kryss av alle påstandene som stemmer om en hash-verdi, og begrunn hvert av de fire.
a) Den avslører om innholdet er endret.
b) Den gjør innholdet uleselig for uvedkommende.
c) Den har fast lengde uansett hvor stort innholdet er.
d) Den kan regnes tilbake til det opprinnelige innholdet.
Alice vil sende Bob en melding som både er hemmelig og bevislig kommer fra henne. Kryss av alle påstandene som stemmer, og begrunn hvert av de fem.
a) Hun må gjøre to operasjoner, ikke én.
b) Hun signerer med sin egen private nøkkel.
c) Hun krypterer med Bobs offentlige nøkkel.
d) Bob validerer signaturen med sin egen private nøkkel.
e) Til sammen er fire nøkler i bruk.
Kryss av alle tiltakene som gir konfidensialitet, og begrunn hvert av de seks.
a) Sikkerhetskopiering
b) Hash-verdi
c) Diskkryptering
d) Digital signatur
e) Tilgangskontroll
f) HTTPS
Vurder hver påstand som sann eller usann, og begrunn hver rad.
| # | Påstand | Sant/usant |
|---|---|---|
| a | Kryptering er et sikkerhetsmål | |
| b | Et sertifikat binder en offentlig nøkkel til en identitet | |
| c | Symmetrisk kryptering egner seg best til store datamengder | |
| d | En digital signatur skjuler innholdet i meldingen |
1. Å blande mål og tiltak (felle #1). Testen tar to sekunder: kan man installere eller gjennomføre det, eller er det en egenskap systemet har eller mangler?
2. Å tro at digital signatur gir konfidensialitet (felle #4). Signaturen gir integritet, autentisitet og uavviselighet — og ingenting mer.
3. Å snu nøkkelretningen (felle #5). Hemmelighold bruker mottakerens nøkler; signering bruker avsenderens. Blander et alternativ begge parters nøkler i én operasjon, er det galt.
4. Å krysse av hash for konfidensialitet (felle #9). Hash gir integritet.
5. Å tro at sikkerhetskopiering gir konfidensialitet. Den gir tilgjengelighet.
6. Å krysse av bare ett mål når flere er brutt. Gå gjennom alle sju målene ett for ett — det tar tretti sekunder.
7. Å rangere risiko etter én faktor. Både sannsynlighet og konsekvens skal ganges sammen. Den mest katastrofale trusselen er sjelden den mest presserende.
8. Å stole på fordelingen i en fasit. Fem av seks riktige i en F1-oppgave er helt vanlig, og det samme er én av fire.
Begrepsbank til eksamen
Begrepsbanken er flashcard- og repetisjonsstoff — den gjentar det du nettopp har lest. Hopp trygt over ved førstegangslesing; tidsanslaget for kapitlet gjelder kjernestoffet.
Fire feller avgjør de fleste oppgavene i denne seksjonen:
| Felle | Kontrollspørsmål |
|---|---|
| #1 | Er dette noe man installerer (tiltak) eller ønsker (mål)? |
| #4 | Gir signaturen konfidensialitet? Nei |
| #5 | Hvem eier nøklene i denne operasjonen — avsender eller mottaker? |
| #9 | Hva gir hash? Integritet |
Skriv dem i margen før du begynner på seksjonen. Halvparten av radene i en typisk matrise avgjøres direkte av listen.
Er det en egenskap systemet har eller mangler? → mål.
Brannmur installeres, kryptering tas i bruk, en øvelse gjennomføres — alle tre er tiltak. Konfidensialitet, integritet og uavviselighet er egenskaper.
Merk at et tiltak ikke må være teknisk. Opplæring og øvelser er tiltak, og de plasseres ofte feil nettopp derfor.
1. Handler det om å lese? → konfidensialitet
2. Handler det om å endre? → integritet
3. Handler det om å hindre bruk? → tilgjengelighet
4. Handler det om å utgi seg for en annen? → autentisitet
5. Handler det om å se eller bevise i ettertid? → sporbarhet eller uavviselighet
De to faste unntakene å pugge: hash og sjekksum gir integritet, og sikkerhetskopi gir tilgjengelighet. Begge frister til å svare konfidensialitet.
HEMMELIGHOLD: begge nøklene er MOTTAKERENS
SIGNERING: begge nøklene er AVSENDERENSKontrollen: blander et alternativ begge parters nøkler i én operasjon, er det galt.
Unntaket som ser ut som en blanding: når begge deler gjøres i samme melding, er det to operasjoner, og da er fire nøkler i bruk — to fra hvert par.
| Mål | Gir signaturen det? |
|---|---|
| Integritet | Ja |
| Autentisitet | Ja |
| Uavviselighet | Ja |
| Konfidensialitet | Nei |
Tre ja og ett tydelig nei. Dette er fagets mest testede enkeltrad, og den kommer igjen i ulike formuleringer i nesten hvert sett.
Begrunnelsen for nei-et: mottakeren må kunne lese meldingen for å regne ut hash-verdien og kontrollere signaturen.
De dyreste alternativene er ikke de absurde, men de som er nesten riktige.
«Bob validerer signaturen med sin egen private nøkkel» er farlig fordi Bobs private nøkkel faktisk er i bruk i saken — bare til dekrypteringen, ikke til valideringen.
Arbeidsmåten: knytt hver nøkkel til én bestemt operasjon før du vurderer alternativene. Da avsløres feilkoblingen med én gang.
I en «hvilke mål brytes»-oppgave: ta målene i fast rekkefølge og spør for hvert enkelt om nettopp den egenskapen er brutt.
Sju spørsmål tar tretti sekunder, og forskjellen er full pott mot halv.
De to målene som oftest står som gale alternativer, er konfidensialitet og tilgjengelighet — nettopp fordi de er de to man tenker på først ved ordet «angrep». Kontrollen: har noen lest noe, og har noen mistet tilgang?
Regn ut alle produktene før du sammenligner. Rangér etter produktet, ikke etter den ene faktoren.
Den faste fella: å sette den mest katastrofale trusselen øverst. En hendelse med konsekvens 5 og sannsynlighet 1 gir risiko 5, mens en med 4 og 4 gir 16.
Ved likt produkt skilles det på konsekvens.
En F1-oppgave kan ha ett riktig alternativ eller fem av seks. En sant/usant-matrise kan ha alle fire sanne.
Det finnes ingen skjult regel om jevn fordeling, og en koblingsoppgave krever ikke at alle kategorier brukes.
Vanen med å spre avkryssingene koster poeng i begge retninger under negativ poenggiving: du krysser av noe du ikke kan begrunne, og lar stå noe du faktisk kunne.
Retningsgivende tider når du har drillet ferdig: mål eller tiltak under 10 sekunder per element, kobling til mål under 15 sekunder, nøkkelretning under 20 sekunder, «hvilke mål brytes» under 30 sekunder.
Seksjonen har omtrent 60 minutter på eksamen, og med disse tidene rekker du å kontrollere svarene også.
Blir du sittende lenger på en enkeltrad, er det nesten alltid fordi du ikke har skrevet ned de to retningsreglene og sjekklisten over de fire fellene.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.
Skolesaga er en uavhengig læringsressurs og er ikke tilknyttet eller godkjent av Universitetet i Oslo. Dette er ikke offisielt studiemateriell. Les mer.