Fachrat Informatik - Forum

Hallo zusammen,

diese Woche fand ja schon ein Teil der mündlichen Prüfungen statt.
Kann mir bitte jemand sagen, was so alles drankam?
Und wie läuft die Prüfung eigentlich ab?
Musste man rechnen (wie in den Übungsaufgaben) oder hauptsächlich das Skript mit den ganzen Definitionen auswendig lernen?
(Oh man, wenn ich schon an die ganzen Beweise und Definitionen denke @__@)

Gruß,
Icus

ich war schon in der Prüfüng:

bei mir kamen sachen dran von denen ich nicht gedacht habe, dass er ich die abfragt. Themen bei mir waren:

chinesische Mauer
wie erhebe ich Sicherheitsanforderungen
Zugriffskontrollmatrix
Verschlüsselung von Nachrichten
Hierarchiekrahms mit Prioritäten
Polyinstanziierte Elemente/Tupel
ich glaube das war es auch soweit.

viel spass dabei.

Wurden auch SQL Anweisungen abgefragt?

er hat an sich schon richtig benotet. Bin nur selber enttäuscht von mir

Für die Nachwelt:

700 Folien zu lernen bereitet nicht wirklich Freude. Allerdings sagt die Zahl alleine nichts über die Menge aus. Die Folien sind recht ausführlich in der Beschreibung, so dass man auch gut lernen kann ohne die Vorlesung zu besuchen. Trotzdem wie in vielen Vorlesungen: 2/3 des Stoffes hätte auch gereicht.

Was die Prüfung angeht (und damit das Lernen):

Er ist relativ "wild" durch die Themen gesprungen (Kapitel von weiter hinten können also z.B. schon relativ früh in der Prüfung drankommen).
Er halt relativ viele Themen angesprochen, ist dabei aber nicht unbedingt in bis in letzte Detail gegangen. Beweise kamen gar keine dran und auch die mathematischen Definitionen musste ich nicht aufschreiben (anders als in einer anderen Prüfung, die ich mal bei ihm hatte). Auch Übungsaufgaben kamen zumindest bei mir keine dran.

Generell würde ich also empfehlen:
Man sollte zu (fast) allen (Unter-)Kapiteln etwas sagen können und die Begriffe parat haben um schnell schalten zu können und zu wissen worauf er hinaus will. Exakte (kompliziertere) Definitionen würde ich mir dann erst später anschauen, wenn ich noch Zeit habe. Kurz: Erst mal in die Breite bevor man in die Tiefe geht.


Aber: Alle Angaben ohne Gewähr und nur basierend auf meiner Prüfungserfahrung.

Da schließe ich mich mal an:

1) Themen bei mir:

• polyinstanstiierte Tupel und polyinstanstiierte Elemente
  
  • Wann entsteht ein polyinstanstiiertes Tupel
    
  • Wann entsteht ein polyinstantiiertes Element
    
  • Warum werden polyinstaniierte Elemente von einem DBS überhaupt zugelassen
    
  
  
• chinesische Mauer
  
  • grundsätzliche Idee erläutern
    
  • wann entstehen neue Konflikte, wann entfallen Konflikte
    
  • wie können "sanitized informations" ausgetauscht werden
    
  
  
• Verschlüsselung
  
  • Welche Verschlüsselungsarten gibt es?
    
  • Asynchrone Verschlüsselung: Wie kann ein Sender gewährleisten, dass die gesendete Information von "Feinden" nicht entschlüsselt werden kann?
    
  
  
• Welche klassischen Ziele gibt es in der Informationssicherheit?
  
• Warum ist die Verlässlichkeit so hervorgehoben zu betrachten?
  
• Rechtematrix:
  
  • Was ist die Zugriffskontrollliste (ACL)?
    
  • Was ist die capability list?
    
  • Welche Entsprechung gibt es in der Rechtematrix zur Rechtekennung bei den objektorientierten Rechten?
    
  
  
• Thema prioritätsbereichsinduzierte Konflikte: Was ist ein solcher Konflikt und wann entstehen diese (kurze Zeichnung zur Erläuterung anfertigen)?
  
• objektorientierte Rechtemodellierung: Zwei Rechtfertigungen für die Einführung gegenüber der Rechtematrix (Stichworte: Wertebereich größer, Modellierung von Ausnahmen)
  

Ich erhebe keinen Anspruch auf Vollständigkeit! So ne halbe Stunde ist ruckzuck herum und ich es sind mir sicherlich ein paar Themen entfallen.

Insbesondere die formalen Definitionen wurden nicht abgefragt (da hatte ich ehrlich gesagt nämlich Sorge vor) und dementsprechend auch nicht die Beweise.

2) Rückblick auf die Vorlesung:

Ich glaube, dass man die Vorlesung weniger formal hätte gestalten können. Ich hätte mir gewünscht, einen breiteren Einblick in Sicherheitssysteme zu erhalten (mehr solche Themen wie BLP, Chinesische Mauer, DORIS, also vorhandene Konzepte allgemein), habe mich aber über allgemeinbildende Themen wie das Volkszählungsurteil von 1983 und das Bundesdatenschutzgesetz sehr gefreut. Ich hätte mir somit mehr Breite, als Tiefe gewünscht, aber das Leben ist halt kein Wunschkonzert