Wie merke ich mir die MITRE-ATT&CK-Taktiken?

Lerne sie in der Reihenfolge der Angriffskette, eine Karte pro Taktik mit einer Beispieltechnik. Lumi fragt die Reihenfolge in der richtigen Ordnung ab, das verankert die Logik.

Helfen Karteikarten auch bei praktischen Laborübungen?

Ja, für Befehle, Ports und die Schritte einer Methode. Das Labor bleibt für die praktischen Fähigkeiten und Lumi für das, was du im Kopf haben musst.

Wie unterscheide ich zwei nahe Ideen?

Schreib eine Karte, die die beiden gegeneinander stellt, mit einem Satz für jede. Lumi fragt sie an verschiedenen Tagen ab, bis der Unterschied sitzt (Cepeda u. a., 2006).

Nach Fach lernen

Cybersicherheit

In der Cybersicherheit lernst du die CIA-Triade, Angriffsarten, ATT&CK-Taktiken, Verschlüsselungsalgorithmen und die Phasen eines Vorfalls auswendig. Lumi fragt sie ab, bis du sie ohne Notizen abrufen kannst.

So verwandelst du dieses Fach in Karten

Mach eine Karte pro Konzept mit der Definition in einem Satz und eine Karte pro Angriff mit Prinzip, einem Beispiel und der Abwehr. ATT&CK-Taktiken kommen in der Reihenfolge der Angriffskette, eine Karte pro Taktik. Für die Phasen eines Vorfalls eine Karte pro Schritt mit dem, was du darin tust. Die Falle ist, zwei benachbarte Ideen zu verwechseln, etwa Verschlüsselung und Hashing, weil du sie nur gelesen hast. Bei Lumi musst du den Unterschied aus dem Gedächtnis erklären, bevor du die Antwort siehst (Karpicke und Roediger, 2008). Füge jedes Mal eine Vergleichskarte hinzu, wenn du zwischen zwei Begriffen zögerst. Komm auf die verwechselten Begriffe mehrmals zurück, an verschiedenen Tagen (Cepeda u. a., 2006).

Was du auswendig können musst

Die CIA-Triade und das Prinzip der minimalen Rechte.
Gängige Angriffe, Phishing, SQL-Injection, Ransomware, Denial of Service, und ihre Abwehr.
Die MITRE-ATT&CK-Taktiken in der Reihenfolge der Angriffskette.
Symmetrische und asymmetrische Verschlüsselung, Hashing und Signaturen.
Die Phasen der Incident Response, von der Vorbereitung bis zu den Lessons Learned, mit IT-Zertifizierungen für Ports.

Wie Lumi dir hilft, es dir zu merken

Du bringst Lumi deine Karten bei, die CIA-Triade, Angriffe, Taktiken, Verschlüsselung. Es vergisst mit der Zeit, wie du, und fragt dich dann ab, kurz bevor du vergessen würdest. Je näher die Prüfung oder das Gespräch rückt, desto mehr legt sich der Nebel über das, was du weniger gut kennst, und Lumi fragt das zuerst ab. Du kommst an und kannst jede Idee aus dem Gedächtnis erklären.

Beispielkarten

Drei Karten, so wie du sie schreiben würdest, mit der Antwort, die Lumi erwartet.

Wofür steht CIA in der Informationssicherheit?
Vertraulichkeit, Integrität und Verfügbarkeit.
Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?
Symmetrisch nutzt einen Schlüssel, asymmetrisch nutzt ein Paar aus öffentlichem und privatem Schlüssel.
Welchen Port nutzt SSH?
Port 22.

Beispielkarte

Probier es aus, Lumi macht daraus Lückentextfragen in deinem Browser.

lernkarte.txt

Cybersicherheit · bring Lumi diese Karte bei

Die CIA-Triade steht für Vertraulichkeit, Integrität und Verfügbarkeit. Symmetrische Verschlüsselung nutzt denselben Schlüssel zum Verschlüsseln und Entschlüsseln. Asymmetrische Verschlüsselung nutzt ein Paar aus einem öffentlichen Schlüssel und einem privaten Schlüssel. Phishing ist ein Social-Engineering-Angriff, der das Opfer dazu bringt, Informationen preiszugeben oder einen schädlichen Link zu öffnen.

Lumis Frage

Die CIA-Triade steht für Vertraulichkeit, _____ und Verfügbarkeit.

Wähle das fehlende Wort

1 / 4

Alle Fächer

Vorschau

Antworte richtig, um Lumi aufleuchten zu lassen

Seine Lampe verblasst, wenn eine Tatsache entgleitet.

Häufige Fragen

Wie merke ich mir die MITRE-ATT&CK-Taktiken?: Lerne sie in der Reihenfolge der Angriffskette, eine Karte pro Taktik mit einer Beispieltechnik. Lumi fragt die Reihenfolge in der richtigen Ordnung ab, das verankert die Logik.
Helfen Karteikarten auch bei praktischen Laborübungen?: Ja, für Befehle, Ports und die Schritte einer Methode. Das Labor bleibt für die praktischen Fähigkeiten und Lumi für das, was du im Kopf haben musst.
Wie unterscheide ich zwei nahe Ideen?: Schreib eine Karte, die die beiden gegeneinander stellt, mit einem Satz für jede. Lumi fragt sie an verschiedenen Tagen ab, bis der Unterschied sitzt (Cepeda u. a., 2006).

Als Nächstes lesen

Aktives Erinnern, warum Selbstabfragen besser ist als WiederlesenEinmal lesen, dann dreimal abfragen ergab nach einer Woche 61 % erinnerte Ideen, gegenüber 40 % bei viermaligem Wiederlesen (Roediger, 2006).Spaced repetition, wie lange zwischen zwei Wiederholungen wartenVerteiltes Lernen schlägt massiertes Lernen. Der beste Abstand zwischen zwei Sitzungen hängt davon ab, wie weit die Prüfung entfernt ist, mit den Richtwerten aus Cepedas Studie von 2008.Wie du Karteikarten machst, die wirklich funktionierenEine gute Karte stellt eine Frage und lässt dich die Antwort aus dem Gedächtnis produzieren. Was Rowland, Kornell, Slamecka und Rawson fanden.

Quellen

Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354

Bring das Lumi bei

Gib Lumi deine Notizen zu cybersicherheit, es gibt sie dir im richtigen Moment als Fragen zurück.

Bald imApp StoreKostenlos mit 3 Karten pro Woche. Keine Werbung.