Was versteht man unter einem digitalen Zertifikat?
1. Ein digitales Zertifikat überprüft die Authentizität von Webseiten oder Personen mithilfe kryptografischer Schlüssel.
2. Es basiert auf dem X.509 Standard und enthält einen öffentlichen und privaten Schlüssel sowie Identitätsinformationen.
3. Ausgestellt von einer Zertifizierungsstelle, gewährleistet es Datensicherheit und Vertraulichkeit. *
Welche Aussagen trifft die Arbeitsstättenverordnung (ArbStättV) in Bezug auf Bildschirm und Tastatur?
Aus welchen Phasen besteht der Sicherheitsprozess laut BSI IT-Grundschutz?
Start des Prozesses, Verantwortung der Führungsebene übernehmen, Planung und Ressourcen bereitstellen.
Erstellung eines Sicherheitsplans.
Umsetzung des Sicherheitsplans.
Sicherheit im laufenden Betrieb sicherstellen und kontinuierlich verbessern.
Welche Kriterien muss eine sichere Passwortrichtlinie erfüllen?
- Mindestlänge des Passworts:
10-15 Zeichen sind empfohlen.
- Komplexität des Passworts:
Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern müssen enthalten sein.
- Vermeidung von Logindaten:
Keine Logindatenbestandteile als Passwort verwenden.
- Regelmäßige Passwortänderung:
Alle 30-90 Tage das Passwort ändern.
- Einschränkung der Passwortwiederholung:
Wiederholtes Verwenden alter Passwörter begrenzen.
- Begrenzung der Loginversuche:
Maximal 3 Versuche in einer Minute.
- Optionale Mehrfaktorauthentifizierung (MFA):
Zusätzliche Sicherheit durch MFA.
- Kontosperrung bei zu vielen Loginversuchen:
Zugangskonto für 24 Stunden sperren bei Überschreitung der Versuche.
- Verbot von Wörtern aus Wörterbüchern:
Keine Wörter aus dem Duden oder ähnlichen Quellen verwenden.
Benenne je 2 Vor- und Nachteile des Sicherheitstyps WPA2-Personal und WPA2-Enterprise.
WPA2-Personal:
Vorteile:
Nachteile:
WPA2-Enterprise:
Vorteile:
Nachteile:
Was sollte man beim Verschrotten von Datenträgern unbedingt beachten?
1. Vor Verschrottung Datenträger gründlich löschen (DIN 66399).
2. Datenträger nach dem Löschen von zertifiziertem Unternehmen entsorgen.
Was ist eine PKI (Public Key Infrastructure)?
1. PKI steht für Public Key Infrastructure.
2. Es ist ein kryptologisches System.
3. Es stellt digitale Zertifikate aus, verteilt und prüft sie.
4. Verwendet asymmetrische Verschlüsselung für sicheren Datenverkehr.
5. Bestandteile: Zertifizierungsstellen, digitale Zertifikate, Verzeichnisdienste und mehr.
6. Es gibt einstufige und mehrstufige Modelle.
Erläutere, bezogen auf den Bereich der Entwicklung, den Begriff Security by Design.
Security by Design in der Entwicklung:
Sicherheit von Anfang an in Software- und Hardware-Entwicklung integrieren.
Verhindern von Sicherheitslücken in späteren Phasen des Produkts.
Betrachtung der allgemeinen Sicherheitsanforderungen während des Entwicklungsprozesses.
Nachträgliche Sicherheitslücken können den Fortschritt beeinträchtigen und zu höheren Kosten führen.
Welcher Schutzbedarf bzw. welche Schutzziele gelten für einen Router nach BSI IT-Grundschutz?
- Schutzbedarf und Schutzziele für einen Router nach BSI IT-Grundschutz sind:
Vertraulichkeit,
Integrität,
Verfügbarkeit,
Authentizität
und Zurechenbarkeit von Daten und Diensten.
Welche Maßnahmen sind geeignet, um Schäden an der IT- Infrastruktur zu vermeiden bzw. die Sicherheit der IT-Systeme zu erhöhen?
Schützt Daten durch Verschlüsselung.
Strukturiert das Netzwerk für mehr Sicherheit.
Schützt vor unerlaubtem Netzwerkzugriff.
Definiert Zugriffsrechte für Mitarbeiter und Administratoren.
Hält Systeme aktuell und sicher.
Überwacht und analysiert Systemaktivitäten.
Stärkt den Zugriffsschutz.
Erfordert Genehmigung durch mindestens zwei Personen.
Sensibilisiert für IT-Sicherheit.
Mit welchen Maßnahmen kann man im Unternehmen die Produktqualität entscheidend verbessern?
Erläutere den Unterschied zwischen einem differentiellen und inkrementellen Backup.
Die wichtigsten Punkte zu differentiellen und inkrementellen Backups:
Differentielles Backup:
- Kopiert alle seit dem letzten Vollbackup geänderten oder hinzugefügten Dateien.
- Vollständige Wiederherstellung erfordert das letzte Vollbackup und das letzte differentielle Backup.
Inkrementelles Backup:
- Kopiert nur die seit der letzten inkrementellen Sicherung geänderten oder hinzugefügten Dateien.
- Vollständige Wiederherstellung erfordert das letzte Vollbackup und alle inkrementellen Backups in der richtigen Reihenfolge.
Welches sind die Inhalte einer Zertifizierung nach ISO 27001?
- Definiert Anforderungen für Informationssicherheitsmanagement.
- Berücksichtigt rechtliche, regulatorische und vertragliche Bestimmungen.
- Identifiziert und behebt Risiken, auch außerhalb der IT.
- Fokussiert auf Aufbau, Umsetzung und Überwachung von Sicherheitssystemen.
Welche Maßnahmen im Unternehmen haben einen positiven Effekt auf die Arbeitsqualität?
1. Flexible Arbeitszeitmodelle ermöglichen.
2. Möglichkeit zum Arbeiten von zu Hause aus schaffen.
3. Weiterbildungs- und Fortbildungsmöglichkeiten bieten.
4. Zusätzliche Bezahlung für das Erreichen von Zielen einführen.
5. Mitarbeiter am Unternehmenserfolg beteiligen.
6. Altersteilzeitoptionen für ältere Arbeitnehmer bereitstellen.
Was ist eine SPI (Stateful Packet Inspection) Firewall?
1. SPI-Firewall: Nutzt zustandsorientierte Paketüberprüfung.
2. Jedes Datenpaket wird einer aktiven Sitzung zugeordnet.
3. Verbindungsstatus wird in dynamischen Zustandstabellen gespeichert.
4. Analyse von SYN-, ACK-, FIN- und RST-Bits bei TCP.
5. Behandelt auch eigentlich zustandslose Datenpakete wie UDP.
Welches sind die allgemeinen Kriterien einer Schutzbedarfsanalyse von IT-Systemen?
1. Risikoeinschätzung:
Bewertung des Risikos von Angriffen auf IT-Systeme.
2. Objektauswahl:
Identifikation der besonders schützenswerten Objekte in der IT-Infrastruktur.
3. Bedrohungsszenarien:
Analyse der konkreten Bedrohungsszenarien, denen die IT-Infrastruktur ausgesetzt ist.
4. Schadenspotenzial:
Abschätzung der möglichen Schäden, die durch Angriffe auf die IT-Infrastruktur entstehen könnten.
5. Gefährdungspotenzial:
Bewertung des aktuellen Gefährdungspotenzials der IT-Systeme.
6. Schutzmaßnahmen:
Identifikation geeigneter Maßnahmen zum Schutz der IT-Infrastruktur vor internen und externen Bedrohungen.
7. Kosten-Nutzen-Analyse:
Bewertung der Kosten im Verhältnis zum Nutzen und Risikoberechnungen.
Welche Sicherheitsmaßnahmen sind beim Einsatz eines E-Mail-Systems zu beachten?
Welche Anwendungen oder Verfahren verwenden kryptografische Hashfunktionen?
- Integritätsprüfungen:
Überprüfung der Datenintegrität, um sicherzustellen, dass sie nicht manipuliert wurden.
- Erzeugung von Prüfsummen:
Erzeugung einer Prüfsumme, um Daten auf Fehler zu überprüfen.
- Erzeugung von Sitzungsschlüsseln:
Generierung temporärer Schlüssel für sichere Kommunikationssitzungen.
- Generatoren für Einmal-Passwörter:
Erzeugung von Einmalpasswörtern für zusätzliche Sicherheit.
- Verfahren zur Authentifizierung mit digitalen Signaturen:
Verifizierung der Identität mithilfe digitaler Signaturen.
- Speichern von Passwörtern:
Sicherer Speicher von Passwörtern durch Hashing.
In der datenverarbeitenden Industrie kommt dem Datenschutz große Bedeutung zu.
Welchem Zweck dient das IT-Sicherheitsmanagement?
- Der Datenschutz hat in der Datenverarbeitungsindustrie einen hohen Stellenwert.
- Das IT-Sicherheitsmanagement hat zum Ziel, die IT-Sicherheit und den Datenschutz dauerhaft zu gewährleisten.
- Es soll Gefahren für die Informationssicherheit und den Datenschutz vorbeugen oder abwehren.
Beschreibe die Schutzbedarfskategorien (normal, hoch, sehr hoch) lt. BSI IT-Grundschutz.
Die Schutzbedarfskategorien lt. BSI IT-Grundschutz :
Normal:
- Geringe rechtliche Konsequenzen bei Verstößen.
- Geringe Auswirkungen bei Datenmissbrauch.
- Finanzieller Schaden unter 50.000 €.
Hoch:
- Schwere rechtliche Konsequenzen bei Verstößen.
- Massive Auswirkungen bei Datenmissbrauch.
- Finanzieller Schaden zwischen 50.000 € und 500.000 €.
Sehr hoch:
- Existenzbedrohende rechtliche Konsequenzen bei Verstößen.
- Existenzbedrohende Auswirkungen bei Datenmissbrauch.
- Finanzieller Schaden über 500.000 €.
Was sind die Vorteile einer Zertifizierung nach ISO 27001?
1. Schutz von Informationen und Geschäftsprozessen.
2. Vertrauensnachweis für Kunden und Investoren.
3. Kontinuierliche Verbesserung von IT- und Geschäftsprozessen.
4. Kostenminderung durch Vermeidung von Sicherheitsvorfällen.
5. Risiko- und Chancenoptimierung durch Schwachstellenbeseitigung.
6. Förderung des Sicherheitsbewusstseins der Mitarbeiter.
In der Informationssicherheit kommt es neben Sicherheits- und Datenschutzaspekten auch auf die Datenminimierung an.
Welches sind die Ziele bei der Datenminimierung?
1. Datensparsamkeit in der Informationssicherheit:
- Fokus auf Sicherheit, Datenschutz und Datensparsamkeit.
- Ziel: Reduzierung der gesammelten personenbezogenen Daten.
2. Ziele der Datenminimierung:
- Nur die absolut notwendigen Daten erheben.
- Grundsatz: "So viele Daten wie nötig, so wenige wie möglich".
3. Datenschutzregel:
Datenminimierung und Datensparsamkeit:
- Schutz vor übermäßiger Speicherung personenbezogener Daten.
- Wichtiger Grundsatz des Datenschutzes.
Welche Themen sind für einen TÜV geprüften IT- Sicherheitsbeauftragten für die IT-Sicherheit im Unternehmen von Bedeutung?
1. Informationssicherheit und -management sind essenziell.
2. Anwendung von IS-Management-Systemen wie ISO 27001 und BSI IT-Grundschutz.
3. Konzepte für Informationssicherheit sind relevant.
4. Immer auf dem neuesten Stand über Sicherheitsthemen bleiben.
5. Umfassende Sicherheitsmaßnahmen für Organisation, Infrastruktur und Netzwerke.
Arten von Firewall
Paketfilter-Firewall (Paketfilterung):
Anwendungsebene-Firewall (Anwendungsebene Sicherheits-Firewall):
SPI-Firewall (Stateful Packet Inspection Firewall):
Proxy-Firewall (Proxy-Server-Firewall):
Beschreibe den Begriff Datensicherheit und nenne deren Schutzziele.
Datensicherheit, auch als Informationssicherheit bekannt, umfasst technische und nicht-technische Maßnahmen zum Schutz von Informationen.
Die drei Hauptziele sind Vertraulichkeit, Verfügbarkeit und Integrität.
Ein weiteres Ziel ist die Authentizität.
Schutz vor unbefugtem Zugriff auf Daten.
Sicherstellung, dass Daten immer verfügbar sind, wenn sie benötigt werden.
Gewährleistung, dass Daten unverändert und zuverlässig bleiben.
Sicherstellung der Echtheit und Vertrauenswürdigkeit von Objekten.
Datensicherheit gilt für alle Arten von Daten, nicht nur personenbezogene Daten.
Schutz vor Gefahren und wirtschaftlichen Schäden sowie Minimierung von Risiken im IT-Bereich.
Worin unterscheiden sich Datensicherheit und Datenschutz?
- Schutzziele: Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität.
- Unabhängig von der Art der Daten (z.B. personenbezogene Daten)
- Schutz personenbezogener Daten
- Sicherstellung von Informationspflichten und Betroffenenrechten
Was ist der PDCA-Zyklus und aus welchen Schritten besteht er?
- Der PDCA-Zyklus ist eine Methode im Qualitätsmanagement.
- Er besteht aus den Schritten PLAN, DO, CHECK und ACT.
- PLAN beinhaltet die Zielsetzung und Planung.
- DO steht für die Umsetzung der Pläne.
- CHECK umfasst die Überprüfung und den Vergleich mit den Zielen.
- ACT erfordert Handlungen zur Verbesserung.
Was bedeutet der Begriff MFA (Multi-Factor-Authentication) und wo kommt sie zum Einsatz?
- MFA steht für "Multi-Factor-Authentication" und bedeutet "Mehr-Faktor-Authentifizierung".
- MFA verwendet mehrere unabhängige Merkmale, um Zugang zu gewähren.
- Es erfordert ein starkes Passwort und zusätzlich die Eingabe einer Nummer (SMS oder App) oder einer Zertifikatsdatei.
- Einsatzbereiche sind Online-Banking, Kartenzahlung, Personalausweis-Funktion und Sicherung öffentlich zugänglicher Onlinezugänge.
Beschreibe die fünf Punkte der SMART-Methode im Projektmanagement.
Die wichtigsten Punkte der SMART-Methode im Projektmanagement :
1. Spezifisch (S):
- Klare und präzise Formulierung der Projektziele.
2. Messbar (M):
- Klare Kriterien zur Messung des Zielerfolgs festlegen.
3. Aktivierend/Attraktiv (A):
- Ziele sollten motivierend und ansprechend sein, um die Umsetzung zu fördern.
4. Realistisch (R):
- Ziele müssen realistisch und erreichbar sein, im vorgegebenen Zeitrahmen.
5. Terminiert (T):
- Festlegung von klaren Zeitvorgaben für die Zielerreichung.
Was versteht man unter dem Begriff Endpoint-Security?
- **Endpoint-Security**
bezieht sich auf den Schutz von Endgeräten im Netzwerk.
- Ziel:
Schutz vor schädlichen Angriffen oder unbefugtem Zugriff.
- Maßnahmen:
Anwendungsisolation, Überwachung von externen Datenträgern.
- Whitelist für externe Datenträger zur Kontrolle.
Welche Bedingungen muss ein ergonomischer PC-Arbeitsplatz erfüllen?
Wie gestaltet sich ein vollständiger Backup-Plan nach dem Großvater-Vater-Sohn-Prinzip?
Backup-Plan nach dem Großvater-Vater-Sohn-Prinzip:
- Sohn-Medien (Täglich):
Tägliche Datensicherung (inkrementelles Backup) auf 4 Speichermedien.
- Vater-Medien (Wöchentlich):
Wöchentliche Datensicherung (Vollbackup) auf 4 Speichermedien.
- Großvater-Medien (Monatlich):
Monatliche Datensicherung (Vollbackup) auf 12 Speichermedien.
- Insgesamt 20 Speichermedien für einen vollständigen Backup-Rotationsplan in einer 5-Tage-Woche.
Welche Funktionen übernehmen dedicated und global Hotspare bei Datenspeichersystemen?
1. Dedicated Hotspare:
- Ein vorab reserviertes Ersatzlaufwerk im Speichersystem.
- Springt automatisch ein, wenn eine Festplatte ausfällt, um Datenverlust zu verhindern.
2. Global Hotspare:
- Ein gemeinsames Ersatzlaufwerk für mehrere RAID-Arrays.
- Wird automatisch aktiviert, um bei Ausfall einer Festplatte einzuspringen und die Datenintegrität zu erhalten.
Der Datenschutz ist auf europäischer Ebene in Verordnungen in der DSGVO beschrieben. Welche Rechte hat eine Person betreffend ihrer personenbezogenen Daten?
1. Recht auf Information:
- Personen haben das Recht zu erfahren, welche Daten über sie gesammelt wurden.
2. Berichtigung und Löschung:
- Personen haben das Recht, falsche Daten berichtigen oder löschen zu lassen.
3. Einschränkung der Verarbeitung:
- Personen können die Verwendung ihrer Daten einschränken lassen.
4. Datenübertragbarkeit:
- Personen können ihre Daten von einem Dienst auf einen anderen übertragen lassen.
5. Widerspruch und automatisierte Entscheidungen:
- Personen können Widerspruch gegen bestimmte Datenverarbeitungen einlegen, insbesondere gegen automatisierte Entscheidungen.
Nenne Einsatzbereiche und Verfahren von symmetrischen Schlüsseln.
- Verschlüsselung:
Symmetrische Schlüssel werden verwendet, um Daten in verschlüsselter Form zu sichern.
- Authentifizierung:
Sie werden in Authentifizierungsprotokollen eingesetzt, um die Identität von Benutzern oder Systemen zu überprüfen.
Verfahren von symmetrischen Schlüsseln:
- Verschlüsselung und Entschlüsselung:
Derselbe Schlüssel wird sowohl für die Verschlüsselung als auch für die Entschlüsselung von Daten verwendet.
- Schlüsselaustausch:
Der sichere Austausch des Schlüssels zwischen den Parteien ist entscheidend, um die Sicherheit zu gewährleisten.
Unterscheide die Begriffe Malware, Ransomware und Trojaner.
Malware:
Ransomware:
Trojaner:
Nenne die wesentlichen Vorteile einer ISO/IEC 27001 Zertifizierung für Unternehmen.
Vorteile einer Zertifizierung nach ISO/IEC 27001 für Unternehmen:
1. Minimierung von IT-Risiken und Schäden.
2. Etablierung sicherer IT-Verfahren(IT-Prozesse.).
3. Nachhaltige Optimierung der IT-Systemqualität.
4. Wettbewerbsvorteil durch internationale Anerkennung.
5. Steigerung des Vertrauens bei Partnern, Kunden und der Öffentlichkeit.
6. Gewährleistung(Sicherstellung) der Einhaltung von Compliance-Anforderungen.
7. Systematische Identifikation von Schwachstellen.
146
|
3
|