Test_3_T2

Wozu eignet sich eine Risikoanalyse auf der Basis des IT-Grundschutz gemäss BSI Standard 100-3?

Im Zusammenhang mit einer Offerte müssen die Personalkosten eines Mitarbeitenden kalkuliert werden. Für die
Kalkulation gelten folgende Rahmenbedingungen:
• Bruttolohnkosten: CHF 100 pro Stunde
• Lohnnebenkosten: 20% auf Bruttolohn
• Margenkalkulation: 8% Gewinn auf Lohnkosten
• Zusätzliche 6% Management-Fee für die Muttergesellschaft (Holding)

Welcher gerundete Stundenansatz kann offeriert werden?

Welche Massnahmen verbessern die Energieeffizienz in einem Rechenzentrum?

Welche Bedrohung wird gemäss den BSI-Gefährdungskatalogen als „Vorsätzliche Handlung“ klassifiziert?

Die Gewährleistung der Informationssicherheit beinhaltet Aspekte zur Datensicherheit und zum Datenschutz.

Welches Hauptziel verfolgt der Datenschutz?

Welche Aussage trifft für die Versionsnummer 2.10.3-0023 einer Software zu?

Im Rahmen eines Projekts wird eine neue Softwarelösung eingeführt. Nach der Einführung werden jährliche
Fixkosten für die Lizenz der Software anfallen. Um welche Kosten handelt es sich bei solchen Lizenzkosten?

Welchem Gliederungsprinzip folgt ein Projektstrukturplan (PSP), wenn er sich am eigentlichen
Projektgegenstand orientiert und dieser in seine einzelnen Komponenten zerlegt wird?

Für ein ICT-Infrastrukturprojekt bei einem Kunden mit einer geplanten Projektdauer von 20 Monaten wurde ein
detailliertes Projektbudget erstellt.
Was kann auf der Basis des Projektbudgets während der Realisierung nicht ermittelt werden?

Was wird bei der Systemabgrenzung mit einem Kontextdiagramm hauptsächlich abgebildet?

Was wird im Zusammenhang mit einem Call Center unter dem Begriff „Inbound“ verstanden?

Folgender Fall wird in einer Bank nachgewiesen: Einem Bankangestellten wird nachgewiesen, dass er sich
unberechtigt eine Million Dollar auf ein eigenes Bankkonto überwiesen hat. Weil der Angestellte das Passwort
eines Kollegen kennt, konnte er die Sicherheitsmassnahme umgehen, dass Transaktionen immer durch 2
Personen autorisiert werden müssen.

Welche Anforderungen an die Informationssicherheit (Schutzziele) wurden in diesem Fall verletzt?

Das alte System zur Personaleinsatzplanung eines Kunden soll abgelöst und den veränderten Bedürfnissen
angepasst werden. Welche Techniken eignen sich für die Erhebung der kunden-spezifischen Anforderungen an das neue System?

Welche Teilaufgaben gehören bei der Sicherheitskonzeption des IT-Grundschutz gemäss BSI Standard 100-2
zur Strukturanalyse?

Gemäss Shakespeare will Julia der Zwangsheirat entgehen und sendet ihrem heimlichen Geliebten Romeo eine
Nachricht, dass sie vor der Hochzeit ein starkes Schlafmittel einnehmen wird. Romeo erhält die Nachricht nicht,
findet die schlafende Julia, hält sie für tot und bringt sich selber um.
Welche Anforderung zur Informationssicherheit (Schutzziel) wird in diesem Drama verletzt?

Welche Aussage trifft für einen Neben-Release (minor release) einer Software am besten zu?

Welche Aussagen treffen auf Bewertungskriterien für die Evaluation von Informatikmitteln zu?

In einem komplexen Entwicklungsprojekt soll eine neue, wenig erprobte Technologie zum Einsatz kommen. Das
Projektteam wird mindestens 10 Entwickler und Entwicklerinnen umfassen. Zusätzlich werden wechselnde
Anforderungen während des Projektverlaufes erwartet.
Welches Vorgehensmodell für das Projektmanagement eignet sich in dieser Situation am besten?

Ein Servicedesk stellt seinen Kunden für Anfragen ein Trouble-Ticket-System (Issue-Tracking-System, ITS) zur
Verfügung.
Was sind Aufgaben der sogenannten Triage?

Welche Anforderung zur Informationssicherheit (Schutzziel) verletzt eine gefälschte Phishing E-Mail mit der
Aufforderung, den persönlichen Code eines Kontos auf einer Webseite einzugeben?

Ein Arbeitspaket in einem Softwareentwicklungsprojekt sieht die Evaluation der benötigten Infrastruktur für den
zukünftigen Betrieb der Applikation vor.
Welche Lieferobjekte müssen im Rahmen dieser Evaluation erzeugt werden?

Mit welcher Massnahme kann die Servicequalität (Quality of Service) von Echtzeitanwendungen in einem
IP-basierten Netzwerk nicht beeinflusst werden?

Welche Aufgabe gehört nicht zum Release-Management (RM)?

Sie sind für die Evaluation einer neuen Kollaborationsplattform verantwortlich. Die
Geschäftsleitung verlangt als Grundlage für ihre Entscheidung einen objektiven und
nachvollziehbaren Vergleich der Varianten.
Welches Werkzeug eignet sich dazu am bestem?

In einem Unternehmen wird im Zusammenhang mit der Evaluation von neuen IT-Arbeitsplätzen der Einsatz
einer Präferenzmatrix diskutiert.
Welche Aussage trifft auf eine Präferenzmatrix zu?

Störungen und Serviceanfragen werden in einem Störungsbehebungsprozess aufgrund ihrer Dringlichkeit mit
einer Priorität versehen.
Was sind Gründe für eine zusätzliche fachliche Klassifikation aller Supportfälle in einem solchen Prozess?

Ein hochverfügbares System wird während 24 Stunden an 365 Tagen (24 x 365) betrieben.
Wie lange ist die maximale jährliche Ausfallzeit, wenn eine Verfügbarkeit von 99,9% gefordert ist?

Welches Merkmal ist kein QoS-Parameter bei der Datenübertragung von Paketen in IP-basierten Netzwerken
auf Layer 3?