IT-Sicherheit und Datenschutz, Ergonomie
IT-Sicherheit und Datenschutz, Ergonomie
IT-Sicherheit und Datenschutz, Ergonomie
-
- 1 / 39
-
Flashcards
Was sollte man beim Verschrotten von Datenträgern unbedingt beachten?
Vor verschrottung des Datenträgers müssen die Daten durch
* mechanische
* magnetische
* oder thermische
Verfahren gelöscht werden
Beschreibe den Begriff Datensicherheit und nenne deren Schutzziele
* Vertraulichkeit
* Verfügbarkeit
* Integrität
* Geht in erster Linie um den Schutz vor Gefahren/ Bedrohungen bzw. der Vermeidung von wirtschaftlichen Schäden
* Minimierung von Risiken im IT-Bereich
Erkläre das 4. Schutzziel Authentizität
* die Eigenschaften der Echtheit
* Überprüfbarkeit
* Vertrauenswürdigkeit eines Objektes
Welches sind die Ziele bei der Datenminimierung?
* nur soviel personenbezogene Daten wie unbedingt notwendig
* Schutz der betroffenen
Welche Rechte hat eine Person betreffend ihrer personenbezogenen Daten, nach dem DSGVO
* Recht auf Auskunft zu personenbezogenen Daten
* Recht auf Berichtigung und Löschung von Daten
* Widerspruchsrecht
Was versteht man unter einem digitalen Zertifikat?
* mithilfe kryptografischer Schlüsselpaare soll die Authentizität von Webseiten, Personen und Organisationen überprüft werden
* Digitale Zertifikate bestehen aus einem öffentlichen Schlüssel und einem privaten Schlüssel
Was ist eine SPI (Stateful Packet Inspection) Firewall?
* nutzt im gegensatz zur klassischen Firewall (Paketorientiert) eine zustandsorientierte Paketüberprüfung, bei der jedes Datenpaket auf der Vermittlungsschicht einer bestimmten aktiven Sitzung zugeordnet wird
Welche Anwendungen oder Verfahren verwenden kryptografische Hashfunktionen?
* Integritätsprüfsummen
* Erzeugen von Sitzungsschlüsseln
* Generatoren für Einmal-Passwörter
* Verfahren zur Authentifizierung mit digitalen Signaturen
Unterschied zwischen einem differentiellen und inkrementellen Backup
Differentielles Backup
*ausgehend von einem Vollbackup
* alle Daten, die sich seit dem letzten Vollbackup geändert wurden, werden kopiert
Inkrementelles Backup
* ausgehend von einem Vollbackup
* sicher nur die Daten, die seit dem letzten inkrementellen Backup verändert wurde.
Wie heißt das Buch von Flädlelelele
Die Männer aus dem ewigen Eis
Unterscheide die Begriffe Malware, Ransomware und Trojaner
Malware:
* Schadsoftware (Viren, Würmer, Ransomware)
Ransomware:
* Erpressersoftware
* Verschlüsselung
Trojaner:
* läuft im Hintergrund
* lädt weitere Malware
* greift Daten ab
Welche Kriterien muss eine sichere Passwortrichtlinie erfüllen?
* Mindestlänge: 10-15 Zeichen
* Groß-Klein-Buchstaben und Sonderzeichen
* Passwortänderung alle 30 -90 Tage
* alte Passwörter können nicht wiederholt werden
Erläutere, bezogen auf den Bereich der Entwicklung, den Begriff Security by Design.
* Sicherheitsanforderungen sollen bereits in der Entwicklungsphase eines Produktes berücksichtigt werden.
Welche Sicherheitsmaßnahmen sind beim Einsatz eines E-Mail-Systems zu beachten?
* sollten zentral verschlüsselt und digital signiert werden
* Einsatz von TLS/SSL- Zertifikaten
Welche Bedingungen muss ein ergonomischer PC-Arbeitsplatz erfüllen?
* 50 cm zum Bildschirm
* Genug Beinfreiheit
* Natürliche Körperhaltung
* Arbeits und Sitzhöhe müssen einstellbar sein
Was stirbt zuletzt?
Die Hoffnung
Was ist der PDCA-Zyklus und aus welchen Schritten besteht er?
* Plan
* do
* Check
* Act
Welche Maßnahmen im Unternehmen haben einen positiven Effekt auf die Arbeitsqualität?
* Einsatz flexibler Arbeitszeitmodelle
* Ermöglichen von Homeoffice
* Weiterbildungs- und Fortbildungsmöglichkeiten anbieten
* Gewinnbeteiligung am Erfolg des Unternehmens
Welches sind die allgemeinen Kriterien einer Schutzbedarfanalyse von IT-Systemen?
* Wie groß sind mögliche Schäden
* Welche Objekte müssen besonders abgesichert werden
* Wie hoch ist das Risiko, dass IT-Infrastrukturen angegriffen werden
Beschreie die Schutzbedarfskategorien (nomal, hoch, sehr hoch) lt. BSI IT-Grundschutz
Normal
* Finanzielle Schaden liegt unter 50.000 €
* Bei verstößen drohen nur geringfügige juristische Konsequenzen
Hoch
* Schwerwiegende Juristische Konsequenzen
* schaden zw. 50.000 € und 500.000 €
Sehr Hoch
* Existenzbedrohende juristische Konsequenzen
* Schaden über 500.000 €
Welche Maßnahmen sind geeignet um Schäden an der IT-Infrastruktur zu vermeiden - Sicherheit zu erhöhen
* Einsatz Passwortrichtlinie
* Regelmäßige Schulungen
* Mehrstufige Firewallkonzepte
* Pentesting
Aus welchen Phasen besteht der Sicherheitsprozess laut BSI IT-Grundschutz?
1. Initiierung des Sicherheitsprozesses
2. Erstellung einer Sicherheitskonzeption
3. Umsetzung der Sicherheitskonzepiton
4. Aufrechterhaltung der Informationssicherheit im laufenden Betrieb und kontinuierliche Verbesserung
Welche Themen sind für einen TÜV geprüften IT-Sicherheitsbeauftragten für die IT-Sicherheit im Unternehmen von Bedeutung?
* Informationssicherheit und Management
* Konzepte der Informationssicherheit
* Aktuelle Themenbereiche
Was bedeutet der MFA (Mulit-Factor-Authentication) und wo kommt sie zum Einsatz?
Zur Authentifizierung benötigt man mindestens zwei unabhängigen Faktoren z.B. ein Passwort und eine Authentifizierungsapp auf dem Smartphone. z.B. Online-Banking, Online-Ausweisfunktion
Worin unterscheidet sich Datensicherheit und Datenschutz?
Datensicherheit: 3 Schutzziele:
Vertraulichkeit, Verfügbarkeit, Integrität
Datenschutz:
verfolgt das Ziel personenbezogene Daten zu schützen
Nenne die wesentliche Vorteile einer ISO/IEC 27001 Zertifizierung für Unternehmen?
Vorteile sind:
IT-Risiken minimieren
- Wettbewerbsvorteil durch anerkannten internationalen Standard
- Steigerung des Vertrauens gegenüber Partnern, Kunden sowie der Öffentlichkeit
- systematisches Aufdecken von Schwachstellen
Was ist eine PKI (Public Key Infrastructure)?
Public Key Infrastructure wird ein kryptologisches System bezeichnet, welches innerhalb einer Infrastruktur digitale Zertifikate ausstellen, verteilen und prüfen kann
Was versteht man unter dem Begriff Endpoint-Security?
alle Maßnahmen und Richtlinien, bei denen Endgeräte welche auf ein Netzwerk zugreifen, vor schädlichen Angriffen bzw. Zugriffen seitens Dritter schützen
Nenne Einsatzbereiche und Verfahren von symmetrischen Schlüsseln.
Verfahren Einsatzbereiche
- AES: WLAN (WPA2), SSH, ipsec
- Triple-DES: Einsatzbereich: WLAN
- Blowfish: VPN-Software
- SHA-2: WLAN(WPA3)
Wie gestaltet sich ein vollständiger Backup-Plan nach dem Großvater-Vater-Sohn-Prinzip?
Rotationsschema zur Datensicherung auf Speichermedien.
Im Rahmen einer 5 Tage Woche kommen dabei 20 Speichermedien zum Einsatz:
- 4x Sohn-Medien: tägliche Datensicherung (inkrementelles Backup)
- 4x Vater-Medien: wochentliche Datensicherung (Vollbackup)
- 12x Großvater-Medien: monatliche Datensicherung (Vollbackup)
In der datenverarbeitenden Industrie kommt dem Datenschutz große Bedeutung zu. Welchem Zweck dient das IT-Sicherheitsmanagement?
IT-Sicherheitsmanagement beschreibt den permanenten Prozess innerhalb einer Unternehmung zur Gewährleistung der IT-Sicherheit und des Datenschutzes.
Benenne je 2 Vor- und Nachteile des Sicherheitstyps WPA2-Personal und WPA2-Enterprise.
WPA2-Personal:
- Vorteile: einfach einzurichten / wird von den meisten modernen Geräten unterstützt
- Nachteil: geteiltes Passwort / aufwendiger Passwortwechsel
WPA-Enterprise:
- Vorteile: viel sicherer / Wechsel der Passwörter und Geräte sehr einfach
- Nachteile: hoher technischer Aufwand / Einsatz eines RADIUS-Servers notwendig
Welche Funktionen übernehmen dedicated und global Hotspare bei Datenspeichersystemen?
dedicated Hotspare -> ist nur bei bestimmten RAID-Verbund (eine vDisk) verfügbar und mit RAID-Controller verbunden global Hotspare -> ist für alle RAID-Verbunde (alle vDisk) verfügbar muss erst pysisch eingebaut werden
Welche Aussagen trifft die Arbeitsstättenverordung (ArbStättV) in Bezug auf Bildschirm und Tastatur?
- die Zeichen auf dem Bildschirm müssen scharf, deutlich und ausreichend groß sein
- das Bild muss stabil, flimmerfrei und ohne Verzerrung dargestellt werden
- Helligkeit und Kontrast müssen einstellbar sein
- die Tastatur muss vom Bildschirm getrennt und neigbar sein, damit ergonomisch gearbeitet werden kann
- Tastatur muss lesbar sein
Beschreibe die fünf Punkte der SMART-Methode im Projektmanagement.
- Spezifisch: Ziele so konkret wie möglich formulieren
- Messbar: Ziele müssen messbar sein
- Aktivierend: Ziele müssen motivieren
- Realistisch: Ziele müssen umsetzbar sein
- Terminiert: Ziele müssen zeitlich bindend sein
Mit welchen Maßnahmen kann man im Unternehmen die Produktqualität entscheidend verbessern?
- Einführung einer Permanenten QS (für gleichbleibende Qualität)
- wiederkehrende Kundenbefragungen zur Qualität der Produkte
- Produkitonsprozesse kontinuierlich verbessern
- Mitarbeiterschulungen zum Thema Produktqualität anbieten
Welche Schutzbedarf bzw. welche Schutzziele gelten für einen Router nach BSI IT-Grundschutz?
- Verfügbarkeit - mittel
- Vertraulichkeit - hoch
- Integrität - mittel
Welches sind die Inhalte einer Zertifizierung nach ISO 27001?
- Definition des Information Security Manangement System
- durchführung einer Risikoanalyse
- Vorbereitung und Durchführung eines externen Audits
Welche Vorteile hat die ISO 27001 Zertifizierung?
- wirksamer Schutz von Informationen
- Daten und Geschäftsprozessen des Unternehmens gewährleistet
- Vertrauensnachweis gegenüber Kunden und Partnern
- IT-Prozesse werden kontinuierlich verbessert
