Angewandtes Projektmanagement (Business IT)
DHBW Mannheim [Studiengang Informationstechnik]
DHBW Mannheim [Studiengang Informationstechnik]
7-5b Durch welche Methode kann der Sicherheits-Integritätslevel für eine hohe Anforderungsrate nach IEC 61508 definiert werden?
Fehlerbaum
7-6 Was ist unter einem Common Cause Failure zu verstehen?
- mehrere Fehler haben die selbe Ursache
- ein Ereignis verursacht mehrere Fehler
7-7 Nennen Sie fünf Maßnahmen durch die Common Cause Failure (CCF) vermindert werden können
- Physikalische Trennung zwischen Signalpfaden
- Diversität (Unterschiedliche Technologien/Gestaltung oder physikalische Prinzipien werden verwendet)
- Entwurf/Anwendung/Erfahrung
- Schutzmaßnahmen (gegen Überspannung, Überdruck, Überstrom)
- Bauteile aufgrund Umgebungsbedingungen verwenden
- Beurteilung/Analayse
- Gemeinsame Ursachen verhindern
- FMEA
- Kompetenz/Ausbildung
- geschult, um gemeinsame Ursachen zu erkennen
- Umgebung
- Elektromagnetische Verträglichkeit (EMV)
- andere Einflüsse z.B. Umgebungsbedingungen (Temperatur, Schock, Vibration)
8-1 Wie wird der Begriff Verifizierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass festgelegte Anforderungen erfüllt worden sind
8-2 Wie wird der Begriff Validierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass die Anforderungen für einen spezifischen beabsichtigten Gebrauch oder eine spezifische beabsichtigte Anwendung erfüllt worden sind.
8-3 Beschreiben Sie den Aufbau und die Stufen des V-Modells.
Prozessablauf des V-Modells (näheres siehe Bild):
- Anforderungsanalyse
- Systementwurf
- Entwicklung/Entwurf der Komponenten
- Komponententest
- Systemtest
- Abnahmetest
9-2 Wie lautet die Zielsetzung für den Einsatz von Pareto-Diagrammen und dessen Hintergrund?
Zielsetzung: grafische Darstellung von Optimierungen od. Problemen; geordnet nach der Bedeutung ihrer Auswirkung; Entscheidungshilfe, um größere Einflussfaktoren herauszuarbeiten; Konzentration auf Beseitigung der Themen mit größtem Einfluss
Hintergrund: 20% der Ursachen verursachen 80% der Kosten / Wirkung
9-3 Nenne das Ziel der Anwendung des Ursache-Wirkungs-Diagramms
Ordnen der Ursachen in logischer Form
9-4 Nenne vier Einflussfaktoren bzw. Ursachenkategorien des Ursache-Wirkungs-Diagramms und skizzieren sie den Aufbau
Einflussfaktoren: Mensch, Methode, Maschine, Material
9-5 Nennen Sie das Ziel zum Einsatz einer FMEA
Die FMEA soll mögliche Fehlerzustände in einer Komponente oder einem System erkennen. Zur Ableitung angemessener Maßnahmen sind Fehler zu idenzifizieren und die Auswirkungen auf den Betrieb festzustellen.
(Abk. FMEA - Failure Mode and Effects Analysis, dt. „Fehlermöglichkeits- und -einflussanalyse“)
9-6 Beschreibe den Aufbau einer FMEA, durch Nennung der sieben "Themenbereiche".
Funktion
Fehler
Fehlerfolge
Fehlerursache
Entdeckung
Vermeidung
- Maßnahmen
10-1 Wie ist der Begriff Qualität definiert?
- Erfüllung von Anforderungen und Erwartungen
- Übereinstimmung von Vorhaben und Ausführung
- Beschaffenheit zur Eignung
10-2-1 Nenne drei Kategorien von Kundenanforderungen aus dem Kano-Modell
- Grundanforderungen
- Leistungsanforderungen
- Begeisterungsanforderungen
10-2-2a Erläutere was Grundanforderungen in Bezug zum Kano-Modell sind
Kunde erwartet die Anforderung, bei Nichterfüllung ist Kunde unzufrieden
10-2-2b Erläutere was Leistungsanforderungen in Bezug zum Kano-Modell sind.
Anforderungen wirken sich positiv auf Kundenzufriedenheit aus, je mehr desto zufriedener
10-2-2c Erläutere was Begeisterungsfaktoren in Bezug zum Kano-Modell sind
Das Fehlen der Merkmale führt nicht zur Unzufriedenheit der Kunden, Merkmale erhöhen die Zufriedenheit des Kunden (wenn vorhanden)
10-3 Nenne vier Anfoderungsbereiche, die für die Qualität von Software entscheiden sind.
Leistungfähigkeit
Verfügbarkeit
Benutzbarkeit
- Anpassbarkeit
10-4 Nenne fünf Gründe für die Anwendung (Nutzen, Notwendigkeit) eines Projekt-Qualitäts-Management-Plans
um zu zeigen, wie das QM-System einer Organisation für einen spezifischen Fall anzuwenden ist
um gesetzliche, behördliche oder Kundenanforderungen zu erfüllen;
um neue Produkte und Prozesse zu entwickeln und zu validieren;
um intern oder extern darzustellen, wie Qualitätsanforderungen erfüllt werden
um Aktivitäten zu organisieren, die Qualitätsanforderungen und -ziele zu erfüllen
um den Ressourceneinsatz zum Erreichen der Qualitätsziele zu optimieren
um das Risiko zu minimieren, Qualitätsanforderungen zu verfehlen;
- um als Grundlage für die Darstellung und Bestätigung von Qualitätsanforderungen genutzt zu werden
10-5 Nenne die fünf Ziele der S.M.A.R.T. Zieldefinition
Spezifisch - konkret bzw. selbst beeinflussbar
Messbar - z.B. Kennzahlen
Aktiv beeinflussbar - Attraktiv
Realistisch
Terminiert
2- 1-2a Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Werksschutz?
Aufgabe: Zutrittsschutz, Diebstahlschutz
Zielsetzung: Security
2- 1-2b Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich (Werk-) Feuerwehr?
Aufgabe: Personenschutz (Sachschutz für Unternehmen)
Zielsetzung: Safety
2- 1-2c Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Brandschutz?
Aufgabe: Personen- und Sachschutz
Zielsetzung: Safety
2- 1-2d Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Umweltschutz?
Aufgabe: Schutz von Boden, Luft, Wasser und Anlieger
Zielsetzung: Safety
2- 1-2e Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Arbeitsschutz?
Aufgabe: Personenschutz
Zielsetzung: Safety
2-1-1 Nenne die fünf Sicherheitsbereiche eines Unternehmens.
- Werkschutz
- (Werk-) Feuerwehr
- Brandschutz
- Umweltschutz
- Arbeitsschutz
2-2 Welches sind die drei Schutzziele eines Unternehmens (Abkürzung)?
C - Confidentiality / Geheimhaltung, Vertraulichkeit
I - Integrity / Integrität, Vollständigkeit, Unversehrtheit
A - Availability / Verfügbarkeit
2-3a Erkläre Herkunft und Anwendungsbereich des Begriffes Safety.
Herkunft
Verursacht durch technischen Defekt
Anwendungsbereich
Arbeitsschutz, Brandschutz; z.B. Funktionssicherheit Maschine zur Vermeidung von Sach-/Personenschäden, Betriebsunterbrechungen
2-3b Erkläre Herkunft und Anwendungsbereich des Begriffes Security.
Herkunft
Verursacht durch menschliche Einwirkung
Anwendungsbereich
z.B. Zutritts-/Zugriffskontrolle, Diebstahl, IT-Netzwerk-Sicherheit bzw. Schutz vor Cyber Angriffen
2-4a Nenne die Anforderungen von Safety bzgl. der drei Schutzziele der IT (CIA).
- Integrität: gegen zufällige und systematische Fehler
- Verfügbarkeit: Safety-Funktion erfordert sicheren Zustand, Betriebsfunktionen: offen bzw. nicht garantiert
2-4b Nenne die Anforderungen von Security bzgl. der drei Schutzziele der IT (CIA)
- Vertraulichkeit: durch Verschlüsselung
- Integrität: gegen Manipulation
- Verfügbarkeit: der zu schützenden Funktionen (Safety-/Betriebsfunktion)
2-5a Nenne den Zweck des Datenschutzgesetzes.
Schutz des Einzelnen: keine Beeinträchtigung des Persönlichkeitsrechts durch Umgang mit personenbezogenen Daten
2-5b Nenne den Anwendungsbereich des Datenschutzgesetzes (Wo greift das DSG?)
Erhebung, Nutzung und Verarbeitung personenbezogener Daten
2-5c Definiere den Begriff "personenbezogene Daten".
Einzelangaben über persönliche, sachliche Verhälnisse von Personen/Betroffenen
2-6 Grenzen Sie die Begriffe IT-Sicherheit und Datensicherheit gegeneinander ab.
IT-Sicherheit
Schutz vor Angriffen und der sichere Umgang mit Daten
Datensicherheit
Bezogen auf betriebliche Datenverarbeitung, sowie alle technischen und organisatorischen Maßnahmen zum Schutz von Daten
Hinweis: Betriebs-Verfassungs-Gesetz §87 (Schutz von Arbeitnehmerrechten)
3-1 Nennen Sie 4 Schutzobjekte aus Sicht der sicherheitstechnischen Betrachtung und deren Ziele.
siehe Bild
3-2 Nenne die Abstufungen/Stufen der gesetzlichen und technischen Regelungen (Pyramide)
Von oben nach unten (Richtung: Flexibilität):
- Grundgesetz
- Gesetze (allgm.)
- Rechtsverordnungen und -normen
- Technische Regeln, Normen, ...
- Betriebsvereinbarungen, Werknormen, Verhaltensregeln
3-3 Nenne die drei Stufen zum "Stand der Technik" zur Beurteilung technischer Systeme.
1) Allgemein anerkannte Regeln der Technik
2) Stand der Technik
3) Stand der Wissenschaft und Technik
3-4 Wie sind die "Allgemein anerkannten Regeln der Technik definiert"?
Regeln die richtig sind und sich bewährt haben.
Nach Auffassung einer Mehrheit, der auf dem betreffenden Gebiet tätigen Fachleute/Praktiker.
3-5 Wie ist der "Stand der Technik" bzw. der "Stand der Sicherheitstechnik" definiert?
„Entwickeltes Stadium der technischen Möglichkeiten zu einem bestimmten Zeitpunkt basierend auf entsprechend gesicherten Erkenntnissen von Wissenschaft, Technik und Erfahrung“
-
- 1 / 61
-
Lernkarten
2- 1-2a Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Werksschutz?
Aufgabe: Zutrittsschutz, Diebstahlschutz
Zielsetzung: Security
2- 1-2b Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich (Werk-) Feuerwehr?
Aufgabe: Personenschutz (Sachschutz für Unternehmen)
Zielsetzung: Safety
2- 1-2c Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Brandschutz?
Aufgabe: Personen- und Sachschutz
Zielsetzung: Safety
2- 1-2d Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Umweltschutz?
Aufgabe: Schutz von Boden, Luft, Wasser und Anlieger
Zielsetzung: Safety
2- 1-2e Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Arbeitsschutz?
Aufgabe: Personenschutz
Zielsetzung: Safety
2-1-1 Nenne die fünf Sicherheitsbereiche eines Unternehmens.
- Werkschutz
- (Werk-) Feuerwehr
- Brandschutz
- Umweltschutz
- Arbeitsschutz
2-2 Welches sind die drei Schutzziele eines Unternehmens (Abkürzung)?
C - Confidentiality / Geheimhaltung, Vertraulichkeit
I - Integrity / Integrität, Vollständigkeit, Unversehrtheit
A - Availability / Verfügbarkeit
2-3a Erkläre Herkunft und Anwendungsbereich des Begriffes Safety.
Herkunft
Verursacht durch technischen Defekt
Anwendungsbereich
Arbeitsschutz, Brandschutz; z.B. Funktionssicherheit Maschine zur Vermeidung von Sach-/Personenschäden, Betriebsunterbrechungen
2-3b Erkläre Herkunft und Anwendungsbereich des Begriffes Security.
Herkunft
Verursacht durch menschliche Einwirkung
Anwendungsbereich
z.B. Zutritts-/Zugriffskontrolle, Diebstahl, IT-Netzwerk-Sicherheit bzw. Schutz vor Cyber Angriffen
2-4a Nenne die Anforderungen von Safety bzgl. der drei Schutzziele der IT (CIA).
- Integrität: gegen zufällige und systematische Fehler
- Verfügbarkeit: Safety-Funktion erfordert sicheren Zustand, Betriebsfunktionen: offen bzw. nicht garantiert
2-4b Nenne die Anforderungen von Security bzgl. der drei Schutzziele der IT (CIA)
- Vertraulichkeit: durch Verschlüsselung
- Integrität: gegen Manipulation
- Verfügbarkeit: der zu schützenden Funktionen (Safety-/Betriebsfunktion)
2-5a Nenne den Zweck des Datenschutzgesetzes.
Schutz des Einzelnen: keine Beeinträchtigung des Persönlichkeitsrechts durch Umgang mit personenbezogenen Daten
2-5b Nenne den Anwendungsbereich des Datenschutzgesetzes (Wo greift das DSG?)
Erhebung, Nutzung und Verarbeitung personenbezogener Daten
2-5c Definiere den Begriff "personenbezogene Daten".
Einzelangaben über persönliche, sachliche Verhälnisse von Personen/Betroffenen
2-6 Grenzen Sie die Begriffe IT-Sicherheit und Datensicherheit gegeneinander ab.
IT-Sicherheit
Schutz vor Angriffen und der sichere Umgang mit Daten
Datensicherheit
Bezogen auf betriebliche Datenverarbeitung, sowie alle technischen und organisatorischen Maßnahmen zum Schutz von Daten
Hinweis: Betriebs-Verfassungs-Gesetz §87 (Schutz von Arbeitnehmerrechten)
3-1 Nennen Sie 4 Schutzobjekte aus Sicht der sicherheitstechnischen Betrachtung und deren Ziele.
siehe Bild
3-2 Nenne die Abstufungen/Stufen der gesetzlichen und technischen Regelungen (Pyramide)
Von oben nach unten (Richtung: Flexibilität):
- Grundgesetz
- Gesetze (allgm.)
- Rechtsverordnungen und -normen
- Technische Regeln, Normen, ...
- Betriebsvereinbarungen, Werknormen, Verhaltensregeln
3-3 Nenne die drei Stufen zum "Stand der Technik" zur Beurteilung technischer Systeme.
1) Allgemein anerkannte Regeln der Technik
2) Stand der Technik
3) Stand der Wissenschaft und Technik
3-4 Wie sind die "Allgemein anerkannten Regeln der Technik definiert"?
Regeln die richtig sind und sich bewährt haben.
Nach Auffassung einer Mehrheit, der auf dem betreffenden Gebiet tätigen Fachleute/Praktiker.
3-5 Wie ist der "Stand der Technik" bzw. der "Stand der Sicherheitstechnik" definiert?
„Entwickeltes Stadium der technischen Möglichkeiten zu einem bestimmten Zeitpunkt basierend auf entsprechend gesicherten Erkenntnissen von Wissenschaft, Technik und Erfahrung“
3-6 Wie ist der "Stand von Wissenschaft und Technik" definiert?
Höchste Stufe von Anforderungen. Sie entspricht den aktuellen naturwissenschaftlichen und technischen Erkenntnissen (zum Zeitpunkt der Entscheidung).
4-1 Erkläre was unter der sogenannten CE-Kennzeichnung zu verstehen ist
Durch die CE-Kennzeichnung erklärt der Hersteller, dass das Produkt den geltenden Anforderungen genügt, welche in harmonisierten Rechtsvorschriften der EU festgelegt sind.
4-2 Was erklärt ein Hersteller oder Importeur mit der CE-Kennzeichnung seines Produktes?
Durch die CE-Kennzeichnung eines Produktes erklärt der Hersteller / Importeur folgendes:
- Produkt entspricht den anzuwendenen Gemeinschaftsvorschriften der EU
- Ein Konformitätsbewertungsverfahren wurde durchgeführt
4-3 Was hat ein Hersteller vor Inverkehrbringen eines Produktes (z.B. einer Maschine) zu gewährleisten?
Vor Inverkerhbringen einer Maschine hat der Hersteller folgendes zu gewährleisten:
- Erfüllung der grundlegenden Sicherheits- und Gesundheitsanforderungen
- Verfügbarkeit technischer Unterlagen
- Verfügbarkeit von Informationen und Betriebsanweisungen
- Bestätigung der Konformität
- Maschine hat Konformitätserklärung beigelegt
- CE-Kennzeichnung auf der Maschine ist angebracht
4-4 Wie müssen Maschinen gemäß Maschinenrichtlinie Anhang I beschaffen sein?
Maschinen müssen grundlegende Sicherheits- und Gesundheitsanforderungen erfüllen.
Ziel ist es den Stand der Technik zu erreichen.
5-1 Was ist unter dem Begriff Security Level (SL) zu verstehen?
Maßnahmen, dass ein System in der beabsichtigten Weise stand hält bzw. nicht verwundbar ist.
5-2a Die Security Levels (SL) sind untergliedert. Wie ist SL1 definiert?
Absicherung gegen: beiläufige, zufällige Zugriffe
5-2b Die Security Levels (SL) sind untergliedert. Wie ist SL2 definiert?
Absicherung gegen: bewusster Zugriff mit einfachen Mitteln, allgemeinen Kenntnissen, wenig Motivation
5-2c Die Security Levels (SL) sind untergliedert. Wie ist SL3 definiert?
Absicherung gegen: bewusster Zugriff mit fortgeschrittenen Mitteln, moderaten Ressourcen, spezifischen Kenntnissen und moderater Motivation
5-2d Die Security Levels (SL) sind untergliedert. Wie ist SL4 definiert?
Absicherung gegen: bewusster Zugriff mit fortgeschrittenen Mitteln, erweiterten Ressourcen, spezifischen Kenntnissen und hoher Motivation
6-1 Welche grundsätzlichen Fehlerarten gibt es?
- systematische Fehler
- zufällige Fehler
6-2 Wodurch werden systematische Fehler verursacht (Fehlerart) und wodurch können diese vermieden werden?
Ursache
Planungsfehler, falsche Spezifikation od. Auslegung einer Komponente, ...
Vermeidung
Organisation, Methoden / Vorgehensweise (Verifikation, Validierung, Qualitätsmanagement)
6-3 Wodurch werden zufällige Fehler verursacht (Fehlerart) und wodurch können diese vermieden werden?
Ursache: Bauteilversagen, Alterung, zu hohe Temperatur
Vermeidung: Redundanz, System-Architektur oder technische Maßnahmen ("Vorkehrungen")
6-4 Wie ist der Begriff Sicherheitsfunktion definiert?
Eine Funktion, um im Gefahrenfall einen sicheren Zustand einzunehmen.
6-5 Wie ist der Begriff Sicherheitsintegrität definiert?
Die Wahrscheinlichkeit, dass ein sicherheitsbezogenes System die geforderten Sicherheitsfunktionen ausführt.
7-1 Was ist unter einem gefahrbringenden Ausfall zu verstehen und was wird verhindert?
Ausfall eines Elements / Teilsystems / Systems, welches an Sicherheitsfunktionen beteiligt ist.
Damit wird verhindert, dass eine Sicherungsfunktion bei Anforderung ausgeführt wird.
7-2 Was ist unter dem Diagnosedeckungsgrad zu verstehen?
Anteil der gefahrbringenden Ausfälle, die durch automatische Online-Prüfung erkannt werden.
7-3a Was ist unter Fehlertoleranz zu verstehen?
Fähigkeit einer Funktionseinheit eine geforderte Funktion, bei Bestehen von Fehlern oder Abweichungen, weiter auszuführen.
7-3b Wodurch wird die Fehlertoleranz optimiert?
Redundante Auslegung von Systemen
7-4 Wie wird die Ausfallrate angegeben?
Lambda
