Angewandtes Projektmanagement (Business IT)
DHBW Mannheim [Studiengang Informationstechnik]
DHBW Mannheim [Studiengang Informationstechnik]
7-5b Durch welche Methode kann der Sicherheits-Integritätslevel für eine hohe Anforderungsrate nach IEC 61508 definiert werden?
Fehlerbaum
7-6 Was ist unter einem Common Cause Failure zu verstehen?
- mehrere Fehler haben die selbe Ursache
- ein Ereignis verursacht mehrere Fehler
7-7 Nennen Sie fünf Maßnahmen durch die Common Cause Failure (CCF) vermindert werden können
- Physikalische Trennung zwischen Signalpfaden
- Diversität (Unterschiedliche Technologien/Gestaltung oder physikalische Prinzipien werden verwendet)
- Entwurf/Anwendung/Erfahrung
- Schutzmaßnahmen (gegen Überspannung, Überdruck, Überstrom)
- Bauteile aufgrund Umgebungsbedingungen verwenden
- Beurteilung/Analayse
- Gemeinsame Ursachen verhindern
- FMEA
- Kompetenz/Ausbildung
- geschult, um gemeinsame Ursachen zu erkennen
- Umgebung
- Elektromagnetische Verträglichkeit (EMV)
- andere Einflüsse z.B. Umgebungsbedingungen (Temperatur, Schock, Vibration)
8-1 Wie wird der Begriff Verifizierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass festgelegte Anforderungen erfüllt worden sind
8-2 Wie wird der Begriff Validierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass die Anforderungen für einen spezifischen beabsichtigten Gebrauch oder eine spezifische beabsichtigte Anwendung erfüllt worden sind.
8-3 Beschreiben Sie den Aufbau und die Stufen des V-Modells.
Prozessablauf des V-Modells (näheres siehe Bild):
- Anforderungsanalyse
- Systementwurf
- Entwicklung/Entwurf der Komponenten
- Komponententest
- Systemtest
- Abnahmetest
9-2 Wie lautet die Zielsetzung für den Einsatz von Pareto-Diagrammen und dessen Hintergrund?
Zielsetzung: grafische Darstellung von Optimierungen od. Problemen; geordnet nach der Bedeutung ihrer Auswirkung; Entscheidungshilfe, um größere Einflussfaktoren herauszuarbeiten; Konzentration auf Beseitigung der Themen mit größtem Einfluss
Hintergrund: 20% der Ursachen verursachen 80% der Kosten / Wirkung
9-3 Nenne das Ziel der Anwendung des Ursache-Wirkungs-Diagramms
Ordnen der Ursachen in logischer Form
9-4 Nenne vier Einflussfaktoren bzw. Ursachenkategorien des Ursache-Wirkungs-Diagramms und skizzieren sie den Aufbau
Einflussfaktoren: Mensch, Methode, Maschine, Material
9-5 Nennen Sie das Ziel zum Einsatz einer FMEA
Die FMEA soll mögliche Fehlerzustände in einer Komponente oder einem System erkennen. Zur Ableitung angemessener Maßnahmen sind Fehler zu idenzifizieren und die Auswirkungen auf den Betrieb festzustellen.
(Abk. FMEA - Failure Mode and Effects Analysis, dt. „Fehlermöglichkeits- und -einflussanalyse“)
9-6 Beschreibe den Aufbau einer FMEA, durch Nennung der sieben "Themenbereiche".
Funktion
Fehler
Fehlerfolge
Fehlerursache
Entdeckung
Vermeidung
- Maßnahmen
10-1 Wie ist der Begriff Qualität definiert?
- Erfüllung von Anforderungen und Erwartungen
- Übereinstimmung von Vorhaben und Ausführung
- Beschaffenheit zur Eignung
10-2-1 Nenne drei Kategorien von Kundenanforderungen aus dem Kano-Modell
- Grundanforderungen
- Leistungsanforderungen
- Begeisterungsanforderungen
10-2-2a Erläutere was Grundanforderungen in Bezug zum Kano-Modell sind
Kunde erwartet die Anforderung, bei Nichterfüllung ist Kunde unzufrieden
10-2-2b Erläutere was Leistungsanforderungen in Bezug zum Kano-Modell sind.
Anforderungen wirken sich positiv auf Kundenzufriedenheit aus, je mehr desto zufriedener
10-2-2c Erläutere was Begeisterungsfaktoren in Bezug zum Kano-Modell sind
Das Fehlen der Merkmale führt nicht zur Unzufriedenheit der Kunden, Merkmale erhöhen die Zufriedenheit des Kunden (wenn vorhanden)
10-3 Nenne vier Anfoderungsbereiche, die für die Qualität von Software entscheiden sind.
Leistungfähigkeit
Verfügbarkeit
Benutzbarkeit
- Anpassbarkeit
10-4 Nenne fünf Gründe für die Anwendung (Nutzen, Notwendigkeit) eines Projekt-Qualitäts-Management-Plans
um zu zeigen, wie das QM-System einer Organisation für einen spezifischen Fall anzuwenden ist
um gesetzliche, behördliche oder Kundenanforderungen zu erfüllen;
um neue Produkte und Prozesse zu entwickeln und zu validieren;
um intern oder extern darzustellen, wie Qualitätsanforderungen erfüllt werden
um Aktivitäten zu organisieren, die Qualitätsanforderungen und -ziele zu erfüllen
um den Ressourceneinsatz zum Erreichen der Qualitätsziele zu optimieren
um das Risiko zu minimieren, Qualitätsanforderungen zu verfehlen;
- um als Grundlage für die Darstellung und Bestätigung von Qualitätsanforderungen genutzt zu werden
10-5 Nenne die fünf Ziele der S.M.A.R.T. Zieldefinition
Spezifisch - konkret bzw. selbst beeinflussbar
Messbar - z.B. Kennzahlen
Aktiv beeinflussbar - Attraktiv
Realistisch
Terminiert
2- 1-2a Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Werksschutz?
Aufgabe: Zutrittsschutz, Diebstahlschutz
Zielsetzung: Security
2- 1-2b Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich (Werk-) Feuerwehr?
Aufgabe: Personenschutz (Sachschutz für Unternehmen)
Zielsetzung: Safety
2- 1-2c Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Brandschutz?
Aufgabe: Personen- und Sachschutz
Zielsetzung: Safety
2- 1-2d Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Umweltschutz?
Aufgabe: Schutz von Boden, Luft, Wasser und Anlieger
Zielsetzung: Safety
2- 1-2e Welche Aufgabe und Zielsetzung hat der Sicherheitsbereich Arbeitsschutz?
Aufgabe: Personenschutz
Zielsetzung: Safety
2-1-1 Nenne die fünf Sicherheitsbereiche eines Unternehmens.
- Werkschutz
- (Werk-) Feuerwehr
- Brandschutz
- Umweltschutz
- Arbeitsschutz
2-2 Welches sind die drei Schutzziele eines Unternehmens (Abkürzung)?
C - Confidentiality / Geheimhaltung, Vertraulichkeit
I - Integrity / Integrität, Vollständigkeit, Unversehrtheit
A - Availability / Verfügbarkeit
2-3a Erkläre Herkunft und Anwendungsbereich des Begriffes Safety.
Herkunft
Verursacht durch technischen Defekt
Anwendungsbereich
Arbeitsschutz, Brandschutz; z.B. Funktionssicherheit Maschine zur Vermeidung von Sach-/Personenschäden, Betriebsunterbrechungen
2-3b Erkläre Herkunft und Anwendungsbereich des Begriffes Security.
Herkunft
Verursacht durch menschliche Einwirkung
Anwendungsbereich
z.B. Zutritts-/Zugriffskontrolle, Diebstahl, IT-Netzwerk-Sicherheit bzw. Schutz vor Cyber Angriffen
2-4a Nenne die Anforderungen von Safety bzgl. der drei Schutzziele der IT (CIA).
- Integrität: gegen zufällige und systematische Fehler
- Verfügbarkeit: Safety-Funktion erfordert sicheren Zustand, Betriebsfunktionen: offen bzw. nicht garantiert
2-4b Nenne die Anforderungen von Security bzgl. der drei Schutzziele der IT (CIA)
- Vertraulichkeit: durch Verschlüsselung
- Integrität: gegen Manipulation
- Verfügbarkeit: der zu schützenden Funktionen (Safety-/Betriebsfunktion)
2-5a Nenne den Zweck des Datenschutzgesetzes.
Schutz des Einzelnen: keine Beeinträchtigung des Persönlichkeitsrechts durch Umgang mit personenbezogenen Daten
2-5b Nenne den Anwendungsbereich des Datenschutzgesetzes (Wo greift das DSG?)
Erhebung, Nutzung und Verarbeitung personenbezogener Daten
2-5c Definiere den Begriff "personenbezogene Daten".
Einzelangaben über persönliche, sachliche Verhälnisse von Personen/Betroffenen
2-6 Grenzen Sie die Begriffe IT-Sicherheit und Datensicherheit gegeneinander ab.
IT-Sicherheit
Schutz vor Angriffen und der sichere Umgang mit Daten
Datensicherheit
Bezogen auf betriebliche Datenverarbeitung, sowie alle technischen und organisatorischen Maßnahmen zum Schutz von Daten
Hinweis: Betriebs-Verfassungs-Gesetz §87 (Schutz von Arbeitnehmerrechten)
3-1 Nennen Sie 4 Schutzobjekte aus Sicht der sicherheitstechnischen Betrachtung und deren Ziele.
siehe Bild
3-2 Nenne die Abstufungen/Stufen der gesetzlichen und technischen Regelungen (Pyramide)
Von oben nach unten (Richtung: Flexibilität):
- Grundgesetz
- Gesetze (allgm.)
- Rechtsverordnungen und -normen
- Technische Regeln, Normen, ...
- Betriebsvereinbarungen, Werknormen, Verhaltensregeln
3-3 Nenne die drei Stufen zum "Stand der Technik" zur Beurteilung technischer Systeme.
1) Allgemein anerkannte Regeln der Technik
2) Stand der Technik
3) Stand der Wissenschaft und Technik
3-4 Wie sind die "Allgemein anerkannten Regeln der Technik definiert"?
Regeln die richtig sind und sich bewährt haben.
Nach Auffassung einer Mehrheit, der auf dem betreffenden Gebiet tätigen Fachleute/Praktiker.
3-5 Wie ist der "Stand der Technik" bzw. der "Stand der Sicherheitstechnik" definiert?
„Entwickeltes Stadium der technischen Möglichkeiten zu einem bestimmten Zeitpunkt basierend auf entsprechend gesicherten Erkenntnissen von Wissenschaft, Technik und Erfahrung“
-
- 1 / 61
-
Flashcards
7-5a Durch welche Methode kann der Sicherheits-Integritätslevel für niedrigere Anforderungsraten nach der IEC 61508 bestimmt werden?
Risikograph (grobe Einstufung)
7-5b Durch welche Methode kann der Sicherheits-Integritätslevel für eine hohe Anforderungsrate nach IEC 61508 definiert werden?
Fehlerbaum
7-6 Was ist unter einem Common Cause Failure zu verstehen?
- mehrere Fehler haben die selbe Ursache
- ein Ereignis verursacht mehrere Fehler
7-7 Nennen Sie fünf Maßnahmen durch die Common Cause Failure (CCF) vermindert werden können
- Physikalische Trennung zwischen Signalpfaden
- Diversität (Unterschiedliche Technologien/Gestaltung oder physikalische Prinzipien werden verwendet)
- Entwurf/Anwendung/Erfahrung
- Schutzmaßnahmen (gegen Überspannung, Überdruck, Überstrom)
- Bauteile aufgrund Umgebungsbedingungen verwenden
- Beurteilung/Analayse
- Gemeinsame Ursachen verhindern
- FMEA
- Kompetenz/Ausbildung
- geschult, um gemeinsame Ursachen zu erkennen
- Umgebung
- Elektromagnetische Verträglichkeit (EMV)
- andere Einflüsse z.B. Umgebungsbedingungen (Temperatur, Schock, Vibration)
8-1 Wie wird der Begriff Verifizierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass festgelegte Anforderungen erfüllt worden sind
8-2 Wie wird der Begriff Validierung definiert?
Bestätigung durch Bereitstellung eines objektiven Nachweises, dass die Anforderungen für einen spezifischen beabsichtigten Gebrauch oder eine spezifische beabsichtigte Anwendung erfüllt worden sind.
8-3 Beschreiben Sie den Aufbau und die Stufen des V-Modells.
Prozessablauf des V-Modells (näheres siehe Bild):
- Anforderungsanalyse
- Systementwurf
- Entwicklung/Entwurf der Komponenten
- Komponententest
- Systemtest
- Abnahmetest
9-2 Wie lautet die Zielsetzung für den Einsatz von Pareto-Diagrammen und dessen Hintergrund?
Zielsetzung: grafische Darstellung von Optimierungen od. Problemen; geordnet nach der Bedeutung ihrer Auswirkung; Entscheidungshilfe, um größere Einflussfaktoren herauszuarbeiten; Konzentration auf Beseitigung der Themen mit größtem Einfluss
Hintergrund: 20% der Ursachen verursachen 80% der Kosten / Wirkung
9-3 Nenne das Ziel der Anwendung des Ursache-Wirkungs-Diagramms
Ordnen der Ursachen in logischer Form
9-4 Nenne vier Einflussfaktoren bzw. Ursachenkategorien des Ursache-Wirkungs-Diagramms und skizzieren sie den Aufbau
Einflussfaktoren: Mensch, Methode, Maschine, Material
9-5 Nennen Sie das Ziel zum Einsatz einer FMEA
Die FMEA soll mögliche Fehlerzustände in einer Komponente oder einem System erkennen. Zur Ableitung angemessener Maßnahmen sind Fehler zu idenzifizieren und die Auswirkungen auf den Betrieb festzustellen.
(Abk. FMEA - Failure Mode and Effects Analysis, dt. „Fehlermöglichkeits- und -einflussanalyse“)
9-6 Beschreibe den Aufbau einer FMEA, durch Nennung der sieben "Themenbereiche".
Funktion
Fehler
Fehlerfolge
Fehlerursache
Entdeckung
Vermeidung
- Maßnahmen
10-1 Wie ist der Begriff Qualität definiert?
- Erfüllung von Anforderungen und Erwartungen
- Übereinstimmung von Vorhaben und Ausführung
- Beschaffenheit zur Eignung
10-2-1 Nenne drei Kategorien von Kundenanforderungen aus dem Kano-Modell
- Grundanforderungen
- Leistungsanforderungen
- Begeisterungsanforderungen
10-2-2a Erläutere was Grundanforderungen in Bezug zum Kano-Modell sind
Kunde erwartet die Anforderung, bei Nichterfüllung ist Kunde unzufrieden
10-2-2b Erläutere was Leistungsanforderungen in Bezug zum Kano-Modell sind.
Anforderungen wirken sich positiv auf Kundenzufriedenheit aus, je mehr desto zufriedener
10-2-2c Erläutere was Begeisterungsfaktoren in Bezug zum Kano-Modell sind
Das Fehlen der Merkmale führt nicht zur Unzufriedenheit der Kunden, Merkmale erhöhen die Zufriedenheit des Kunden (wenn vorhanden)
10-3 Nenne vier Anfoderungsbereiche, die für die Qualität von Software entscheiden sind.
Leistungfähigkeit
Verfügbarkeit
Benutzbarkeit
- Anpassbarkeit
10-4 Nenne fünf Gründe für die Anwendung (Nutzen, Notwendigkeit) eines Projekt-Qualitäts-Management-Plans
um zu zeigen, wie das QM-System einer Organisation für einen spezifischen Fall anzuwenden ist
um gesetzliche, behördliche oder Kundenanforderungen zu erfüllen;
um neue Produkte und Prozesse zu entwickeln und zu validieren;
um intern oder extern darzustellen, wie Qualitätsanforderungen erfüllt werden
um Aktivitäten zu organisieren, die Qualitätsanforderungen und -ziele zu erfüllen
um den Ressourceneinsatz zum Erreichen der Qualitätsziele zu optimieren
um das Risiko zu minimieren, Qualitätsanforderungen zu verfehlen;
- um als Grundlage für die Darstellung und Bestätigung von Qualitätsanforderungen genutzt zu werden
10-5 Nenne die fünf Ziele der S.M.A.R.T. Zieldefinition
Spezifisch - konkret bzw. selbst beeinflussbar
Messbar - z.B. Kennzahlen
Aktiv beeinflussbar - Attraktiv
Realistisch
Terminiert
