Informatik
Kapitel 8 Sicherheit: Grundlagen und Planung
Kapitel 8 Sicherheit: Grundlagen und Planung
-
- 1 / 7
-
Flashcards
Was versteht man unter Bedrohungen?
Bedrohungen sind mögliche Ereignisse und Situationen, die auf das IT-System einwirken und Schaden anrichten können.
Welche 5 Bedrohungskategorien gibt es nach dem BSI?
-Höhere Gewalt
-Organisatorische Mängel
-Menschliche Fehlhandlungen
-Vorsätzliche Handlungen
-Technisches Versagen
Welche 5 Bedrohungskategorien gibt es nach dem BSI?
-Höhere Gewalt
-Organisatorische Mängel
-Menschliche Fehlhandlungen
-Vorsätzliche Handlungen
-Technisches Versagen
Was versteht man unter Risiko?
Risiko ist ein mögliches Ereignis, das ein bestimmtes Objekt bzw einen bestimmten Prozess betrifft. Bedrohung auf eine Schwachstelle des Objekts und Verletzbarkeit eines Objektes
In welche 3 Kategorien kann man die Schäden in der Informatik quantifizieren?
- Direkte Schäden (Maschinen, Programme,Datenträger)
- Indirekte Schäden ( Kosten für Rekonstruktionvon Daten und Programmen, Personalaufwand)
- Folgekosten (entgangener Gewinn durch einen Betriebsunterbruch, Nichterfüllung von Dienstleistungen, verspätete Infos)
Unterschied zwische objektive Wahrscheinlichkeit und subjektive Wahrscheinlichkeit?
Objektive Wahrscheinlichkeit (messbar bzw kalkulierbar)
Subjektive Wahrscheinlichkeit (nicht messbar bzw geschätzt)
Nenne die 4 Grundwerte auf die Datensicherheit aufbaut?
-Vertraulichkeit (weitergabe an unberechtigte Nutzer verhindern)
-Integrität (inhaltliche Konsistenz der Daten-> Richtigkeit,Verlässlichkeit,Vollständigkeit der Daten und Infos)
-Verfügbarkeit (Daten/System müssen dem Nutzer stets zur Verfügung stehen)
-Authentizität (Verbindlichkeit das Daten auch von demjenigen Absender stammen)