Informatik TK
Compendio Auflage 2012, Teil C, Seite 135-190
Compendio Auflage 2012, Teil C, Seite 135-190
-
- 1 / 62
-
Lernkarten
Wie berechnet man das Schadensausmass?
Eintrittswahrscheinlichkeit (in%/Jahr) x Auswirkung pro Ereignis (Schaden in CHF/Jahr)
Welche vier Grundwerte müssen vorhanden sein, damit die Datensicherheit gegeben ist?
- Vertraulichkeit
- Integrität (Unversehrtheit)
- Verfügbarkeit
- Authentizität (Verbindlichkeit)
Nenne drei technische Massnahmen, um die Datensicherheit zu gewährleisten
- Bauliche Massnahmen (z.B. Alarmanlage)
- Firewall
- Verschlüsselte Datenübertragung
Nenne drei organisatorische Massnahmen, um die Datensicherheit zu gewährleisten
- Überwachung der Räumlichkeiten
- Festlegung der Berechtigungen
- Festlegung der Verantwortlichkeiten
Was will der Datenschutz in erster Linie?
Die Persönlichkeit und Grundrechte privater Personen schützen
Welche vier Fragen stehen beim Planungsprozess der IT-Sicherheit im Vordergrund?
- Welche Daten / Objekte sind zu schützen?
- Wovor müssen die Daten / Objekte geschützt werden?
- Wie kann man wirksam schützen?
- Welche Schutzmassnahmen sind am wirtschaftlichsten?
Bennene die vier Kernprozesse für die Gewährleistung der IT-Sicherheit
- Sicherheitsorganisation aufbauen
- Schutzbedarf ermitteln
- Risiken analysieren
- Massnahmen wählen und umsetzen
Welche sechs Inhalte gehören in ein IT-Sicherheitskonzept?
- Anforderungen
- Risikoanalyse
- Risikostrategie
- Massnahmen
- Verantwortlichkeiten
- Kosten und Wirtschaftlichkeit
In welche fünf Schritte kann die Notfallvorsorge gegliedert werden?
- Wirkungsanalyse durchführen
- Vorsorgemassnahmen überprüfen
- Datensicherungsplan erstellen
- Notfallhandbuch erstellen
- Notfallübungen durchführen
Die Ermittlung der Zugangsberechtigung wird als....
Authentifizierung oder Identifizierung bezeichnet
Welche drei Authentifizierungsarten werden unterschieden?
- Siegelprinzip (Badge, Schlüssel)
- Losungswortprinzip (PIN, Passwort)
- Erkennungsmerkmalprinzip (Fingerabdruckscanner)
Welche drei Aufgaben hat die Benutzerverwaltung?
- Benutzerkonten einrichten
- Rechte zuordnen
- Daten von mobilen Computern schützen
Welche zwei Verschlüsselungsverfahren werden unterschieden?
- Symmetrische Verschlüsselung
- Asymmetrische Verschlüsselung
Welches Protokoll dient der sicheren Datenübertragung?
Wie nennt man einen sicheren "Tunnel" durch das Internet?
Welche vier Bedrohungsformen gibt es via Internet?
- Distributed Denial of Service
- Intrusion
- Phising
- DNS-Attacke
Wie nennt man den Bereich zwischen zwei Firewalls?
DMZ (Demilitarisierte Zone)
Was ist RAID
Mehrere unabhängige Festplatten, die zum einem logischen Laufwerk verbunden werden
Welche drei RAID-Levels gibt es?
- RAID 0 (Schreib / Lesegeschwindigkeit steigern)
- RAID 1 (100% Redundanz)
- RAID 5 (Daten werden in einzelne Blöcke aufgeteilt)
Welche zwei USV (Unterbrechungsfreie Stromversorgungen gibt es?)
- Offline-USV-Anlagen (Batterie mit Wechselrichter)
- Online-USV-Anlagen (direkt ab Wechselrichter)
Welche fünf Arten von redundanten Servern gibt es?
- Cold Site
- Warm Site
- Hot Site
- Mobile Site
- Mirrored Site
Hesch alles checked?
