Lernkartei IT-Security-Beauftragter

Karten	90
Sprache	Deutsch
Kategorie	Informatik
Stufe	Andere
Erstellt / Aktualisiert	19.03.2015 / 04.09.2024
Weblink	https://card2brain.ch/box/itsecuritybeauftragter
Einbinden	<iframe src="https://card2brain.ch/box/itsecuritybeauftragter/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Welche Infrastruktur stellt erhöhte Anforderungen an die Informationssicherheit?

Rechenzentrum

Eingangsbereich

Lagerhalle

Mobiler Arbeitsplatz

Rechenzentrum

Eingangsbereich

Lagerhalle

Mobiler Arbeitsplatz

Was sind die Vorteile zur Informationssicherheit einer Lampertz Zelle?

Modulare Bauweise

Mobilität

Skalierbarkeit

Hohe Investitionskosten

Modulare Bauweise

Mobilität

Skalierbarkeit

Hohe Investitionskosten

Welche Festlegungen sollten im Bereich der Datensicherung und -wiederherstellung getroffen werden?

Anzahl der Generationen

Volumen

Aufbewahrungsort

Transportmodalitäten

Anzahl der Generationen

Volumen

Aufbewahrungsort

Transportmodalitäten

Welche Generationen gibt es bei der Datensicherung nach dem 3 Generationen Prinzip?

Ur-Großvater

Sohn

Großvater

Enkel

Ur-Großvater

Sohn

Großvater

Enkel

Was sind Rollen in der IT-Security Aufbauorganisation nach BSI bei kleinen Unternehmen?

IT-Beauftragter

IT-Security Beauftragter

IT-Koordinierungsausschuss

datenschutzbeauftragter

IT-Beauftragter

IT-Security Beauftragter

IT-Koordinierungsausschuss

datenschutzbeauftragter

Was sind Gefahren für die infrastrukturelle Sicherheit?

menschliches fehlverhalten

Wechsel des IT Leiters

vorsätzliche Handlungen

Streiks

menschliches fehlverhalten

Wechsel des IT Leiters

vorsätzliche Handlungen

Streiks

Welches Gesetz beschreibt direkt die Anforderungen an Maßnahmen zur infrastrukturellen Sicherheit?

BGB

EStG

BDSG

IT-Sicherheitsgesetz

BGB

EStG

BDSG

IT-Sicherheitsgesetz

Symmetrische Verschlüsselung (Verfahren)

DES (56Bit)

triple-DES (112 Bit)

AES (128, 192, 256 Bit)

RC4 (Stromverschlüsselung)

DES (56Bit)

triple-DES (112 Bit)

AES (128, 192, 256 Bit)

RC4 (Stromverschlüsselung)

One time Pad (Stromverschlüsselung)

Schlüsselstrom zufällig generiert

Schlüsselstrom wird nur einmal benutzt

nicht zu knacken, Sicherheit kann mathematisch bewiesen werden

in der Praxis zu aufwändig, Schlüssellänge = Datenlänge

Schlüsselstrom zufällig generiert

Schlüsselstrom wird nur einmal benutzt

nicht zu knacken, Sicherheit kann mathematisch bewiesen werden

in der Praxis zu aufwändig, Schlüssellänge = Datenlänge

Asymetrische Verschlüsselung

Verwendung zweier Schlüssel

Schutz des privaten Schlüssels

Kein Schutz des öffentlichen Schlüssels notwendig

Verwendung zweier Schlüssel

Schutz des privaten Schlüssels

Kein Schutz des öffentlichen Schlüssels notwendig

Asymetrische Verschlüsselung (Verfahren)

1024/2046 Bit State of the Art, 512 geknackt

RSA

Deffie Hellmann

ECC (Elliptische Funktionen)

1024/2046 Bit State of the Art, 512 geknackt

RSA

Deffie Hellmann

ECC (Elliptische Funktionen)

Hybride Verschlüsselungsverfahren

Kombination aus symmetrischen und asymmetrischen Verfahren

Vorteil: symmetrischer Schlüssel wird gesichert übertragen

Festplattenverschlüsselung, z.B. Truecrypt

Kombination aus symmetrischen und asymmetrischen Verfahren

Vorteil: symmetrischer Schlüssel wird gesichert übertragen

Festplattenverschlüsselung, z.B. Truecrypt

Digitale Signatur

Verwendung von öffentlichen und privaten Schlüsseln

Nachweis der Integrität von daten / Dokumenten

Hash Verfahren zur Berechnung des Fingerabdrucks

Verwendung von öffentlichen und privaten Schlüsseln

Nachweis der Integrität von daten / Dokumenten

Hash Verfahren zur Berechnung des Fingerabdrucks

Hash Funktionen

MD5 (128 Bit) unsicher

SHA-1 bis SHA-512 (160 bis 512 Bit)

SHA-3 (224 bis 512 Bit)

MD5 (128 Bit) unsicher

SHA-1 bis SHA-512 (160 bis 512 Bit)

SHA-3 (224 bis 512 Bit)

Unterschied Web of Trust und PKI

Web of Trust (öffentliche und private Schlüssel)

PKI (Zertifizierungsstelle)

Web of Trust (öffentliche und private Schlüssel)

PKI (Zertifizierungsstelle)

Business Impact Analyssen

Sind die Erarbeitung der Schadenpotentiale für das Geschäft, wenn Informationsschutzziele verletzt werden

zeigen theoretische Adenpotentiale auf

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Sind die Erarbeitung der Schadenpotentiale für das Geschäft, wenn Informationsschutzziele verletzt werden

zeigen theoretische Adenpotentiale auf

was sind informationsriesigen:

Wenn ein Unternehmen durch en Verlust von Vertraulichkeit Integrität oder Verfügbarkeit einer Information einen gewissen Schaden erfährt

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Wenn ein Unternehmen durch en Verlust von Vertraulichkeit Integrität oder Verfügbarkeit einer Information einen gewissen Schaden erfährt

FALSCH

Reifegradmodelle gliedern sich in wie viele Ebenen

5 I initial, repeatable, defined, managed, optimizing

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

5 I initial, repeatable, defined, managed, optimizing

FALSCH

welche Lösungsideen gitbs für die revision

monitoring

logging

audits

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

monitoring

logging

audits

Welche Aussage ist richtig?

IT Grundschutz nach BSI betrachtet Verfügbarkeit, Integrität und Vertraulichkeit, insbesondere der technischen Informationsverarbeitung

IT Grundschutz nach BSI berücksichtigt die Einhaltung der gültigen Gesetze

IT Grundschutz nach BSI berücksichtigt die Verträglichkeit von Risikominimierungsmaßnahmen mit den IT-Prozessen

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

IT Grundschutz nach BSI betrachtet Verfügbarkeit, Integrität und Vertraulichkeit, insbesondere der technischen Informationsverarbeitung

IT Grundschutz nach BSI berücksichtigt die Einhaltung der gültigen Gesetze

IT Grundschutz nach BSI berücksichtigt die Verträglichkeit von Risikominimierungsmaßnahmen mit den IT-Prozessen

Wie ist der BSI Grundschutz methodisch aufgebaut?

Strukturanalsyse, Schutzbedarfsfeststellung, Modellierung, Basis-Sicherheitscheck

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Strukturanalsyse, Schutzbedarfsfeststellung, Modellierung, Basis-Sicherheitscheck

FALSCH

In welche Teilaufgaben gliedert sich die Strukturanalyse nach BSI Grundschutz?

Netzplanerhebung, Kompelxitätsreduktion durch Gruppenbildung, Erfassung der IT-Anwendungen, IT-Systeme sowie Räume

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Netzplanerhebung, Kompelxitätsreduktion durch Gruppenbildung, Erfassung der IT-Anwendungen, IT-Systeme sowie Räume

FALSCH

Der BSI Grundschutz benennt wie viele Schutzbedarfskategorien?

3 normal, hoch, sehr hoch

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

3 normal, hoch, sehr hoch

FALSCH

Wie viele Schichten beinhaltet die Modellierung nach BSI Grundschutz

5

FALSCH

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

5

FALSCH

Aus welchen Bestandteilen wird ein Risiko berechnet?

Schaden

Wahrscheinlichkeit

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Schaden

Wahrscheinlichkeit

Welche Zielobjekte eines Informationsverbundes müssen nach BSI Grundschutz in einer ergänzenden Sicherheitsanalyse berechnet werden? Alle Zielobjekte, die

mit hohem oder sehr hohem Schutzbedarf in mindestens einem der drei Grundwerte bewertet wurden

für die keine Bausteine identifiziert werden konnten

mit hohem oder sehr hohem Schutzbedarf in mindestens einem der drei Grundwerte bewertet wurden

für die keine Bausteine identifiziert werden konnten

Welche Aussage zu Alternativen der Diskobehandlung nach BSI Grundschutz ist richtig?

Risikobehandlung durch weitere Sicherheitsmaßnahmen

Riskobehandlung durch Umstrukturierung

Riskobehandlung durch Risko-Übernahme

Risikobehandlung durch weitere Sicherheitsmaßnahmen

Riskobehandlung durch Umstrukturierung

Riskobehandlung durch Risko-Übernahme

Welche Aussage ist falsch? Schützenswerte Informationen existieren

nur auf Datenträgern und auf Netzwerken innerhalb der IT

FALSCH

nur auf Datenträgern und auf Netzwerken innerhalb der IT

FALSCH

Welche Schutzziele sollen beim Loggin betrachtet werden?

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

An was sollte sich Sicherheit immer orientieren?

Geschäftsprozessen

internen Standards

IT Anforderungen

Geschäftsprozessen

internen Standards

IT Anforderungen

IT-Security-Beauftragter

Lernkarteien erstellen oder kopieren

Lernkarteien erstellen oder kopieren

Melde dich an, um alle Karten zu sehen.

SWITCHaai

Office 365

Edulog

Apple ID

Google