IT-Security-Beauftragter

IT-Security-Beauftragter Übungsfragen

0.0 (0)

S. B.

Étudier

S. B.

À propos de ce fichier

Diese Lernkarten decken grundlegende und fortgeschrittene Themen der IT-Sicherheit ab. Sie behandeln Maßnahmen, Standards und Verfahren zur Sicherung von Informationen, Systemen und Infrastrukturen, einschließlich Schutzziele wie Vertraulichkeit, Integrität und Verfügbarkeit. Die Karteikarten sind für IT-Sicherheitsbeauftragte und IT-Experten geeignet, die ihre Kenntnisse in Informationssicherheit vertiefen und praktische Maßnahmen zur Risikoreduzierung umsetzen möchten.

Cartes-fiches

Utilisateurs

Langue

Allemand

Catégorie

Informatique

Niveau

Autres

Créé / Mis à jour

19.03.2015 / 30.08.2025

Fichiers de cartes similaires

Welche Aussage zu Alarmierungen ist FALSCH?

Nach Möglichkeit sollten Alarmmeldungen nicht in einer zentralen Gefahrenmeldeanlage (GMA) zusammengeführt, sondern lokal behandelt werden

Alarmierungsanlagen sollten regelmäßig gewartet und auf Funktion gepfüft werden

Alarmierungssysteme sind dem Gebäude und dem Risiko entsprechend zu planen und zu installieren

Alarmierungsprozesse sollten das frühzeitige Erkennen von Vorfällen ermöglichen

Nach Möglichkeit sollten Alarmmeldungen nicht in einer zentralen Gefahrenmeldeanlage (GMA) zusammengeführt, sondern lokal behandelt werden

Alarmierungsanlagen sollten regelmäßig gewartet und auf Funktion gepfüft werden

Alarmierungssysteme sind dem Gebäude und dem Risiko entsprechend zu planen und zu installieren

Alarmierungsprozesse sollten das frühzeitige Erkennen von Vorfällen ermöglichen

Der Perimeterschutz umfasst den Schutz gegen…

beabsichtigtes gewaltsames Überwinden der Grundstücksgrenze

unbeabsichtigtes Überschreiten einer Grundstücksgrenze

unbemerkten Zutritt eines Eindringlings in einen geschützten Raum innerhalb des gebäudes

beabsichtigtes gewaltloses Überwinden der Grundstücksgrenze

beabsichtigtes gewaltsames Überwinden der Grundstücksgrenze

unbeabsichtigtes Überschreiten einer Grundstücksgrenze

unbemerkten Zutritt eines Eindringlings in einen geschützten Raum innerhalb des gebäudes

beabsichtigtes gewaltloses Überwinden der Grundstücksgrenze

Welches sind die grundlegenden Schutzziele der Informationssicherheit?

Vertraulichkeit

Integrität

Authentizität

Verfügbarkeit

Vertraulichkeit

Integrität

Authentizität

Verfügbarkeit

Welche Methoden sind beim Aufbau von Berichtswegen in der Informationssicherheit zielführend?

Going Around

Top Down

Brainstorming

Bottom-Up

Going Around

Top Down

Brainstorming

Bottom-Up

Was sind Rollen in der IT-Security Aufbauorganisation nach BSI bei großen Unternehmen?

Vertriebsleiter

Projekt- / System - IT Security Beauftragter

Datenschutzbeauftragter

IT-Leiter

Vertriebsleiter

Projekt- / System - IT Security Beauftragter

Datenschutzbeauftragter

IT-Leiter

Welche Infrastruktur stellt erhöhte Anforderungen an die Informationssicherheit?

Rechenzentrum

Eingangsbereich

Lagerhalle

Mobiler Arbeitsplatz

Rechenzentrum

Eingangsbereich

Lagerhalle

Mobiler Arbeitsplatz

Was sind die Vorteile zur Informationssicherheit einer Lampertz Zelle?

Modulare Bauweise

Mobilität

Skalierbarkeit

Hohe Investitionskosten

Modulare Bauweise

Mobilität

Skalierbarkeit

Hohe Investitionskosten

Welche Festlegungen sollten im Bereich der Datensicherung und -wiederherstellung getroffen werden?

Anzahl der Generationen

Volumen

Aufbewahrungsort

Transportmodalitäten

Anzahl der Generationen

Volumen

Aufbewahrungsort

Transportmodalitäten

Welche Generationen gibt es bei der Datensicherung nach dem 3 Generationen Prinzip?

Ur-Großvater

Sohn

Großvater

Enkel

Ur-Großvater

Sohn

Großvater

Enkel

Was sind Rollen in der IT-Security Aufbauorganisation nach BSI bei kleinen Unternehmen?

IT-Beauftragter

IT-Security Beauftragter

IT-Koordinierungsausschuss

datenschutzbeauftragter

IT-Beauftragter

IT-Security Beauftragter

IT-Koordinierungsausschuss

datenschutzbeauftragter

Was sind Gefahren für die infrastrukturelle Sicherheit?

menschliches fehlverhalten

Wechsel des IT Leiters

vorsätzliche Handlungen

Streiks

menschliches fehlverhalten

Wechsel des IT Leiters

vorsätzliche Handlungen

Streiks

Welches Gesetz beschreibt direkt die Anforderungen an Maßnahmen zur infrastrukturellen Sicherheit?

BGB

EStG

BDSG

IT-Sicherheitsgesetz

BGB

EStG

BDSG

IT-Sicherheitsgesetz

Symmetrische Verschlüsselung (Verfahren)

DES (56Bit)

triple-DES (112 Bit)

AES (128, 192, 256 Bit)

RC4 (Stromverschlüsselung)

DES (56Bit)

triple-DES (112 Bit)

AES (128, 192, 256 Bit)

RC4 (Stromverschlüsselung)

One time Pad (Stromverschlüsselung)

Schlüsselstrom zufällig generiert

Schlüsselstrom wird nur einmal benutzt

nicht zu knacken, Sicherheit kann mathematisch bewiesen werden

in der Praxis zu aufwändig, Schlüssellänge = Datenlänge

Schlüsselstrom zufällig generiert

Schlüsselstrom wird nur einmal benutzt

nicht zu knacken, Sicherheit kann mathematisch bewiesen werden

in der Praxis zu aufwändig, Schlüssellänge = Datenlänge

Asymetrische Verschlüsselung

Verwendung zweier Schlüssel

Schutz des privaten Schlüssels

Kein Schutz des öffentlichen Schlüssels notwendig

Verwendung zweier Schlüssel

Schutz des privaten Schlüssels

Kein Schutz des öffentlichen Schlüssels notwendig

Asymetrische Verschlüsselung (Verfahren)

1024/2046 Bit State of the Art, 512 geknackt

RSA

Deffie Hellmann

ECC (Elliptische Funktionen)

1024/2046 Bit State of the Art, 512 geknackt

RSA

Deffie Hellmann

ECC (Elliptische Funktionen)

Hybride Verschlüsselungsverfahren

Kombination aus symmetrischen und asymmetrischen Verfahren

Vorteil: symmetrischer Schlüssel wird gesichert übertragen

Festplattenverschlüsselung, z.B. Truecrypt

Kombination aus symmetrischen und asymmetrischen Verfahren

Vorteil: symmetrischer Schlüssel wird gesichert übertragen

Festplattenverschlüsselung, z.B. Truecrypt

Digitale Signatur

Verwendung von öffentlichen und privaten Schlüsseln

Nachweis der Integrität von daten / Dokumenten

Hash Verfahren zur Berechnung des Fingerabdrucks

Verwendung von öffentlichen und privaten Schlüsseln

Nachweis der Integrität von daten / Dokumenten

Hash Verfahren zur Berechnung des Fingerabdrucks

Hash Funktionen

MD5 (128 Bit) unsicher

SHA-1 bis SHA-512 (160 bis 512 Bit)

SHA-3 (224 bis 512 Bit)

MD5 (128 Bit) unsicher

SHA-1 bis SHA-512 (160 bis 512 Bit)

SHA-3 (224 bis 512 Bit)

Unterschied Web of Trust und PKI

Web of Trust (öffentliche und private Schlüssel)

PKI (Zertifizierungsstelle)

Web of Trust (öffentliche und private Schlüssel)

PKI (Zertifizierungsstelle)

Business Impact Analyssen

Sind die Erarbeitung der Schadenpotentiale für das Geschäft, wenn Informationsschutzziele verletzt werden

zeigen theoretische Adenpotentiale auf

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Sind die Erarbeitung der Schadenpotentiale für das Geschäft, wenn Informationsschutzziele verletzt werden

zeigen theoretische Adenpotentiale auf

was sind informationsriesigen:

Wenn ein Unternehmen durch en Verlust von Vertraulichkeit Integrität oder Verfügbarkeit einer Information einen gewissen Schaden erfährt

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Wenn ein Unternehmen durch en Verlust von Vertraulichkeit Integrität oder Verfügbarkeit einer Information einen gewissen Schaden erfährt

FALSCH

Reifegradmodelle gliedern sich in wie viele Ebenen

5 I initial, repeatable, defined, managed, optimizing

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

5 I initial, repeatable, defined, managed, optimizing

FALSCH

welche Lösungsideen gitbs für die revision

monitoring

logging

audits

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

monitoring

logging

audits

Welche Aussage ist richtig?

IT Grundschutz nach BSI betrachtet Verfügbarkeit, Integrität und Vertraulichkeit, insbesondere der technischen Informationsverarbeitung

IT Grundschutz nach BSI berücksichtigt die Einhaltung der gültigen Gesetze

IT Grundschutz nach BSI berücksichtigt die Verträglichkeit von Risikominimierungsmaßnahmen mit den IT-Prozessen

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

IT Grundschutz nach BSI betrachtet Verfügbarkeit, Integrität und Vertraulichkeit, insbesondere der technischen Informationsverarbeitung

IT Grundschutz nach BSI berücksichtigt die Einhaltung der gültigen Gesetze

IT Grundschutz nach BSI berücksichtigt die Verträglichkeit von Risikominimierungsmaßnahmen mit den IT-Prozessen

Wie ist der BSI Grundschutz methodisch aufgebaut?

Strukturanalsyse, Schutzbedarfsfeststellung, Modellierung, Basis-Sicherheitscheck

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Strukturanalsyse, Schutzbedarfsfeststellung, Modellierung, Basis-Sicherheitscheck

FALSCH

In welche Teilaufgaben gliedert sich die Strukturanalyse nach BSI Grundschutz?

Netzplanerhebung, Kompelxitätsreduktion durch Gruppenbildung, Erfassung der IT-Anwendungen, IT-Systeme sowie Räume

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Netzplanerhebung, Kompelxitätsreduktion durch Gruppenbildung, Erfassung der IT-Anwendungen, IT-Systeme sowie Räume

FALSCH

Der BSI Grundschutz benennt wie viele Schutzbedarfskategorien?

3 normal, hoch, sehr hoch

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

3 normal, hoch, sehr hoch

FALSCH

Wie viele Schichten beinhaltet die Modellierung nach BSI Grundschutz

FALSCH

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

FALSCH

Aus welchen Bestandteilen wird ein Risiko berechnet?

Schaden

Wahrscheinlichkeit

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Schaden

Wahrscheinlichkeit

Welche Zielobjekte eines Informationsverbundes müssen nach BSI Grundschutz in einer ergänzenden Sicherheitsanalyse berechnet werden? Alle Zielobjekte, die

mit hohem oder sehr hohem Schutzbedarf in mindestens einem der drei Grundwerte bewertet wurden

für die keine Bausteine identifiziert werden konnten

mit hohem oder sehr hohem Schutzbedarf in mindestens einem der drei Grundwerte bewertet wurden

für die keine Bausteine identifiziert werden konnten

Welche Aussage zu Alternativen der Diskobehandlung nach BSI Grundschutz ist richtig?

Risikobehandlung durch weitere Sicherheitsmaßnahmen

Riskobehandlung durch Umstrukturierung

Riskobehandlung durch Risko-Übernahme

Risikobehandlung durch weitere Sicherheitsmaßnahmen

Riskobehandlung durch Umstrukturierung

Riskobehandlung durch Risko-Übernahme

Welche Aussage ist falsch? Schützenswerte Informationen existieren

nur auf Datenträgern und auf Netzwerken innerhalb der IT

FALSCH

nur auf Datenträgern und auf Netzwerken innerhalb der IT

FALSCH

Welche Schutzziele sollen beim Loggin betrachtet werden?

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

An was sollte sich Sicherheit immer orientieren?

Geschäftsprozessen

internen Standards

IT Anforderungen

Geschäftsprozessen

internen Standards

IT Anforderungen

Welcher internationale Standard für Informationssicherheit repräsentiert einen Top-Down Ansatz?

ISO EC 27001

FALSCH

ISO EC 27001

FALSCH

Welche Schutzziele verfolgt der Standard ISO EC 27001:2013

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

Vertraulichkeit - Verfügbarkeit - Integrität

FALSCH

Welche Aussage zur Risikoanalyse nach Standard 27005 ist richtig?

Eine Riskoanalyse ist ein systematisches Verfahren zur Bewertung von Risiken bei komplexen Zusammenhängen, Unsicherheiten, Wissens- oder Sicherheitslücken

Das Riskomanagement für Risikoanalysen durch und bewertet diese

Eine Riskoanalyse ist ein systematisches Verfahren zur Bewertung von Risiken bei komplexen Zusammenhängen, Unsicherheiten, Wissens- oder Sicherheitslücken

Das Riskomanagement für Risikoanalysen durch und bewertet diese

Was ist das Ziel einer Schutzbedrafsanalsyse?

Zu entscheiden, welchen Schutzbedarf eine ITAnwendung bezüglich Vertraulichkeit, Integrität und Verfügbarkeit besetzt

FALSCH

Zu entscheiden, welchen Schutzbedarf eine ITAnwendung bezüglich Vertraulichkeit, Integrität und Verfügbarkeit besetzt

FALSCH

Welche internationalen Standards gibt es für die Durchführung von Risikoanalysen?

Iso 27005 Leitfaden zur Etablierung eines Risikomanagements für Informationssicherheit ISRM

Bis Standard 100-4 im Rahmen des Notfallmanagments

BSI Standard 100-3 im Rahmen der Durchführung von Sicherheitskonzeptionen nach BSI Standard

Iso 27005 Leitfaden zur Etablierung eines Risikomanagements für Informationssicherheit ISRM

Bis Standard 100-4 im Rahmen des Notfallmanagments

BSI Standard 100-3 im Rahmen der Durchführung von Sicherheitskonzeptionen nach BSI Standard

1 / 90

Cartes-fiches

Was sind Gefahren für die infrastrukturelle Sicherheit?

menschliches fehlverhalten

Wechsel des IT Leiters

vorsätzliche Handlungen

Streiks

Welches Gesetz beschreibt direkt die Anforderungen an Maßnahmen zur infrastrukturellen Sicherheit?

BGB

EStG

BDSG

IT-Sicherheitsgesetz

Symmetrische Verschlüsselung (Verfahren)

DES (56Bit)

triple-DES (112 Bit)

AES (128, 192, 256 Bit)

RC4 (Stromverschlüsselung)

One time Pad (Stromverschlüsselung)

Schlüsselstrom zufällig generiert

Schlüsselstrom wird nur einmal benutzt

nicht zu knacken, Sicherheit kann mathematisch bewiesen werden

in der Praxis zu aufwändig, Schlüssellänge = Datenlänge

Asymetrische Verschlüsselung

Verwendung zweier Schlüssel

Schutz des privaten Schlüssels

Kein Schutz des öffentlichen Schlüssels notwendig

Asymetrische Verschlüsselung (Verfahren)

1024/2046 Bit State of the Art, 512 geknackt

RSA

Deffie Hellmann

ECC (Elliptische Funktionen)

Hybride Verschlüsselungsverfahren

Kombination aus symmetrischen und asymmetrischen Verfahren

Vorteil: symmetrischer Schlüssel wird gesichert übertragen

Festplattenverschlüsselung, z.B. Truecrypt

Digitale Signatur

Verwendung von öffentlichen und privaten Schlüsseln

Nachweis der Integrität von daten / Dokumenten

Hash Verfahren zur Berechnung des Fingerabdrucks

Hash Funktionen

MD5 (128 Bit) unsicher

SHA-1 bis SHA-512 (160 bis 512 Bit)

SHA-3 (224 bis 512 Bit)

Unterschied Web of Trust und PKI

Web of Trust (öffentliche und private Schlüssel)

PKI (Zertifizierungsstelle)

Étudier

IT-Security-Beauftragter

Créer ou copier des fichiers d'apprentissage

Cartes-fiches

Veuillez vous connecter

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog