Klausur 3. Woche
Klausur 3. Woche
Klausur 3. Woche
-
- 1 / 7
-
Flashcards
Was/wer gefährdet die Datensicherheit?
Wer?
Personen mit Vorsatz: Hacker
Personen ohne Vorsatz: Nutzer, Admins
Was?
Höhere Gewalt
Bedrohung: Vorsatz, technisches Versagen, menschliches Versagen, Strukturprobleme
Schwachstellen: Programmierfehler, Schadsoftware, social Engeneering, Anfälligkeit gegen Spoofing oder DOS/DDOS, Benutzer, Administator (fehlerhafte Konfiguration)
Was ist der Unterschied zwischen Datenschutz und Datensicherheit?
Datenschutz: Schutz der personenbezogenen Daten, Selbstbestimmungskeit (Schutz des Menschen)
Datensicherheit: Schutz vor Angriff, fälschliche Weitergabe (Schutz der Maschine)
Was kann man tun, um Datensicherheit zu erreichen?
Organisatorische Maßnahmen
Zugangskontrollen zu Serverräumen, Benutzerordnung, Passwortschutz
Technische Maßnahmen
Regelmäßige Datensicherung, Verzicht auf unsichere Dienste (Telnet), Firewall, Monitoring
Welche Fragen stellt man im Kontextinterview? Gib Beispiele. Welche Fragen sollte man nicht stellen?
Kontext setzt sich zusammen aus den Aufgaben, Arbeitsmitteln und Umgebung
Etappen einer Kenaufgabe: Planen, Vorbereitung, Durchführung, Ergebnis bewerten, Ergebnis weitergeben
Welche Fragen stellt man?
- Welche Aufgaben nehmen Sie war?
- Wie bekommen Sie Ihre Aufträge?
- Mit welchen Kollegen arbeiten Sie zusammen?
Welche Fragen stellt man nicht?
- Vermeiden in die Zukunft zu gehen
- Geschlossene Fragen
- Allgemeine Fragen
- "Was brauchen Sie?" - sonst kommt eine Systemspezifikation zurück
Was ist ein Erfordernis
Zustand der für eine spezifische Nutzergruppe eines Produkts gegeben sein muss (aber nicht notwendigerweise gegeben ist)
Erfordernis ist im Benutzerkontext zu sehen hat aber nichts mit dem Endergebnis zu tun
Die Rolle muss etwas wissen, um entscheiden zu können
Was ist eine Nutzungsanforderung? Wie unterscheidet sich diese von einer Systemanforderung?
Nutzungsanforderung:
Eine erforderliche Benutzeraktion in einem interaktiven System in einer Tätigkeit beschreibenden Weise - nicht in einer technisch realisierter Weise
Formulieren:
Nutzer taucht auf…
Nutzer muss am System etwas eingeben, auswählen, erkennen können muss…
Systemanforderung
Anforderungen an das System "unter der Haube". z.B. Forderung dass das System Daten speichern können soll
Formulierung Erfordernisse und Nutzungsanforderungen
Erfordernisse:
Die <Benutzergruppe>, muss XXX wissen / haben, um YYY entscheiden/tun zu können.
Nutzungsanforderungen:
Der Benutzer muss am System ZZZ
- erkennen/überblicken können
- auswählen können
- eingeben können