Modul 182

Beispielfragen für den MKN 182. Die Fragen des Testes auf Moodle sind hier mit enthalten.

0.0 (0)

Roger Sutter

Lernen

Roger Sutter

Über diese Lernkartei

Diese Lernkarten behandeln die Grundlagen der IT-Sicherheit und richten sich an Berufslehrlinge. Sie decken Themen wie Bausteine, IDS (Intrusion Detection Systems), Schutzbedarfsfeststellung und Massnahmen zur IT-Sicherheit ab. Die Karteikarten erklären die Bedeutung von Vertraulichkeit, Integrität und Verfügbarkeit sowie die Umsetzung von Sicherheitsmassnahmen in verschiedenen Schichten. Ideal für angehende IT-Fachleute, die sich auf die IT-Sicherheit spezialisieren möchten.

Karten

Lernende

Sprache

Deutsch

Kategorie

Informatik

Stufe

Berufslehre

Erstellt / Aktualisiert

18.06.2015 / 26.03.2022

Ähnliche Karteien

Lernkarten

Welches ist die richtige Vorgehensweise nach GSHB?

IT-Sicherheitsmanagement -> IT-Strukturanalyse -> Schutzbedarfsfeststellung -> Modellierung -> Basis-Sicherheitscheck -> Realisierung -> Zertifizierung

Modellierung -> Basis-Sicherheitscheck -> IT-Strukturanalyse -> Zertifizierung -> Realisierung -> Schutzbedarfsfeststellung -> IT-Sicherheitsmanagement

IT-Strukturanalyse -> Basis-Sicherheitscheck -> Schutzbedarfsfeststellung -> Modellierung -> Zertifizierung -> Realisierung -> IT-Sicherheitsmanagement

Schutzbedarfsfeststellung -> IT-Strukturanalyse ->Basis-Sicherheitscheck -> IT-Sicherheitsmanagement ->Modellierung -->Zertifizierung -> Realisierung

Wählen Sie eine Antwort:

Der IT-Verbund...

... kann nicht mehrere Abteilungen einer Unternehmung umfassen.

... muss eine sinnvolle Mindestgrösse haben.

... muss nicht zwingend abgrenzbar sein.

... muss zwingend die gesamte Unternehmung umfassen.

Wählen Sie eine Antwort:

Der Lebenszyklus im IT-Sicherheitsprozess (Deming-Kreis, PDCA-Modell) läuft folgendermassen ab:

Planung, Optimierung und Verbesserung, Umsetzung der Planung, Erfolgskontrolle

Optimierung und Verbesserung, Erfolgskontrolle, Planung, Umsetzung der Planung

Planung, Umsetzung der Planung, Erfolgskontrolle, Optimierung und Verbesserung

Planung, Erfolgskontrolle, Umsetzung der Planung, Optimierung und Verbesserung

Wählen Sie eine Antwort.

Die Gewährleistung von IT-Sicherheit ist eine...

... konzeptionelle Aufgabe des Managements.

... operative Aufgabe des Managements.

... unbedeutende Aufgabe des Managements.

... strategische Aufgabe des Managements.

Wählen Sie eine Antwort.

Für welche Aufgabe ist der IT-Sicherheitsbeauftragte verantwotlich?

Kontrolle und Überwachung der Mitarbeitenden.

Initiierung des IT-Sicherheitsprozesses.

Realisierung der Sicherheitsmassnahmen.

Steuerung und Koordination des IT-Sicherheitsprozesses.

Wählen Sie eine Antwort.

Für welchen Bereich wird keine Schutzbedarfsfeststellung benötigt?

Kommunikationsverbindung

IT-Anwendungen

IT-User

IT-Systeme

IT-Räume

Wählen Sie eine Antwort.

In welche Schicht gehört der Baustein Notfallvorsorge-Konzept?

Infrastruktur

IT-Systeme

IT-Anwendungen

Netze

Übergreifende Aspekte

Wählen Sie eine Antwort.

In welchem Schritt wird der Netzwerkplan bereinigt?

Festlegung des IT-Verbunds

Sicherheitsleitlinie

IT-Strukturanalyse

Modellierung

Schutzbedarfsfeststellung

Wählen Sie eine Antwort.

In welcher Schicht sind die Bausteine gruppiert, die Netzaspekte behandeln?

Schicht 5

Schicht 6

Schicht 4

Schicht 3

Schicht 2

Wählen Sie eine Antwort.

In welcher Schicht sind Bausteine zu Server 2003 zu finden?

Schicht 3

Schicht 2

Schicht 6

Schicht 1

Schicht 4

Wählen Sie eine Antwort.

Von welcher Person / Stelle muss die Initiative zum IT-Sicherheitsmanagement ausgehen?

IT-Abteilungsleiter

Unternehmungsleitung

IT-Sicherheitsbeauftragter

Mitarbeiter

Wählen Sie eine Antwort:

Was bedeutet Datenintegrität?

Die Daten sind korrekt und unverfälscht vorhanden.

Die Daten sind nur authentifizierten Benutzern zugänglich.

Die Daten sind nur autorisierten Benutzern zugänglich.

Die tolerierbare Ausfallzeit ist möglichst gering.

Wählen Sie eine Antwort:

Welche Aussage beschreibt den Begriff: "Vertraulichkeit" korrekt?

Nachweisbarkeit des Sendens und Empfangens von Informationen in Verbindung mit dem Identitätsnachweis.

Schutz gegen die unberechtigte Kenntnisnahme und Preisgabe von Informationen.

Die gezielte Veränderung von informationen in eine für Aussenstehende unverständliche Form zum Schutz vertraulicher Daten und Nachrichten.

Der Verlust der Vertraulichkeit von Informationen kann daher bedeuten, dass diese unerlaubt verändert wurden.

Vertraulichkeit bedeutet die Sicherstellung der Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen.

Wählen Sie eine Antwort:

Welche Aussagen werden in der Sicherheitsrichtlinie getroffen?

Einschätzung der Gefährdungslage einzelner Objekte.

Einschätzung zum Sicherheitsniveau welches erreicht werden soll.

Aussagen zum Schutzbedarf von Kommunikationsanlagen.

Aussagen zu im Netz vorhandenen IT-Systemen.

Aussagen zu den zu treffenden Massnahmen.

Wählen Sie eine oder mehrere Antworten:

Welche der folgenden Beispiele sind IT-Anwendungen gemäss GSHB?

Druckservice

Textverarbeitung

WWW-Recherche

Prsonaldatenverarbeitung

Tabellenkalkulation

Wählen Sie eine Antwort:

Welche Frage wird nicht urch die Schutzbedarfsfeststellung beantwortet?

Wie viel Schutz benötigen Ihre Informationstechnik und die durch diese unterstützten Anwendungen?

Wie kommen Sie zu begründeten und nachvollziehbaren Einschätzungen des Schutzbedarfs?

Wie definiert Ihre Organisation die Schutzbedarfskategorien?

Welche Komponenten Ihrer Informationstechnik benötigen mehr Sicherheit, bei welchen genügen elementare Schutzmassnahmen?

Welches sind mögliche Bedrohungen Ihrer Informationstechnik?

Wählen Sie eine oder mehrere Antworten:

Welche Inhalte gehören in die IT-Sicherheitsleitlinie?

Konkrete Beschreibung wie ein Datensicherungssystem konfiguriert wird.

Zusicherung, dass die IT-Sicherheitsleitlinie von der Leitung durchgesetzt wird.

IT-Sicherheitsziele und Kernelemente der Sicherheitsstrategie.

Stellenwert der IT-Sicherheit und Bedeutung der IT für die Aufgabenerfüllung.

Organisationsstruktur für die Umsetzung des IT-Sicherheitsprozesses.

Wählen Sie eine Antwort:

Welche IT-Anwendungen sollten Sie erfassen?

Nur serverbasierte IT-Anwendungen.

Alle IT-Anwendungen, da sonst Sicherheitslücken entstehen.

Keine, es werden nur IT-Systeme erfasst.

Nur Anwendungen, die den höchsten Grad an Vertraulichkeit, Integrität oder Verfügbarkeit haben.

Wählen Sie eine Antwort:

Welche IT-Systeme werden bei der Struktutanalyse erfasst?

TK-Anlagen, Netzkomponenten und Computer

Server und Clients

Server

Nur Softwarekomponenten

Wählen Sie eine Antwort:

Welche Komponenten werden gemäss IT-Grundschutz zum IT-Verbund gezählt?

Infrastrukturelle und technische Komponenten.

Infrastrukturelle, personelle, organisatorische und technische Komponenten.

Personelle und Organisatorische Komponenten.

Infrastrukturelle, organisatorische Komponenten.

Wählen Sie eine oder mehrere Antworten:

Was gehört zur Informationssicherheit?

Vertraulichkeit

Vererbung

Verfügbarkeit

Autorisierung

Integrität

Was versteht man unter "Vertraulichkeit"?

Gewährleistung des Zugangs zu Informationen nur für die Zugangsberechtigten.

Was versteht man unter "Verfügbarkeit"?

Gewährleistung des Bedarfsorientierten Zugangs zu Informationen und zugehörigen Werten für berechtigte Benutzer.

Was versteht man unter "Integrität"?

Sicherstellung der Richtigkeit und Vollständigkeit von Informationen und Verarbeitungsmethoden.

Wählen Sie eine oder mehrere Antworten:

Welche Massnahmen gehören zur IT-Sicherheit?

Persönliche

Technische

Organisatorische

Wählen Sie eine oder mehrere Antworten:

Was gehört zu den Technischen Massnahmen?

Digitale Signaturen

IT-Sicherheit in allen Prozessen verankern

Vertraulicher Umgang mit sensiblen Daten

Verschlüsselungstechnik

Wählen Sie eine oder mehrere Antworten:

Was gehört zu den Organisatorischen Massnahmen?

Absichern des Datenverkehrs und der IT-Systeme

Einhalten von vorgegebenen Pozessen

Zutrittsregelung

Vertraulicher Umgang mit sensiblen Daten

Wählen Sie eine oder mehrere Antworten:

Was gehört zu den Persönlichen Massnahmen?

Geheimhaltung des eigenen Passworts

Einhalten von vorgegebenen Prozessen

Melden von Auffälligkeiten (BSP. Virenscanner)

Vertraulicher Umgang mit sensiblen Daten

Wählen Sie eine oder mehrere Antworten?

Welcher Schritt gehört nicht zum IDS-Ablauf?

Wahrnehmung

Löschen

Mustererkennung

Reaktion

Kontrolle

Wählen Sie eine oder mehrere Antworten:

Welche IDS-Struktur gibt es nicht?

Host-Basierte IDS

Netzwerk-Basierte IDS

Hybride IDS

Es gibt alle drei IDS.

Was verstehen Sie unter "Host-Basierte IDS"?

-Umfassende Überwachung eines Systems.
-Erfolgreicher Angriff auf Host kann IDS beeinträchtigen.

Was verstehen Sie unter "Netzwerk-Basierte IDS"?

-Analyse der Datenpakete im Netzwerk
-Erkennung von Angriffsmustern
-Kompromittierte Hosts beeinträchtigen IDS nicht
-Keine lückenlose Überwachung bei Überlastung des netzwes

Was verstehen Sie unter "Hybride IDS"?

Kombination aus beiden IDS (Host-Basierte und Netzwerk-Basierte) mit zentralem Managementsystem.

Was sind die Nachteile und Probleme von IDS?

-IDS (aktive Komponente) selbst kann Angriffsziel sein
-Angriffe werden erkannt aber nicht verhindert (im Gegensatz zu einem Itrusion Prevention System)
-False Positives und Fals Negatives

Wählen Sie eine oder mehrere Antworten:

Welche sind IDS-Software?

Snort

Samhain

Prelude

Hogwash

Verinice

Wählen Sie eine oder mehrere Antworten:

Was beinhaltet der Aufbau eines Bausteines?

Kurzbeschreibung

Gefährdungslage

Zuweisungsknopf

Massnahmenempfehlung

Was bedeutet die Siegelstufe A eines Bausteins?

Unabdingbare Standardsicherheitsmassnahmen; die Umsetzung ist für alle drei Stufen der IT-Grundschutz-Qualifizierung erforderlich.

Was bedeutet die Siegelstuffe B eines Bausteines?

Wichtigste Standardsicherheitsmassnahmen; die Umsetzung ist für die Aufbaustufe und für das Zertifikat erforderlich.

Lernen

Modul 182

Lernkarteien erstellen oder kopieren

Lernkarten

Bitte melde dich an

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog