Cloud-Modelle und Sicherheitsrisiken: Online-Quiz für Fachinformatikerinnen

Question 1

Welches der folgenden Cloud-Computing-Modelle bietet die höchste Flexibilität und Kontrolle über die Infrastruktur?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 2

Welche Art von Cloud-Diensten wird hauptsächlich für die Verarbeitung großer Datenmengen verwendet?

Accepted Answer

Big Data Analytics Services

Answer

Machine Learning Services

Answer

Serverless Computing Services

Question 3

Welches Cloud-Computing-Modell bietet den größten Grad an Kontrolle und Flexibilität für Unternehmen?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 4

Welcher Cloud-Dienst ermöglicht es Entwicklern, Anwendungen zu erstellen und bereitzustellen, ohne eigene Infrastruktur bereitstellen zu müssen?

Accepted Answer

PaaS

Answer

IaaS

Answer

SaaS

Question 5

Welche Verschlüsselungsmethode wird häufig in der Cloud verwendet, um Daten im Ruhezustand zu schützen?

Accepted Answer

AES-256

Answer

RSA

Answer

ECC

Question 6

Welche der folgenden Aussagen zur Sicherheitsverantwortung in der Cloud ist korrekt?

Accepted Answer

Sowohl der Cloud-Anbieter als auch der Kunde teilen sich die Verantwortung für die Sicherheit.

Answer

Der Cloud-Anbieter ist allein für die Sicherheit der Daten des Kunden verantwortlich.

Answer

Der Kunde trägt die Hauptverantwortung für die Sicherheit seiner Daten.

Question 7

Welcher der folgenden Dienste stellt virtuelle Infrastrukturressourcen wie Server und Speicher bereit?

Accepted Answer

Ermöglicht die Bereitstellung und Verwaltung virtueller Infrastrukturressourcen.

Answer

Bietet vorinstallierte Software und Anwendungen.

Question 8

Welche Norm ist die umfassendste und am häufigsten verwendete für die Cloud-Sicherheit?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

HIPAA

Answer

SOX

Question 9

Welches Cloud-Computing-Modell zeichnet sich durch die umfassendste Kontrolle und Flexibilität aus?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 10

Welches sichere Protokoll wird zur Übertragung von Daten in SaaS-Anwendungen verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

SSH

Question 11

Welche Bedrohung stellt ein besonders großes Risiko für Cloud-Computing-Dienste dar?

Accepted Answer

Advanced Persistent Threats (APTs)

Answer

Phishing-Angriffe

Answer

Spam

Question 12

Welche Rolle spielt das Shared Responsibility Model im Cloud-Computing?

Accepted Answer

Es definiert die Verantwortlichkeiten zwischen dem Cloud-Anbieter und dem Kunden für die Cloud-Sicherheit.

Answer

Es stellt sicher, dass der Cloud-Anbieter die volle Verantwortung für die Datensicherheit übernimmt.

Answer

Es überträgt dem Kunden die alleinige Verantwortung für die Sicherheit der Cloud-Dienste.

Question 13

Welche der folgenden Maßnahmen ist entscheidend für die Absicherung von Cloud-Anwendungen?

Accepted Answer

Implementierung einer Web Application Firewall (WAF)

Answer

Einrichtung eines Intrusion Prevention Systems (IPS)

Answer

Konfiguration eines virtuellen privaten Netzwerks (VPN)

Question 14

Welche Methode wird zur Erkennung und Reaktion auf Sicherheitsvorfälle in Cloud-Umgebungen eingesetzt?

Accepted Answer

Security Incident and Event Management (SIEM)

Answer

Penetrationstest

Answer

Vulnerability Assessment

Question 15

Welches Cloud-Modell stellt Nutzern vorinstallierte Software und Anwendungen bereit?

Accepted Answer

SaaS

Answer

IaaS

Answer

PaaS

Question 16

Welches der folgenden ist KEIN Sicherheitsrisiko im Zusammenhang mit Cloud-Computing?

Accepted Answer

Verbesserte Datensicherheit

Answer

Datenverlust

Answer

Unberechtigter Zugriff

Question 17

Was ist der Hauptvorteil der Nutzung von SaaS-Diensten?

Accepted Answer

Geringere Betriebskosten

Answer

Höhere Sicherheitsmaßnahmen

Answer

Umfassende Kontrolle über die Infrastruktur

Question 18

Welches der folgenden ist ein Beispiel für ein IaaS-Angebot?

Accepted Answer

Microsoft Azure Virtual Machines

Answer

Google Cloud Platform

Answer

Salesforce

Question 19

Warum ist die Verschlüsselung von Daten in der Cloud wichtig?

Accepted Answer

Verhinderung unbefugten Zugriffs

Answer

Erhöhung der Datengenauigkeit

Answer

Verbesserung der Systemleistung

Question 20

Welches der folgenden ist KEIN Vorteil der Nutzung von PaaS-Diensten?

Accepted Answer

Volle Kontrolle über die zugrunde liegende Infrastruktur

Answer

Schnellere Anwendungsentwicklung

Answer

Geringere Infrastrukturkosten

Question 21

Welches Cloud-Computing-Modell bietet den höchsten Grad an Kontrolle und Flexibilität?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 22

Welches Sicherheitsrisiko ist im Zusammenhang mit SaaS (Software as a Service) besonders relevant?

Accepted Answer

Datenleck aufgrund ungenügender Zugriffskontrolle

Answer

Malware-Infektion über schadhafte Software

Answer

Datenverlust durch Hardwareausfall

Question 23

Welcher Faktor ist bei der Auswahl eines Cloud-Anbieters für die Speicherung sensibler Daten von höchster Bedeutung?

Accepted Answer

Zuverlässige Sicherheitszertifizierungen (z. B. ISO 27001, SOC 2)

Answer

Hohe Verfügbarkeit

Answer

Niedrige Servicekosten

Answer

Benutzerfreundliche Schnittstelle

Question 24

Welche Cloud-Computing-Architektur bietet die höchste Isolation und dedizierte Ressourcenzuweisung für Workloads?

Accepted Answer

Virtual Private Cloud (VPC)

Answer

Public Cloud

Answer

Community Cloud

Answer

Hybrid Cloud

Question 25

Welche Maßnahme ist zur Überwachung von Cloud-Ressourcen auf anomales Verhalten empfehlenswert?

Accepted Answer

Verwendung von Sicherheitsinformations- und Ereignismanagementsystemen (SIEM)

Answer

Bereitstellung von Firewalls an jedem Server

Answer

Regelmäßige manuelle Überprüfungen

Question 26

Welcher Cloud-Diensttyp ermöglicht es Entwicklern, Softwareanwendungen schnell und einfach bereitzustellen, ohne sich um die zugrunde liegende Infrastruktur kümmern zu müssen?

Accepted Answer

Platform as a Service (PaaS)

Answer

Infrastructure as a Service (IaaS)

Answer

Function as a Service (FaaS)

Answer

Software as a Service (SaaS)

Question 27

Welches Cloud-Computing-Modell eignet sich am besten für Unternehmen, die vollständige Kontrolle über ihre IT-Infrastruktur benötigen und ihre eigenen Server und Betriebssysteme verwalten möchten?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Answer

Function as a Service (FaaS)

Question 28

Welche der folgenden Aussagen beschreibt das IaaS-Modell am zutreffendsten?

Accepted Answer

Der Anbieter stellt die Hardware-Infrastruktur bereit, während der Kunde das Betriebssystem, die Anwendungen und die Daten verwaltet.

Answer

Der Anbieter stellt die Softwareplattform bereit und der Kunde entwickelt und verwaltet eigene Anwendungen.

Question 29

Welche Maßnahme trägt zur Minimierung des Risikos von Datenverlust in der Cloud bei?

Accepted Answer

Regelmäßige Datensicherungen

Answer

Verzicht auf die Nutzung von Cloud-Diensten

Answer

Installation einer Firewall auf den Cloud-Servern

Answer

Nutzung mehrerer Cloud-Anbieter

Question 30

Was ist die Definition eines DDoS-Angriffs?

Accepted Answer

Ein Angriff, der versucht, einen Server oder eine Netzwerkressource durch Überlastung mit Anfragen lahmzulegen.

Answer

Ein Angriff, der darauf abzielt, Daten zu stehlen oder zu zerstören.

Question 31

Welche Maßnahme kann das Risiko von Cloud-Hijacking verringern?

Accepted Answer

Implementierung robuster Authentifizierungsmethoden

Answer

Speicherung vertraulicher Daten in der Cloud

Answer

Ignorieren von Sicherheitsupdates des Anbieters

Answer

Öffnen von Ports für den Zugriff auf Cloud-Ressourcen

Question 32

Was ist das Hauptmerkmal des SaaS-Modells?

Accepted Answer

Der Anbieter stellt die komplette Anwendung bereit, auf die der Kunde über das Internet zugreift.

Answer

Der Anbieter stellt die Softwareplattform bereit und der Kunde entwickelt und verwaltet eigene Anwendungen.

Answer

Der Kunde stellt die Hardware-Infrastruktur bereit und der Anbieter verwaltet die darauf laufenden Anwendungen und Daten.

Question 33

Welches Sicherheitsrisiko wird vom Shared-Responsibility-Modell in der Cloud nicht abgedeckt?

Accepted Answer

Physische Sicherheit der Cloud-Infrastruktur

Answer

Betriebssystem-Updates auf virtuellen Maschinen

Answer

Datenverschlüsselung während der Übertragung

Answer

Zugriffskontrolle auf Cloud-Ressourcen

Question 34

Was ist ein Sicherheitsaudit?

Accepted Answer

Eine systematische Untersuchung der Sicherheit einer Cloud-Umgebung oder eines Cloud-Dienstes.

Answer

Ein Dokument, das die Sicherheitsrichtlinien eines Cloud-Anbieters darlegt.

Answer

Ein Tool, das Sicherheitsverletzungen automatisch erkennt und meldet.

Question 35

Welche der folgenden Aussagen beschreibt die Vorteile von Cloud-Sicherheit zutreffend?

Accepted Answer

Skalierbarkeit, Kosteneffizienz und automatisierte Sicherheitsupdates

Answer

Vollständige Kontrolle über die Sicherheitskonfiguration

Answer

Beseitigung aller Sicherheitsrisiken

Question 36

Welches Cloud-Computing-Modell bietet dem Nutzer Zugriff auf grundlegende Rechenressourcen wie Server, Speicher und Netzwerk, die er selbst konfiguriert und verwaltet?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 37

Welcher der folgenden Punkte ist KEIN typischer Vorteil von Cloud-Computing?

Accepted Answer

Geringerer Bedarf an IT-Fachkräften im eigenen Unternehmen.

Answer

Skalierbarkeit der Ressourcen bei Bedarf.

Answer

Verbesserte Verfügbarkeit und Ausfallsicherheit der IT-Infrastruktur.

Answer

Kostenreduktion durch Pay-per-Use-Modelle.

Question 38

Welche Sicherheitsmassnahme ist am effektivsten, um den Zugriff auf sensible Daten in der Cloud zu beschränken?

Accepted Answer

Implementierung einer mehrstufigen Authentifizierung (MFA) für den Zugriff auf Cloud-Dienste.

Answer

Speicherung aller Daten in der Cloud ohne Verschlüsselung.

Answer

Nutzung von kostenlosen Public-Cloud-Diensten.

Answer

Verzicht auf die Nutzung von Cloud-Diensten für sensible Daten.

Question 39

Was ist der Zweck von "Data Loss Prevention (DLP)" im Kontext von Cloud-Diensten?

Accepted Answer

Verhinderung des Verlusts sensibler Daten durch unberechtigten Zugriff oder Datenverlust.

Answer

Sicherung der Datenverschlüsselung in der Cloud.

Answer

Überwachung der Netzwerkaktivitäten in der Cloud.

Question 40

Welches Cloud-Computing-Modell wird typischerweise für die Bereitstellung von E-Mail-Diensten wie Google Mail oder Microsoft Outlook verwendet?

Accepted Answer

Software as a Service (SaaS)

Answer

Platform as a Service (PaaS)

Answer

Infrastructure as a Service (IaaS)

Answer

Hybrid Cloud

Question 41

Welche der folgenden Herausforderungen tritt typischerweise bei der Migration von Anwendungen in die Cloud auf?

Accepted Answer

Sicherung der Datenkonsistenz und Datenintegrität während des Migrationsprozesses.

Answer

Die einfache Integration von Cloud-Diensten in bestehende IT-Systeme.

Answer

Die einfache Skalierbarkeit von Cloud-Diensten.

Answer

Die niedrigen Kosten von Cloud-Diensten.

Question 42

Was ist die Aufgabe von "Cloud Security Posture Management (CSPM)"?

Accepted Answer

Überwachung der Sicherheitskonfiguration von Cloud-Diensten und Identifizierung von potenziellen Sicherheitsrisiken.

Answer

Verwaltung der Datenverschlüsselung in der Cloud.

Answer

Kontrolle des Netzwerkverkehrs in der Cloud.

Question 43

Welches Sicherheitsrisiko ist besonders relevant bei der Nutzung von Cloud-Diensten für die Verarbeitung von sensiblen Daten in der Gesundheitsbranche?

Accepted Answer

Einhaltung von Datenschutzbestimmungen wie der DSGVO (Datenschutz-Grundverordnung).

Answer

Hohe Kosten für die Nutzung von Cloud-Diensten.

Answer

Mangelnde Verfügbarkeit von Cloud-Diensten.

Answer

Mangelnde Skalierbarkeit von Cloud-Diensten.

Question 44

Welcher der folgenden Punkte ist KEIN typischer Grund für die Nutzung von Cloud-Diensten durch Unternehmen?

Accepted Answer

Vereinfachung der IT-Infrastruktur und Reduktion der Anzahl von IT-Fachkräften.

Answer

Reduktion der Investitionskosten für IT-Hardware.

Answer

Erhöhung der Flexibilität und Skalierbarkeit der IT-Infrastruktur.

Answer

Verbesserung der Verfügbarkeit und Ausfallsicherheit der IT-Infrastruktur.

Question 45

Welches Cloud-Computing-Modell bietet dem Nutzer die höchste Abstraktionsstufe, d.h. er muss sich am wenigsten um die technischen Details kümmern?

Accepted Answer

SaaS

Answer

PaaS

Answer

FaaS

Answer

IaaS

Question 46

Welches Sicherheitsrisiko ist besonders relevant für die Nutzung von Cloud-Diensten?

Accepted Answer

Verlust der Datenhoheit

Answer

Hardwareausfall

Answer

Malware-Infektionen

Answer

Stromausfälle

Question 47

Welches Cloud-Computing-Modell eignet sich am besten für die Entwicklung und Bereitstellung von Webanwendungen?

Accepted Answer

PaaS

Answer

FaaS

Answer

SaaS

Answer

IaaS

Question 48

Welche Herausforderung ist mit der Nutzung von Cloud-Diensten verbunden?

Accepted Answer

Abhängigkeit von einem externen Anbieter

Answer

Komplexität der Einrichtung

Answer

Hohe Anschaffungskosten

Answer

Geringer Funktionsumfang

Question 49

Welches Sicherheitsrisiko ist mit der Nutzung von SaaS verbunden?

Accepted Answer

Mangelnde Kontrolle über die Datensicherheit

Answer

Hardwareausfälle

Answer

Malware-Infektionen

Answer

Datenlecks

Question 50

Welches Cloud-Computing-Modell stellt dem Nutzer die vollständige Kontrolle über die zugrunde liegende Infrastruktur?

Accepted Answer

IaaS

Answer

PaaS

Answer

SaaS

Question 51

Welches Cloud-Computing-Modell bietet die größte Kontrolle über das Betriebssystem und die installierten Anwendungen?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Software as a Service (SaaS)

Answer

Function as a Service (FaaS)

Answer

Platform as a Service (PaaS)

Question 52

Welches der folgenden Sicherheitsrisiken ist am ehesten mit der Mehrparteiennutzung von Ressourcen in einer Cloud-Umgebung verbunden?

Accepted Answer

Datenlecks durch unzureichende Isolierung

Answer

Phishing-Angriffe

Answer

Malware-Infektionen

Answer

Denial-of-Service-Angriffe

Question 53

Was ist ein Hauptvorteil der Verwendung von SaaS aus Sicht der IT-Sicherheit?

Accepted Answer

Verantwortlichkeit des Anbieters für Sicherheitsupdates der Anwendung

Answer

Einfacherer Zugriff auf sensible Daten

Answer

Volle Kontrolle über die zugrunde liegende Infrastruktur

Question 54

Welches der folgenden ist KEINE gängige Sicherheitsmaßnahme für Cloud-Umgebungen?

Accepted Answer

Öffentliche IP-Adressen für alle Server verwenden

Answer

Zweistufige Authentifizierung implementieren

Answer

Datenverschlüsselung verwenden

Question 55

Was ist ein Beispiel für ein Sicherheitsrisiko im Zusammenhang mit unzureichender Zugriffskontrolle in der Cloud?

Accepted Answer

Unbefugter Zugriff auf sensible Daten durch Mitarbeiter

Answer

Serverausfall aufgrund von Hardwarefehlern

Answer

Datenverlust durch Naturkatastrophen

Question 56

Welche der folgenden Aussagen beschreibt am besten die Shared Responsibility Model in der Cloud-Sicherheit?

Accepted Answer

Sowohl der Anbieter als auch der Kunde teilen sich die Verantwortung für die Sicherheit.

Answer

Der Kunde ist allein für alle Aspekte der Sicherheit verantwortlich.

Answer

Der Anbieter ist allein für alle Aspekte der Sicherheit verantwortlich.

Question 57

Welches Cloud-Modell eignet sich am besten für die Entwicklung und Bereitstellung von Webanwendungen?

Accepted Answer

Platform as a Service (PaaS)

Answer

Storage as a Service (STaaS)

Answer

Infrastructure as a Service (IaaS)

Answer

Software as a Service (SaaS)

Question 58

Was ist ein Hauptgrund für Unternehmen, Cloud-Dienste zu nutzen?

Accepted Answer

Skalierbarkeit und Kosteneffizienz

Answer

Vollständige Kontrolle über die Infrastruktur

Answer

Vereinfachte Compliance-Anforderungen

Answer

Geringere Sicherheitsrisiken

Question 59

Was ist ein mögliches Sicherheitsrisiko im Zusammenhang mit der Datenübertragung in die und aus der Cloud?

Accepted Answer

Man-in-the-Middle-Angriffe

Answer

Datenverlust durch Hardwarefehler

Answer

Unbefugter Zugriff durch schwache Passwörter

Answer

DDoS-Angriffe auf Cloud-Server

Question 60

Was ist eine wichtige Maßnahme zur Risikominderung in Bezug auf Datenverlust in der Cloud?

Accepted Answer

Regelmäßige Datensicherung und Wiederherstellungspläne

Answer

Deaktivierung der Zwei-Faktor-Authentifizierung

Answer

Verwendung öffentlicher IP-Adressen