Firewalls und Intrusion Detection Systems: Quizfragen für Fachinformatikerinnen

Question 1

Was unterscheidet eine zustandsbehaftete Firewall von einer zustandslosen Firewall?

Accepted Answer

Zustandsbehaftete Firewalls speichern Informationen zu früheren Verbindungen, während zustandslose Firewalls dies nicht tun

Answer

Zustandslose Firewalls speichern Informationen zu früheren Verbindungen, während zustandsbehaftete Firewalls dies nicht tun.

Answer

Zustandsbehaftete Firewalls sind sicherer als zustandslose Firewalls.

Answer

Es gibt keinen Unterschied zwischen zustandsbehafteten und zustandslosen Firewalls.

Question 2

Welchem Zweck dient ein Honeypot im Bereich der IT-Sicherheit?

Accepted Answer

Potenzielle Angreifer anlocken und täuschen

Answer

Sensible Daten speichern

Answer

Netzwerkverkehr überwachen

Answer

Penetrationstests durchführen

Question 3

Welche Funktion hat eine Access Control List (ACL) in einer Firewall?

Accepted Answer

Definition von Regeln zum Zulassen oder Verweigern des Zugriffs auf Ressourcen

Answer

Überwachung des Netzwerkverkehrs

Answer

Erkennung von Eindringversuchen

Answer

Bereitstellung einer verschlüsselten Verbindung

Question 4

Welche Aufgabe hat eine Firewall primär?

Accepted Answer

Zugriff unberechtigter Nutzer auf das Netzwerk verhindern

Answer

Bösartige Aktivitäten im Netzwerk erkennen und blockieren

Answer

Netzwerkaktivitäten überwachen und verdächtige Vorkommnisse melden

Answer

Kommunikation über verschlüsselte Kanäle sicherstellen

Question 5

Welcher Firewall-Filtertyp erlaubt ausschließlich Verbindungen, die eine festgelegte Portnummer nutzen?

Accepted Answer

Paketfilter

Answer

Stateful Inspection

Answer

Proxy

Answer

NAT

Question 6

Welches Protokoll ermöglicht Intrusion Detection Systems (IDS) die Netzwerkverkehrsüberwachung?

Accepted Answer

ICMP

Answer

HTTP

Answer

HTTPS

Answer

SMTP

Question 7

Welche Komponente ist nicht Bestandteil eines typischen IDS-Systems?

Accepted Answer

Proxy-Server

Answer

Sensoren

Answer

Managementkonsole

Answer

Datenbank

Question 8

Die Hauptaufgabe einer Firewall ist:

Accepted Answer

Schutz eines Netzwerks vor unbefugtem Zugriff

Answer

Erkennung und Verhinderung von Netzwerkangriffen

Answer

Überwachung und Protokollierung von Netzwerkverkehr

Answer

Verschlüsselung vertraulicher Daten

Question 9

Welche Art von Firewall überprüft und filtert den Netzwerkverkehr anhand von IP-Adressen und Portnummern?

Accepted Answer

Paketfilter-Firewall

Answer

Stateful-Firewall

Answer

Proxy-Firewall

Answer

Applikations-Firewall

Question 10

Was ist der Hauptunterschied zwischen einem Intrusion Detection System (IDS) und einem Intrusion Prevention System (IPS)?

Accepted Answer

Ein IDS erkennt Angriffe, während ein IPS sie verhindert.

Answer

Ein IPS erkennt Angriffe, während ein IDS sie verhindert.

Answer

Ein IDS und ein IPS sind im Wesentlichen dasselbe.

Answer

Ein IPS verhindert Angriffe, während ein IDS sie erkennt.

Question 11

Welche Art von Intrusion Detection System erkennt abweichende Verhaltensmuster im Netzwerkverkehr?

Accepted Answer

Anomaliebasiert

Answer

Signaturbasiert

Answer

Hybrid

Answer

Hostbasiert

Question 12

Welche Konfigurationseinstellung eines IDS dient dazu, nur Vorfälle mit hohem Schweregrad zu melden?

Accepted Answer

Schwellenwert

Answer

Filter

Answer

Regel

Answer

Ereignis

Question 13

Welcher Vorteil ergibt sich aus der gemeinsamen Implementierung von Firewalls und IDS?

Accepted Answer

Mehrschichtige Sicherheitsabwehr

Answer

Geringere Kosten

Answer

Verbesserte Benutzerfreundlichkeit

Answer

Automatische Schadsoftwareentfernung

Question 14

Welche Art von Angriff zielt darauf ab, ein Zielsystem mit einer großen Anzahl von Paketen zu überlasten?

Accepted Answer

DDoS

Answer

Phishing

Answer

Malware

Answer

SQL-Injection

Question 15

Welche Technologie kann in Firewalls zur Datenverschlüsselung eingesetzt werden?

Accepted Answer

IPsec

Answer

SSH

Answer

SSL

Answer

HTTPS

Question 16

Welche Maßnahmen tragen dazu bei, Firewalls vor Angriffen zu schützen?

Accepted Answer

Sowohl A als auch B

Answer

Regelmäßige Updates installieren

Answer

Nicht verwendete Ports deaktivieren

Answer

Honeypots implementieren

Question 17

Welches Protokoll wird von Firewalls zur regelbasierten Filterung von Netzwerkverkehr verwendet?

Accepted Answer

Internet Protocol Tables (IPTables)

Answer

Transmission Control Protocol (TCP)

Answer

User Datagram Protocol (UDP)

Question 18

Welche Art von Intrusion Detection System (IDS) analysiert Netzwerkverkehr in Echtzeit und erkennt Anomalien?

Accepted Answer

Netzwerk-basiertes IDS

Answer

Host-basiertes IDS

Answer

Signatur-basiertes IDS

Question 19

Welches Tool wird primär zur Erkennung von Anomalien im Netzwerkverkehr eingesetzt?

Accepted Answer

Intrusion Detection System

Answer

Paketanalysator

Answer

Netzwerküberwachungstool

Question 20

Welche Aussage zu Signatur-basierten IDS ist korrekt?

Accepted Answer

Sie können nur bekannte Angriffe erkennen.

Answer

Sie können Zero-Day-Angriffe erkennen.

Answer

Sie sind effektiver als anomaliebasierte IDS.

Question 21

Welcher Port ist standardmäßig für SSH geöffnet?

Accepted Answer

22 (SSH)

Answer

21 (FTP)

Answer

80 (HTTP)

Question 22

Welche Komponente ist NICHT Teil eines Intrusion Prevention Systems (IPS)?

Accepted Answer

Firewall

Answer

Sensor

Answer

Analyse-Engine

Question 23

Welche Aussage beschreibt korrekt die primäre Funktion einer Firewall?

Accepted Answer

Sie überwacht und filtert den Netzwerkverkehr basierend auf vordefinierten Sicherheitsregeln.

Answer

Sie verschlüsselt Daten, um unbefugten Zugriff zu verhindern.

Answer

Sie erkennt und blockiert Viren.

Question 24

Welcher Firewall-Typ verwendet Informationen über den Zustand bestehender Verbindungen, um Entscheidungen zum Netzwerkverkehr zu treffen?

Accepted Answer

Stateful Firewall

Answer

Paketfilter-Firewall

Answer

Proxy-Firewall

Answer

Anwendungsebenen-Firewall

Question 25

Welche Art von Sicherheitsbedrohung wird primär von Intrusion Detection Systemen (IDS) erkannt?

Accepted Answer

Unautorisierter Zugriff auf Ressourcen

Answer

Hardwareausfälle

Answer

Datenschutzverletzungen

Answer

Netzwerkausfälle

Question 26

Welcher IDS-Typ analysiert den Netzwerkverkehr in Echtzeit und erkennt verdächtige Muster?

Accepted Answer

Netzwerkintrusion-Erkennungssystem (NIDS)

Answer

Penetrationstest

Answer

Protokollanalyse

Answer

Host-Intrusion-Erkennungssystem (HIDS)

Question 27

Welche der folgenden Konfigurationseinstellungen ist für eine Firewall von entscheidender Bedeutung?

Accepted Answer

Zugriffskontrollregeln

Answer

Betriebssystemupdates

Answer

Netzwerkkarteneinstellungen

Question 28

Welche Aufgabe übernimmt ein Intrusion Prevention System (IPS) im Gegensatz zu einem Intrusion Detection System (IDS)?

Accepted Answer

Verhinderung von Angriffen nach ihrer Erkennung

Answer

Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten

Answer

Generierung von Warnungen und Protokollen

Question 29

Welche Maßnahme verbessert die Effektivität einer Firewall?

Accepted Answer

Regelmäßige Aktualisierungen und Überprüfungen

Answer

Verwendung komplexer Passwörter

Answer

Deaktivierung der Protokollierung

Answer

Installation auf jedem Gerät im Netzwerk

Question 30

Welcher internationale Standard definiert Mindestanforderungen für Intrusion Detection Systeme?

Accepted Answer

ISO/IEC 27037

Answer

HIPAA

Answer

NIST 800-53

Answer

PCI DSS

Question 31

Auf welcher Schicht des OSI-Referenzmodells werden Firewalls in der Regel eingesetzt?

Accepted Answer

Schicht 3 (Netzwerk)

Answer

Schicht 7 (Anwendung)

Answer

Schicht 4 (Transport)

Answer

Schicht 2 (Datenverbindung)

Question 32

Was ist der Hauptzweck eines Stateful Packet Inspection (SPI)-Firewalls?

Accepted Answer

Überwachung des Status von Netzwerkverbindungen und Blockierung anomaler Pakete

Answer

Erkennung anomaler Verhaltensmuster

Answer

Verhinderung von Denial-of-Service (DoS)-Angriffen

Answer

Blockierung von Paketen basierend auf Signaturen

Question 33

Welche Rolle spielt ein Intrusion Prevention System (IPS)?

Accepted Answer

Erkennung und Reaktion auf Sicherheitsverletzungen durch Blockieren oder Abwehren von Angriffen

Answer

Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten

Answer

Bereitstellung von Verschlüsselungsdiensten für Datenübertragungen

Answer

Aufzeichnung und Analyse von Sicherheitsereignissen

Question 34

Welches Protokoll wird üblicherweise für die Kommunikation zwischen Firewall und IDS verwendet?

Accepted Answer

syslog, SNMP oder NetFlow

Answer

Nur syslog

Answer

HTTP

Answer

SSH

Question 35

Welche der folgenden Richtlinienerstellungen für Firewalls wird empfohlen?

Accepted Answer

Erstellung granularer Regeln, die auf bestimmte Anwendungen, Dienste oder IP-Adressen abzielen

Answer

Zulassen des gesamten eingehenden Datenverkehrs für vertrauenswürdige Netzwerke

Answer

Verwendung allgemeiner Regeln, die den gesamten Datenverkehr blockieren oder zulassen

Question 36

Welcher Indikator kann auf einen erfolgreichen IDS-Einsatz hinweisen?

Accepted Answer

Geringere Anzahl erfolgreicher Sicherheitsverletzungen und effektive Erkennung von Angriffen

Answer

Keine Fehlalarme

Answer

Hohe Anzahl erkannter Angriffe

Question 37

Welches Protokoll wird von einer Firewall vorrangig zur Überprüfung des Netzwerkverkehrs verwendet?

Accepted Answer

TCP/IP

Answer

UDP

Answer

DNS

Answer

HTTP

Question 38

Welche Aufgabe übernimmt ein Intrusion Detection System (IDS)?

Accepted Answer

Erkennung verdächtiger Netzwerkaktivitäten

Answer

Überwachung der Systemleistung

Answer

Blockierung unerwünschten Datenverkehrs

Answer

Verschlüsselung sensibler Daten

Question 39

Welche Firewall-Art ist zustandsbehaftet?

Accepted Answer

Stateful Inspection Firewall

Answer

Proxy Firewall

Answer

Packet Filtering Firewall

Answer

Application Layer Firewall

Question 40

Welcher Erkennungsmechanismus wird von einem signaturbasierten IDS verwendet?

Accepted Answer

Mustererkennung

Answer

Heuristische Analyse

Answer

Stateful Inspection

Answer

Anomalieerkennung

Question 41

Welche Firewall-Topologie wird am häufigsten eingesetzt?

Accepted Answer

Perimeter-basierte Firewall

Answer

Cloud-basierte Firewall

Answer

Host-basierte Firewall

Question 42

Welche Komponente ist für die Verwaltung und Konfiguration von Firewalls und IDS verantwortlich?

Accepted Answer

Sicherheitsinformations- und -ereignismanagementsystem (SIEM)

Answer

Intrusion Prevention System (IPS)

Answer

Netzwerkmanagementsystem (NMS)

Question 43

Welche Maßnahme ist eine bewährte Methode zur Sicherung von Firewalls?

Accepted Answer

Regelmäßige Überprüfung und Aktualisierung von Firewall-Regeln

Answer

Verwendung schwacher Passwörter

Answer

Offenlassen unnötiger Ports

Question 44

Welche Art von Angriff zielt auf Sicherheitslücken im Betriebssystem oder in Anwendungen ab?

Accepted Answer

Exploit-Angriff

Answer

Denial-of-Service-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing-Angriff

Question 45

Welche Maßnahme reduziert effektiv Fehlalarme in IDS?

Accepted Answer

Feinabstimmung von Erkennungsregeln

Answer

Verwenden unzuverlässiger Signaturdatenbanken

Answer

Erhöhen der Erkennungsempfindlichkeit

Answer

Deaktivieren von Benachrichtigungen

Question 46

Welche der folgenden Aussagen beschreibt die grundlegende Funktionsweise einer Firewall am besten?

Accepted Answer

Überprüft und filtert Netzwerkverkehr basierend auf definierten Regeln und Richtlinien.

Answer

Verschlüsselt Netzwerkverkehr, um ihn vor unbefugtem Zugriff zu schützen.

Answer

Erkennt und blockiert Eindringlinge, indem es verdächtige Aktivitäten im Netzwerk überwacht.

Question 47

Welche Regel in einer Firewall-Konfiguration ist die restriktivste?

Accepted Answer

Verwerfen aller eingehenden Verbindungen von unbekannten Quellen.

Answer

Erlauben von Verbindungen nur von bestimmten IP-Adressen.

Answer

Beschränken des Datenverkehrs auf bestimmte Ports.

Question 48

Welchen Hauptvorteil bietet der Einsatz eines Intrusion Detection Systems (IDS)?

Accepted Answer

Erkennen verdächtiger Aktivitäten im Netzwerk, bevor sie Schaden anrichten können.

Answer

Verbessern die Netzwerkperformance durch Optimierung des Datenverkehrs.

Answer

Verhindern unbefugten Zugriffs auf das Netzwerk.

Question 49

Welches Protokoll wird häufig zur Konfiguration und Verwaltung von Firewalls verwendet?

Accepted Answer

SSH

Answer

SMTP

Answer

HTTP

Answer

Telnet

Question 50

Welcher Ansatz zur Firewall-Verwaltung wird empfohlen?

Accepted Answer

Regelmäßige Überprüfung und Aktualisierung von Regeln.

Answer

Zulassen eingehender Verbindungen von allen Quellen.

Answer

Einmalige Konfiguration und anschließendes Überlassen an sich selbst.

Question 51

Welche Informationen werden typischerweise in IDS-Protokollen aufgezeichnet?

Accepted Answer

Zeitpunkt, Quelle und Ziel des verdächtigen Ereignisses.

Answer

Passwörter von Benutzern.

Answer

Konfigurationsänderungen an Netzwerkgeräten.

Question 52

Welche Kombination aus Maßnahmen ist für eine umfassende Netzwerksicherheitslösung unerlässlich?

Accepted Answer

Implementierung einer Firewall und eines Intrusion Detection Systems (IDS).

Answer

Einsatz nur eines IDS.

Answer

Verwendung ausschließlich einer Firewall.

Answer

Regelmäßige Überprüfung von Protokolldaten.

Question 53

Welche Aufgabe gehört NICHT zu den Funktionen einer Firewall?

Accepted Answer

Datenverschlüsselung

Answer

Zugriffskontrolle

Answer

Netzwerkadressübersetzung (NAT)

Answer

Paketfilterung

Question 54

Welches Protokoll ermöglicht Intrusion Detection Systems (IDS) die Überwachung des Netzwerkverkehrs?

Accepted Answer

NetFlow

Answer

SNMP

Answer

HTTP

Answer

syslog

Question 55

Welche Art von Intrusion Prevention System (IPS) antwortet auf erkannte Angriffe automatisch?

Accepted Answer

Inline-IPS

Answer

Überwachungs-IPS

Answer

Reaktives IPS

Answer

Passives IPS

Question 56

Welcher Dienst ist dafür bekannt, Firewalls zu umgehen?

Accepted Answer

SSH-Tunneling

Answer

SMTP

Answer

FTP

Answer

Telnet

Question 57

Welche der folgenden Aussagen beschreibt die primäre Aufgabe einer Firewall?

Accepted Answer

Eine Firewall reguliert den Netzwerkverkehr, um unautorisierten Zugriff auf ein Netzwerk zu verhindern.

Answer

Eine Firewall scannt ein Netzwerk regelmäßig auf Malware und entfernt sie.

Question 58

Welche Firewall-Regel würde den Zugriff auf eine bestimmte Website blockieren?

Accepted Answer

Blockiere alle ausgehenden Verbindungen von der IP-Adresse 192.168.1.100 zum Port 80.

Answer

Erlaube alle ausgehenden Verbindungen von der IP-Adresse 192.168.1.100.

Answer

Erlaube alle eingehenden Verbindungen von der IP-Adresse 192.168.1.100.

Question 59

Welche Technik wird typischerweise von einem IDS zur Angriffserkennung eingesetzt?

Accepted Answer

Signaturerkennung

Answer

Antivirensoftware

Answer

Verschlüsselung

Answer

Firewall-Regeln

Question 60

Welche der folgenden Aussagen beschreibt am besten die Funktionsweise einer Signature-basierten IDS?

Accepted Answer

Es vergleicht den Netzwerkverkehr mit einer Datenbank bekannter Angriffsmuster.

Answer

Es analysiert den Netzwerkverkehr auf ungewöhnliche Muster.

Answer

Es verwendet künstliche Intelligenz, um Angriffe zu erkennen.

Question 61

Welche der folgenden Optionen ist ein Vorteil der Verwendung eines IDS?

Accepted Answer

Es kann Angriffe frühzeitig erkennen, bevor Schaden entsteht.

Answer

Es kann Angriffe vollständig verhindern.

Answer

Es ist einfach einzurichten und zu konfigurieren.

Question 62

Welches der folgenden Szenarien ist am besten für den Einsatz eines IDS geeignet?

Accepted Answer

Ein Unternehmen mit einem großen Netzwerk, das besonders anfällig für Angriffe ist.

Answer

Ein kleines Unternehmen mit einem begrenzten Netzwerk.

Answer

Ein privater Benutzer, der seine Heimnetzwerk schützen möchte.

Question 63

Welche der folgenden Maßnahmen kann die Effektivität eines IDS verbessern?

Accepted Answer

Regelmäßige Updates der IDS-Signaturen.

Answer

Reduzierung der Netzwerkbandbreite.

Answer

Deaktivieren der Firewall.

Answer

Verwendung einer statischen IP-Adresse.

Question 64

Welche der folgenden Aussagen beschreibt am besten die Beziehung zwischen Firewalls und Intrusion Detection Systems?

Accepted Answer

Firewalls verhindern Angriffe, während IDS Angriffe erkennen.

Answer

Firewalls und IDS sind dasselbe.

Answer

Firewalls und IDS sind nicht miteinander kompatibel.