Sicherheit in IT-Systemen: Online-Quiz für Fachinformatiker/innen

Question 1

Welches Sicherheitskonzept wird eingesetzt, um den unbefugten Zugriff auf ein Netzwerk zu verhindern?

Accepted Answer

Firewall

Answer

Virenschutz

Answer

Patch Management

Answer

Sicherheitsaudit

Question 2

Welche Art von Schadsoftware verbreitet sich selbstständig über E-Mails oder andere Nachrichten?

Accepted Answer

Virus

Answer

Trojaner

Answer

Ransomware

Answer

Spyware

Question 3

Welches Betriebssystem ist bekannt für seine hohen Sicherheitsstandards?

Accepted Answer

Linux

Answer

Windows

Answer

macOS

Answer

Android

Question 4

Welche Sicherheitsmaßnahme zielt darauf ab, Schwachstellen in Software zu identifizieren und zu beheben?

Accepted Answer

Vulnerability Scanning

Answer

Penetrationstest

Answer

Sicherheitsaudit

Answer

Patch Management

Question 5

Welcher Angriffstyp versucht, vertrauliche Informationen durch Social Engineering-Taktiken zu erlangen?

Accepted Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Answer

DoS-Angriff

Answer

SQL-Injection

Question 6

Welche Sicherheitsrichtlinie legt Regeln und Verfahren für die Nutzung von IT-Ressourcen in einem Unternehmen fest?

Accepted Answer

Nutzungsordnung

Answer

Sicherheitsleitfaden

Answer

Datenschutzrichtlinie

Answer

Notfallplan

Question 7

Welches Tool wird eingesetzt, um den Datenverkehr in einem Netzwerk zu überwachen und bösartige Aktivitäten zu erkennen?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Virtual Private Network (VPN)

Answer

Firewall

Answer

Antivirus-Software

Question 8

Welche Art von Sicherheitsmaßnahme soll sensible Daten vor unbefugtem Zugriff schützen?

Accepted Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Autorisierung

Answer

Backup

Question 9

Welche Sicherheitsmaßnahme in Netzwerken dient primär dazu, unbefugten Zugriff auf Ressourcen zu verhindern?

Accepted Answer

Zugriffskontrolle

Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Firewalls

Question 10

Welcher internationale Standard legt die Anforderungen für ein Informationssicherheits-Managementsystem (ISMS) fest?

Accepted Answer

ISO 27001

Answer

NIST SP 800-53

Answer

PCI DSS

Answer

HIPAA

Question 11

Welches Werkzeug wird verwendet, um Sicherheitsereignisse in Echtzeit zu überwachen und zu analysieren?

Accepted Answer

Splunk

Answer

Wireshark

Answer

Snort

Answer

Nessus

Question 12

Welches Sicherheitskonzept in Betriebssystemen regelt, welche Nutzer auf welche Ressourcen zugreifen dürfen?

Accepted Answer

Autorisierung

Answer

Authentifizierung

Answer

Integrität

Answer

Verfügbarkeit

Question 13

Welcher Sicherheitsstandard wird für Betriebssysteme in hochsensiblen Umgebungen verwendet?

Accepted Answer

Common Criteria

Answer

ISO 27001

Answer

NIST SP 800-53

Question 14

Was beschreibt das Prinzip der Vertraulichkeit?

Accepted Answer

Sicherstellung, dass nur Berechtigte auf Daten zugreifen

Answer

Sicherstellung unveränderlicher und vollständiger Daten

Answer

Sicherstellung zeitlich begrenzter Datenverfügbarkeit

Answer

Verhinderung der Datenveränderung oder -zerstörung

Question 15

Welches Protokoll ermöglicht verschlüsselte Internetkommunikation?

Accepted Answer

HTTPS

Answer

HTTP

Answer

TCP

Answer

UDP

Question 16

Welche Maßnahme dient zur Abwehr von Denial-of-Service-Angriffen (DoS)?

Accepted Answer

Begrenzung des Datenverkehrs verdächtiger Quellen

Answer

Einsatz von Firewalls

Answer

Implementierung eines Intrusion Detection Systems (IDS)

Answer

Regelmäßige Sicherheitsüberprüfungen

Question 17

Welcher Algorithmus wird zur Erstellung digitaler Signaturen verwendet?

Accepted Answer

RSA

Answer

AES

Answer

MD5

Answer

SHA-1

Question 18

Welche Komponente vergibt Netzwerkadressen?

Accepted Answer

DHCP-Server

Answer

Router

Answer

Switch

Answer

DNS-Server

Question 19

Was bezeichnet den Prozess der Benutzeridentifizierung und -authentifizierung?

Accepted Answer

Zugriffskontrolle

Answer

Datenintegrität

Answer

Verschlüsselung

Answer

Datensicherung

Question 20

Welche Technik erkennt Anomalien im Netzwerkverkehr?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Schwachstellen-Scanner

Answer

Penetrationstest

Answer

Sicherheitsaudit

Question 21

Welche der folgenden Maßnahmen ist für die Sicherstellung der Passwortsicherheit unerlässlich?

Accepted Answer

Erstellen eines langen und komplexen Passworts

Answer

Häufiges Ändern des Passworts

Answer

Verwendung desselben Passworts für mehrere Konten

Question 22

Welche dieser Maßnahmen ist primär für den Schutz eines Netzwerks vor unbefugtem Zugriff verantwortlich?

Accepted Answer

Firewall

Answer

Antivirus-Software

Answer

Spamfilter

Question 23

Welches Protokoll wird für die sichere Übertragung vertraulicher Informationen über das Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Question 24

Welche Maßnahme kann effektiv dazu beitragen, die Anfälligkeit für Phishing-Angriffe zu verringern?

Accepted Answer

Vorsicht walten lassen bei unerwarteten E-Mails

Answer

Aktivieren eines Spamfilters

Answer

Regelmäßige Aktualisierung des Virenscanners

Question 25

Welche Technologie wird zur Verschlüsselung vertraulicher Daten verwendet, um unbefugten Zugriff zu verhindern?

Accepted Answer

Verschlüsselung

Answer

Hashing

Answer

Zertifizierung

Question 26

Inwiefern erhöhen regelmäßige Betriebssystem-Updates die Sicherheit?

Accepted Answer

Sie beheben Sicherheitslücken.

Answer

Sie beschleunigen das System.

Answer

Sie machen die Bedienung einfacher.

Answer

Sie verhindern Systemabstürze.

Question 27

Wie steuern Zugriffskontrolllisten (ACLs) den Zugriff auf Netzwerkressourcen?

Accepted Answer

ACLs legen fest, welche Zugriffsrechte einzelne Nutzer auf Netzwerkressourcen haben.

Answer

ACLs dienen in erster Linie der Nutzerauthentifizierung in Netzwerken.

Answer

ACLs werden nur in Betriebssystemen eingesetzt und sind für die Netzwerksicherheit irrelevant.

Answer

ACLs sind nur in lokalen Netzwerkumgebungen anwendbar.

Question 28

Welches Verfahren sichert Daten für die Übertragung über unsichere Netzwerke?

Accepted Answer

IPsec

Answer

FTP

Answer

Telnet

Answer

SMTP

Question 29

Welche der folgenden Maßnahmen ist die gängigste Methode zur Härtung von Betriebssystemen?

Accepted Answer

Deaktivieren unnötiger Dienste und Funktionen

Answer

Installieren zusätzlicher Sicherheitssoftware ohne vorherige Evaluierung

Answer

Ausführen des Betriebssystems mit Standard-Administratorrechten

Question 30

Welcher Zugriffskontrollmechanismus weist Benutzern nur die Berechtigungen zu, die sie für die Ausführung ihrer Aufgaben benötigen?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zugriffskontrolllisten (ACLs)

Answer

Mandatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 31

Welche Bedrohung zielt darauf ab, vertrauliche Informationen durch das Abfangen oder Mitlesen von Netzwerkverkehr zu stehlen?

Accepted Answer

Sniffing

Answer

DDoS-Angriff

Answer

Phishing

Answer

Malware

Question 32

Welche der folgenden Maßnahmen dient der Identifizierung potenzieller Sicherheitsverletzungen?

Accepted Answer

Überwachung von Protokolldateien

Answer

Regelmäßige Deaktivierung von Firewall-Regeln

Answer

Gewähren uneingeschränkter Administratorrechte an alle Benutzer

Answer

Ignorieren von Sicherheitswarnungen

Question 33

Welches Tool wird zur Erkennung und Analyse verdächtiger Aktivitäten in Netzwerken eingesetzt?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Protokollanalysator

Answer

Netzwerk-Scanner

Answer

Firewall

Question 34

Welcher Begriff beschreibt einen ganzheitlichen Ansatz zur Netzwerkverteidigung, der mehrere Sicherheitsebenen integriert?

Accepted Answer

Zero Trust

Answer

Perimeterverteidigung

Answer

Netzwerksegmentierung

Answer

Mikrosegementierung

Question 35

Welche der folgenden Maßnahmen ist ein effektiver Weg, um Malware-Angriffe in einem Netzwerk zu verhindern?

Accepted Answer

Regelmäßige Software-Updates

Answer

Deaktivierung der Firewall

Answer

Öffnen unbekannter E-Mail-Anhänge

Answer

Verwendung schwacher Passwörter

Question 36

Welche Netzwerk-Sicherheitsmaßnahme schützt in erster Linie vor unbefugtem Zugriff?

Accepted Answer

Firewall

Answer

Virenschutz

Answer

Verschlüsselung

Question 37

Welche Sicherheitsmaßnahme schützt ein Netzwerk vor unberechtigtem Zugriff?

Accepted Answer

Firewall

Answer

Verschlüsselung (schützt Daten vor unbefugtem Zugriff)

Answer

Antivirus-Software (schützt vor Malware)

Answer

Passwortverwaltung (verhindert unbefugten Zugang zu Passwörtern)

Question 38

Welches Feature eines Betriebssystems ermöglicht Administratoren die Zuweisung von Benutzerberechtigungen?

Accepted Answer

Zugriffskontrolllisten (ACLs)

Answer

Dateiattribute (bestimmen Eigenschaften von Dateien, nicht von Benutzern)

Answer

Benutzergruppen (definieren Benutzergruppen, nicht Berechtigungen)

Answer

Gruppenrichtlinien (gelten für Gruppen, nicht für einzelne Benutzer)

Question 39

Welches Konzept beschreibt die mehrstufige Anwendung von Sicherheitsmaßnahmen?

Accepted Answer

Defense-in-Depth

Answer

Zero-Trust (basiert auf dem Prinzip des geringsten Privilegs, nicht auf mehrstufigem Schutz)

Answer

Präventive Sicherheit (konzentriert sich auf die Verhinderung von Bedrohungen, nicht auf mehrstufigen Schutz)

Answer

Integrierte Sicherheit (betont die Zusammenarbeit von Sicherheitsmechanismen)

Question 40

Welche Malware-Art infiziert ein Betriebssystem und übernimmt die Kontrolle über dessen Funktionen?

Accepted Answer

Rootkit

Answer

Wurm (verbreitet sich selbstständig)

Answer

Trojaner (maskiert sich als harmlose Software)

Question 41

Welcher Verschlüsselungsalgorithmus gilt als sicher für die Speicherung vertraulicher Daten?

Accepted Answer

AES-256

Answer

RC4 (veraltet und nicht mehr als sicher angesehen)

Answer

DES (veraltet und nicht mehr als sicher angesehen)

Question 42

Welcher Angriffstyp zielt darauf ab, die Verfügbarkeit eines Dienstes zu beeinträchtigen?

Accepted Answer

Denial-of-Service (DoS)

Answer

Man-in-the-Middle (verfälscht die Kommunikation zwischen zwei Parteien)

Answer

Malware (schädigt oder stört Systeme)

Answer

Phishing (versucht, vertrauliche Informationen zu stehlen)

Question 43

Welcher Standard legt Sicherheitsanforderungen für Informationssicherheitssysteme fest?

Accepted Answer

ISO 27001

Answer

PCI DSS (ist ein Standard für die Zahlungskartenindustrie)

Answer

HIPAA (ist ein Standard für den Schutz von Gesundheitsinformationen)

Answer

GDPR (ist eine Verordnung zum Schutz personenbezogener Daten)

Question 44

Welches Tool wird verwendet, um Schwachstellen in Software zu identifizieren?

Accepted Answer

Vulnerability Scanner

Answer

Penetrationstest (simuliert Angriffe, um Schwachstellen zu finden)

Answer

Forensische Analyse (untersucht Systeme nach einem Sicherheitsvorfall)

Answer

Intrusion Detection System (erkennt und meldet Eindringversuche)

Question 45

Welche Sicherheitsmaßnahme zielt darauf ab, Unbefugten den Zugriff auf ein System zu verwehren?

Accepted Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Antivirus-Software

Answer

Firewall

Question 46

Nennen Sie eine präventive Sicherheitsmaßnahme:

Accepted Answer

Installation eines Antivirenprogramms

Answer

Forensische Analyse nach einem Sicherheitsvorfall

Answer

Erstellung eines Incident Response-Plans

Answer

Durchführung eines Penetrationstests

Question 47

Welches Protokoll wird verwendet, um eine sichere Verbindung zwischen einem Webbrowser und einem Webserver herzustellen?

Accepted Answer

HTTPS

Answer

POP3

Answer

FTP

Answer

SSH

Question 48

Welche der folgenden Maßnahmen ist eine Best Practice für die Verwaltung von Passwörtern?

Accepted Answer

Regelmäßiges Ändern des Passworts

Answer

Weitergabe des Passworts an Dritte

Answer

Verwendung desselben Passworts für mehrere Konten

Answer

Speicherung des Passworts im Klartext

Question 49

Welches Tool wird verwendet, um die Sicherheitskonfiguration eines Betriebssystems zu überprüfen?

Accepted Answer

Nessus

Answer

Wireshark

Answer

Metasploit

Question 50

Welche Art von Angriff zielt darauf ab, einen Denial-of-Service (DoS) zu verursachen?

Accepted Answer

DoS-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Question 51

Welches Zugriffskontrollmodell basiert auf Zugriffskontrolllisten, die Berechtigungen für bestimmte Benutzer und Gruppen definieren?

Accepted Answer

Diskretionäres Zugriffskontrollmodell (DAC)

Answer

Bell-LaPadula-Modell

Answer

Rollenbasiertes Zugriffskontrollmodell (RBAC)

Answer

Verpflichtendes Zugriffskontrollmodell (MAC)

Question 52

Welche Maßnahme zielt primär darauf ab, Sicherheitsvorfälle in Netzwerken zu erkennen und darauf zu reagieren?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Verschlüsselung

Answer

Virusscanner

Answer

Firewall

Question 53

Welche Verschlüsselungstechnik verwendet eine mathematische Funktion, die einen eindeutigen Hash-Wert für eine gegebene Eingabe generiert, der nicht einfach umgekehrt werden kann?

Accepted Answer

Hash-Funktion

Answer

Symmetrischer Algorithmus

Answer

Asymmetrischer Algorithmus

Answer

Blockchiffre

Question 54

Welche Maßnahme trägt zur Aufrechterhaltung der Verfügbarkeit eines Systems oder Netzwerks bei?

Accepted Answer

Redundanz

Answer

Zugangskontrolle

Answer

Datensicherung

Answer

Verschlüsselung

Question 55

Welcher internationale Standard definiert umfassende Anforderungen an Informationssicherheit in Organisationen?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Answer

NIST 800-53

Question 56

Welche Sicherheitsmaßnahme zielt darauf ab, unbefugte Personen am Zugriff auf ein System zu hindern?

Accepted Answer

Zugangskontrolle

Answer

Vulnerabilitätsmanagement

Answer

Incident Response

Answer

Sicherheitsüberwachung

Question 57

Welcher Begriff beschreibt die Fähigkeit eines Systems, sich von Sicherheitsvorfällen zu erholen und seine Funktionen wieder aufzunehmen?

Accepted Answer

Resilienz

Answer

Integrität

Answer

Vertraulichkeit

Answer

Verfügbarkeit

Question 58

Welche Maßnahme dient dazu, Ereignisse und Änderungen in einem System aufzuzeichnen und zu analysieren, um Sicherheitsvorfälle zu erkennen?

Accepted Answer

Sicherheitsüberwachung

Answer

Incident Response

Answer

Risikobewertung

Answer

Sicherheitsaudit

Question 59

Welches Protokoll wird verwendet, um Netzwerkverkehr zu verschlüsseln?

Accepted Answer

TLS (Transport Layer Security)

Answer

FTP (File Transfer Protocol)

Answer

SMTP (Simple Mail Transfer Protocol)

Answer

HTTP (Hypertext Transfer Protocol)

Question 60

Welche Maßnahme trägt am effektivsten zur Absicherung von Betriebssystemen bei?

Accepted Answer

Regelmäßige Installation von Sicherheitsupdates

Answer

Installation von Software aus nicht vertrauenswürdigen Quellen

Answer

Deaktivierung der Firewall

Answer

Öffnung aller Ports für eingehende Verbindungen

Question 61

Welcher Angriff versucht, Benutzer zur Preisgabe vertraulicher Informationen zu verleiten?

Accepted Answer

Phishing

Answer

Brute-Force-Angriff

Answer

DoS-Angriff (Denial of Service)

Answer

Malware

Question 62

Welcher Begriff beschreibt die unbefugte Weitergabe von Informationen?

Accepted Answer

Datenleck

Answer

Malware

Answer

Phishing

Answer

Hacking

Question 63

Welche Maßnahme hilft, Denial-of-Service-Angriffe (DoS) zu verhindern?

Accepted Answer

Einrichtung von Rate-Limits

Answer

Aktivierung von Spam-Filtern

Answer

Regelmäßige Datensicherung

Answer

Installation eines Virenscanners

Question 64

Welche Eigenschaft beschreibt die Fähigkeit eines Systems, sich nach einem Sicherheitsvorfall wiederherzustellen?

Accepted Answer

Resilienz

Answer

Integrität

Answer

Vertraulichkeit

Answer

Verfügbarkeit