IT-Sicherheit Grundlagen: Online-Quiz für Elektrotechnik-Studierende

Question 1

Welches Verschlüsselungsverfahren nutzt symmetrische Schlüssel?

Accepted Answer

DES/AES

Answer

RSA

Answer

Diffie-Hellman

Question 2

Welche IT-Sicherheitsbedrohung zielt darauf ab, durch Vortäuschen einer vertrauenswürdigen Quelle an Informationen zu gelangen?

Accepted Answer

Phishing

Answer

Malware

Answer

DDoS

Answer

Brute-Force-Angriff

Question 3

Welche Sicherheitsmaßnahme verhindert unberechtigte Zugriffe auf ein System?

Accepted Answer

Firewall

Answer

Verschlüsselung

Answer

Backup

Answer

Penetrationstest

Question 4

Welche Verschlüsselungsmethode gewährleistet, dass der Empfänger der rechtmäßige Empfänger ist?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Hash-Funktion

Answer

Steganografie

Question 5

Welche der folgenden Aussagen über Malware ist zutreffend?

Accepted Answer

Alle Aussagen sind korrekt

Answer

Malware kann sich selbst vervielfältigen.

Answer

Malware kann Daten stehlen.

Answer

Malware kann Hardware beschädigen.

Question 6

Was ist das primäre Ziel eines DDoS-Angriffs?

Accepted Answer

Einen Dienst unzugänglich machen

Answer

Daten stehlen

Answer

Malware verbreiten

Answer

Passwörter knacken

Question 7

Welche Art von Sicherheitsmaßnahme ist eine Firewall?

Accepted Answer

Präventiv

Answer

Detektiv

Answer

Reaktiv

Answer

Kompensatorisch

Question 8

Welcher Hauptzweck von Backups ist?

Accepted Answer

Wiederherstellung von Daten

Answer

Verbesserte Leistung

Answer

Schutz vor Malware

Answer

Authentifizierung von Benutzern

Question 9

Welche der folgenden Optionen ist keine Authentifizierungsmethode?

Accepted Answer

Verschlüsselung

Answer

Benutzername und Passwort

Answer

Fingerabdruck

Answer

Zwei-Faktor-Authentifizierung

Question 10

Welcher Vorteil ergibt sich aus der Verwendung von Public-Key-Verschlüsselung?

Accepted Answer

Nur der vorgesehene Empfänger kann die Nachricht entschlüsseln.

Answer

Sowohl der Absender als auch der Empfänger können die Nachricht entschlüsseln.

Answer

Die Nachricht ist für jeden lesbar.

Answer

Diese Art der Verschlüsselung wird nicht für sichere Kommunikation verwendet.

Question 11

Was ist die Hauptaufgabe eines Intrusion Detection Systems (IDS)?

Accepted Answer

Unbekannte Angriffe anhand von Anomalien oder Verhaltensmustern erkennen

Answer

Bekannte Angriffe erkennen und blockieren

Answer

Angriffe durch Implementierung von Sicherheitsregeln verhindern

Question 12

Welche IT-Sicherheitsmaßnahme dient hauptsächlich dazu, Cyberangriffe zu verhindern?

Accepted Answer

Firewall

Answer

Sicherheitsüberprüfung

Answer

Virenscanner

Question 13

Welches Sicherheitswerkzeug dient primär der Überwachung des Netzwerkverkehrs und der Erkennung verdächtiger Aktivitäten?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Firewall

Answer

Verschlüsselung

Answer

Authentifizierung

Question 14

Welches ist der primäre Zweck eines Penetrationstests?

Accepted Answer

Aufdecken von Sicherheitslücken in IT-Systemen

Answer

Überwachen des Netzwerkverkehrs auf verdächtige Aktivitäten

Answer

Verhindern unbefugten Zugriffs auf Daten und Systeme

Answer

Verschlüsseln von Daten während der Übertragung

Question 15

Wie wirkt sich ein DNS-Spoofing-Angriff auf ein Unternehmensnetzwerk aus? Nennen Sie außerdem Maßnahmen, um sich davor zu schützen.

Accepted Answer

DNS-Cache-Vergiftung

Answer

DDoS-Angriff

Answer

Phishing-Angriff

Question 16

Welche der folgenden Optionen stellt KEINE häufige Bedrohung für die IT-Sicherheit dar?

Accepted Answer

Stromausfall

Answer

Malware

Answer

Hacking

Answer

Phishing

Question 17

Welche der folgenden Sicherheitsmaßnahmen zielt darauf ab, unbefugten Zugriff auf IT-Systeme zu kontrollieren?

Accepted Answer

Authentifizierung

Answer

Backups

Answer

Verschlüsselung

Answer

Firewalls

Question 18

Welche Verschlüsselungsmethode dient zum Schutz von Daten während der Übertragung über Netzwerke?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Hashing

Answer

Biometrische Authentifizierung

Answer

Asymmetrische Verschlüsselung

Question 19

Was ist das primäre Ziel einer IT-Sicherheitsrichtlinie?

Accepted Answer

Definition eines Rahmens für den Umgang mit Sicherheitsrisiken

Answer

Bereitstellung einer umfassenden Liste aller möglichen Sicherheitsbedrohungen

Answer

Festlegung von Strafmaßnahmen für Sicherheitsverletzungen

Question 20

Welcher Vorteil ist mit dem Einsatz eines Intrusion Detection Systems (IDS) verbunden?

Accepted Answer

Echtzeit-Erkennung verdächtiger Aktivitäten

Answer

Ersetzung menschlicher Sicherheitsanalysten

Answer

Automatische Behebung von Sicherheitsverletzungen

Answer

Verhinderung aller Cyberangriffe

Question 21

Welche der folgenden Maßnahmen hat sich als wirksam zur Abwehr von Phishing-Angriffen erwiesen?

Accepted Answer

Schulung der Benutzer über Phishing-Techniken

Answer

Umfassende Überwachung aller eingehenden E-Mails

Answer

Investition in teure Antivirensoftware

Answer

Blockierung aller E-Mail-Anhänge

Question 22

Was ist der Hauptzweck eines Penetrationstests?

Accepted Answer

Identifizierung von Schwachstellen in IT-Infrastrukturen

Answer

Erpressung von Unternehmen durch Bedrohung ihrer Systeme

Answer

Verhinderung aller potenziellen Cyberangriffe

Answer

Demonstration der Fähigkeiten des Penetrationstesters

Question 23

Welches Element ist ein wesentlicher Bestandteil eines Business Continuity Plans?

Accepted Answer

Wiederherstellung kritischer Geschäftsfunktionen nach einem Vorfall

Answer

Durchführung von Teambuilding-Aktivitäten

Answer

Bereitstellung von kostenlosen Mahlzeiten für Mitarbeiter

Question 24

Was beschreibt das Konzept des 'Zero-Trust-Modells' im Kontext der IT-Sicherheit?

Accepted Answer

Vertrauen wird niemandem gewährt, unabhängig von Position oder Standort

Answer

Voller Zugriff auf alle Ressourcen für alle Netzwerknutzer

Answer

Vertrauen nur gegenüber autorisierten Benutzern

Question 25

Welcher Angriffstyp verhindert den Zugriff auf ein System oder eine Ressource?

Accepted Answer

Denial-of-Service (DoS)

Answer

Man-in-the-Middle-Angriff

Answer

Brute-Force-Angriff

Answer

Malware

Question 26

Welche Sicherheitsmaßnahme gewährleistet die Vertraulichkeit von Informationen?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Firewalls

Answer

Authentifizierung

Question 27

Welcher Verschlüsselungsalgorithmus wird für die sichere Online-Kommunikation eingesetzt?

Accepted Answer

TLS

Answer

AES

Answer

SHA-256

Answer

MD5

Question 28

Welche Maßnahme ist ungeeignet zur Prävention von Social-Engineering-Angriffen?

Accepted Answer

Übermäßiges Vertrauen auf Spam-Filter

Answer

Regelmäßige Mitarbeiterschulungen

Answer

Verwendung Zwei-Faktor-Authentifizierung

Answer

Sicherheitsüberprüfungen

Question 29

Was ist die Hauptaufgabe einer Firewall?

Accepted Answer

Überwachung und Steuerung des ein- und ausgehenden Netzwerkverkehrs

Answer

Sicherung von Daten

Answer

Abwehr von Malware

Question 30

Welche Technik dient zur Überprüfung der Integrität von Daten?

Accepted Answer

Hashing

Answer

Verschlüsselung

Answer

Digitale Signaturen

Question 31

Welcher Sicherheitsstandard definiert Anforderungen für Informationssicherheitsmanagementsysteme?

Accepted Answer

ISO 27001

Answer

HIPAA

Answer

PCI DSS

Answer

NIST SP 800-53

Question 32

Welches Tool ermöglicht die Überwachung von Sicherheitsereignissen und die Erkennung potenzieller Bedrohungen?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Firewall

Answer

Penetrationstesttool

Answer

Antivirensoftware

Question 33

Welche der folgenden Optionen ist KEINE gängige Bedrohung für IT-Systeme?

Accepted Answer

Wetterbedingungen

Answer

Phishing

Answer

Schadsoftware (Malware)

Answer

Hacking

Question 34

Welche der folgenden Maßnahmen ist eine bewährte Praxis zur Verbesserung der IT-Sicherheit?

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Weitergabe von Passwörtern

Answer

Vernachlässigung von Patch-Aktualisierungen

Answer

Verwenden unlizenzierter Software

Question 35

Welche Verschlüsselungstechnik wird verwendet, um Daten während der Übertragung zu schützen?

Accepted Answer

Transport Layer Security (TLS)

Answer

Rivest-Shamir-Adleman (RSA)

Answer

Pretty Good Privacy (PGP)

Answer

Advanced Encryption Standard (AES)

Question 36

Was ist der Hauptzweck eines Intrusion Detection Systems (IDS)?

Accepted Answer

Erkennung verdächtiger Aktivitäten in IT-Systemen

Answer

Überwachung der Systemleistung

Answer

Verschlüsselung vertraulicher Daten

Answer

Verhinderung von Cyberangriffen

Question 37

Welche Art von Sicherheitsverletzung tritt auf, wenn ein unbefugter Benutzer Zugriff auf sensible Informationen erhält?

Accepted Answer

Datenschutzverletzung

Answer

Phishing-Betrug

Answer

Denial-of-Service (DoS)-Angriff

Answer

Malware-Infektion

Question 38

Welcher der folgenden Ansätze zur IT-Sicherheit konzentriert sich auf die Minimierung der Auswirkungen von Sicherheitsverletzungen?

Accepted Answer

Resilienz

Answer

Erkennung

Answer

Wiederherstellung

Answer

Prävention

Question 39

Welche Organisation ist für die Entwicklung internationaler Standards für Informationssicherheit verantwortlich?

Accepted Answer

International Organization for Standardization (ISO)

Answer

National Institute of Standards and Technology (NIST)

Answer

Institute of Electrical and Electronics Engineers (IEEE)

Answer

International Telecommunication Union (ITU)

Question 40

Welcher der folgenden Begriffe beschreibt den Prozess der Wiederherstellung von IT-Systemen nach einer Sicherheitsverletzung?

Accepted Answer

Incident Response

Answer

Bedrohungsanalyse

Answer

Sicherheitsaudit

Answer

Sicherheitsüberwachung

Question 41

Welcher der folgenden Algorithmen wird bei der symmetrischen Verschlüsselung eingesetzt?

Accepted Answer

AES

Answer

PNG

Answer

HTML

Answer

JPEG

Question 42

Welche der folgenden Bedrohungen lässt sich durch eine Firewall abwehren?

Accepted Answer

Unbefugter Zugriff

Answer

Phishing

Answer

Malware

Answer

Viren

Question 43

Welches der folgenden Protokolle sorgt für eine sichere Datenübertragung im Internet?

Accepted Answer

HTTPS

Answer

FTP

Answer

HTTP

Answer

SMTP

Question 44

Welche Komponente ist für die Authentifizierung von Benutzern in einem IT-System zuständig?

Accepted Answer

Benutzerverwaltung

Answer

Netzwerküberwachungssystem

Answer

Firewall

Answer

Antivirensoftware

Question 45

Was ist das primäre Ziel der IT-Sicherheit?

Accepted Answer

Schutz von Informationen und Systemen

Answer

Vereinfachung der Benutzererfahrung

Answer

Verbesserung der Systemleistung

Answer

Reduzierung von Kosten

Question 46

Welche der folgenden Vorgehensweisen ist keine gute Praxis für die Wahl eines sicheren Passworts?

Accepted Answer

Verwendung eines häufig verwendeten Wortes

Answer

Verwendung einer Kombination aus Buchstaben, Zahlen und Symbolen

Answer

Erstellung eines langen Passworts

Answer

Regelmäßiges Ändern des Passworts

Question 47

Welcher der folgenden Angriffsmethoden zielt darauf ab, Schwachstellen in Software auszunutzen?

Accepted Answer

Software-Exploit

Answer

Social Engineering

Answer

Brute-Force-Angriff

Answer

Phishing

Question 48

Worin besteht der wesentliche Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?

Accepted Answer

Symmetrische Verschlüsselung verwendet denselben Schlüssel zum Ver- und Entschlüsseln, während asymmetrische Verschlüsselung zwei verschiedene Schlüssel verwendet.

Answer

Asymmetrische Verschlüsselung ist schneller als symmetrische Verschlüsselung.

Question 49

Welcher der folgenden Schritte ist bei der Durchführung einer Risikoanalyse nicht erforderlich?

Accepted Answer

Aufstellen von Kaffeemaschinen

Answer

Entwicklung von Gegenmaßnahmen

Answer

Bewertung von Risiken

Answer

Identifizieren von Bedrohungen

Question 50

Welche Sicherheitsmaßnahme schützt Daten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung

Answer

Firewalls

Answer

Antivirus-Software

Answer

Sicherheitsrichtlinien

Question 51

Welche Methode der Netzwerküberwachung identifiziert verdächtige Aktivitäten, ohne den Netzwerkverkehr zu stören?

Accepted Answer

Protokollanalyse

Answer

DDoS-Angriff

Answer

Port-Scan

Answer

Penetrationstest

Question 52

Welches Sicherheitsprinzip beschränkt den Zugriff auf Informationen auf diejenigen, die sie benötigen?

Accepted Answer

Need-to-know

Answer

Trennung von Rechten

Answer

Mindestprivilegien

Answer

Nicht-Verleugnung

Question 53

Welche Sicherheitsmaßnahme bietet Schutz vor schädlicher Software?

Accepted Answer

Antivirus-Software

Answer

Spamfilter

Answer

Firewalls

Answer

Sicherheitsrichtlinien

Question 54

Welcher Angriffstyp versucht, ein Zielsystem durch Überlastung mit Anfragen zum Absturz zu bringen?

Accepted Answer

DDoS-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing

Answer

SQL-Injection

Question 55

Welche Aussage zu Sicherheitsrichtlinien ist korrekt?

Accepted Answer

Sie sollten regelmäßig überprüft und aktualisiert werden.

Answer

Sie sollten so restriktiv wie möglich sein.

Answer

Sie gelten ausschließlich für IT-Mitarbeiter.

Question 56

Welcher Verschlüsselungstyp gewährleistet die Integrität von Daten?

Accepted Answer

Hash-Funktion

Answer

Asymmetrische Verschlüsselung

Answer

Blockchiffre

Answer

Symmetrische Verschlüsselung

Question 57

Welche der folgenden Optionen ist KEINE typische Phase im Lebenszyklus eines IT-Sicherheitsplans?

Accepted Answer

Konsolidierung

Answer

Bewertung von Sicherheitsrisiken

Answer

Reaktion auf Sicherheitsvorfälle

Answer

Überwachung der Sicherheitslage

Question 58

Welche Verschlüsselungsmethode verwendet einen öffentlich zugänglichen Schlüssel zum Verschlüsseln von Daten?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Blockverschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Hashing-Algorithmus

Question 59

Welche der folgenden Maßnahmen ist Teil eines Incident Response Plans?

Accepted Answer

Sicherung von Beweismitteln

Answer

Durchführung von Patch-Management

Answer

Scannen nach Schwachstellen

Answer

Aktualisierung von Software

Question 60

Welche Art von Cyberangriff zielt primär darauf ab, die Verfügbarkeit von IT-Ressourcen zu stören?

Accepted Answer

Denial-of-Service-Angriff

Answer

Malware-Infektion

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Question 61

Welche Sicherheitsmaßnahme dient dazu, den Netzwerkverkehr in Echtzeit auf verdächtige Aktivitäten zu überwachen?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Firewall

Answer

Patch-Management-System

Answer

Antivirensoftware

Question 62

Welcher Angriffsvektor zielt hauptsächlich auf die Integrität von Daten ab?

Accepted Answer

Datenmanipulation

Answer

Datenabhörung (Sniffing)

Answer

Identitätsdiebstahl

Answer

Datenleck (Data Leak)

Question 63

Welche Sicherheitsmaßnahme umfasst die regelmäßige Aktualisierung von Software und Betriebssystemen?

Accepted Answer

Patch-Management

Answer

Sicherheitsüberwachung des Netzwerks

Answer

Erstellung von Datenbackups

Answer

Schulung von Mitarbeitern im Bereich IT-Sicherheit

Question 64

Welcher Begriff beschreibt die Transformation von Informationen in eine für Unbefugte unlesbare Form?

Accepted Answer

Verschlüsselung

Answer

Hashing

Answer

Digitale Signatur

Answer

Dekryptierung