Datenbanksicherheit: Quizfragen und Lerninhalte für Medieninformatik-Studierende

Question 1

Welche Zugriffskontrollmethode ermöglicht es, die Trennung von Aufgaben (SoD) zu gewährleisten?

Accepted Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Mandantenfähigkeit

Answer

Verschlüsselung

Answer

Datensicherung

Question 2

Welches Verschlüsselungsverfahren eignet sich am besten für die Verschlüsselung von Daten im Ruhezustand, um sie vor unbefugtem Zugriff zu schützen?

Accepted Answer

AES-256

Answer

TLS

Answer

SHA-256

Answer

RSA

Question 3

Welche Datensicherungsstrategie bietet den umfassendsten Schutz gegen Datenverlust?

Accepted Answer

Vollständige Sicherung

Answer

Differentielle Sicherung

Answer

Inkrementelle Sicherung

Answer

Spiegelsicherung

Question 4

Welcher Angriff zielt darauf ab, die Legitimation eines Benutzers zu übernehmen?

Accepted Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection

Answer

XSS-Angriff

Question 5

Welche Verschlüsselungsmethode verwendet eine symmetrische Verschlüsselung?

Accepted Answer

AES

Answer

RSA

Answer

SHA-256

Answer

PGP

Question 6

Welches Tool kann verwendet werden, um Schwachstellen in Datensicherungssystemen zu identifizieren?

Accepted Answer

Vulnerability-Scanner

Answer

Datenbanksicherheitsprüfer

Answer

Antivirus-Software

Answer

Firewall

Question 7

Welche Zugriffskontrollmethode stellt sicher, dass nur autorisierte Nutzer auf eine Datenbank zugreifen können?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Berechtigungsbasierte Zugriffskontrolle (PBAC)

Question 8

Welche Zugriffskontrollmethode wird in Datenbanken am häufigsten eingesetzt?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Funktionsbasierte Zugriffskontrolle (FBAC)

Answer

Benutzerbasierte Zugriffskontrolle (UBAC)

Answer

Gruppenbasierte Zugriffskontrolle (GBAC)

Question 9

Welcher Verschlüsselungsalgorithmus wird häufig zum Schutz sensibler Daten in Datenbanken verwendet?

Accepted Answer

Advanced Encryption Standard (AES)

Answer

Data Encryption Standard (DES)

Answer

Rivest-Shamir-Adleman (RSA)

Answer

Secure Hash Algorithm 256 (SHA-256)

Question 10

Was ist eine typische Vorgehensweise bei einem SQL-Injection-Angriff?

Accepted Answer

Einschleusen von Schadcode in eine SQL-Abfrage

Answer

Direkter Zugriff auf die Datenbank über das Betriebssystem

Answer

Überlastung des Datenbankservers durch eine Flut von Abfragen

Answer

Abfangen der Datenübertragung zwischen Client und Datenbank

Question 11

Welche Authentifizierungsmethode bietet den höchsten Schutz vor unbefugtem Zugriff auf Datenbanken?

Accepted Answer

Multi-Faktor-Authentifizierung

Answer

Einfacher Passwortschutz

Answer

Biometrische Authentifizierung

Answer

Verwendung von Token

Question 12

Was ist das primäre Ziel einer Sicherheitsüberprüfung von Datenbanken?

Accepted Answer

Aufdecken potenzieller Schwachstellen und Sicherheitsrisiken

Answer

Bewertung der Effektivität bestehender Sicherheitsmaßnahmen

Answer

Implementierung zusätzlicher Sicherheitsfunktionen

Answer

Überwachung der Datenbankaktivitäten in Echtzeit

Question 13

Welche der folgenden Maßnahmen ist eine Sicherheitslücke in der Datenbanksicherheit?

Accepted Answer

Speicherung der Datenbank auf einem ungesicherten Server

Answer

Regelmäßige Datensicherungen der Datenbank

Answer

Verwenden von sicheren Passwörtern

Answer

Implementieren von Zugriffskontrollen

Question 14

Welche bewährten Verfahren sollten bei der Implementierung einer mehrstufigen Authentifizierung für den Datenbankzugriff beachtet werden?

Accepted Answer

Verschiedene Authentifizierungsfaktoren kombinieren (z. B. Passwort, OTP, Biometrie)

Answer

Nur auf Administratorkonten implementieren

Answer

Nur SMS-basierte Einmalkennwörter (OTPs) verwenden

Question 15

Wie trägt die Verschlüsselung zur Wahrung der Vertraulichkeit von Daten in Datenbanken bei?

Accepted Answer

Sie verschlüsselt Daten sowohl im Ruhezustand als auch während der Übertragung.

Answer

Sie macht Daten in einen leicht lesbaren Text um.

Answer

Sie verhindert den Zugriff auf die Datenbank für alle Nutzer.

Answer

Sie erstellt Backups der Datenbank auf externen Speichermedien.

Question 16

Welche der folgenden Zugriffskontrollmethoden ermöglicht es Administratoren, Benutzerberechtigungen basierend auf ihrer Rolle im Unternehmen zuzuweisen?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Zeitbasierte Zugriffskontrolle (TBAC)

Question 17

Welche Verschlüsselungsmethode ist ein symmetrischer Algorithmus, der sowohl zum Ver- als auch zum Entschlüsseln von Daten denselben Schlüssel verwendet?

Accepted Answer

AES

Answer

RSA

Answer

MD5

Answer

SHA-256

Question 18

Welche Datensicherungsmethode erstellt eine exakte Kopie der gesamten Datenbank zu einem bestimmten Zeitpunkt?

Accepted Answer

Vollständige Sicherung

Answer

Inkrementelle Sicherung

Answer

Differenzielle Sicherung

Answer

Spiegelsicherung

Question 19

Welcher Sicherheitsstandard konzentriert sich speziell auf den Schutz von Gesundheitsinformationen, einschließlich Patientendaten?

Accepted Answer

HIPAA

Answer

ISO 27001

Answer

PCI DSS

Answer

SOC 2

Question 20

Welche wesentliche Rolle spielt die Authentifizierung bei der Absicherung von Datenbanken?

Accepted Answer

Authentifizierung identifiziert berechtigte Nutzer eindeutig.

Answer

Verschlüsselung schützt Daten in der Datenbank vor unbefugtem Zugriff.

Answer

Autorisierung legt fest, auf welche Daten ein Nutzer in der Datenbank zugreifen darf.

Question 21

Welche der folgenden Funktionen ist ein wesentlicher Bestandteil der rollenbasierten Zugriffskontrolle (RBAC) in Datenbanken?

Accepted Answer

Zuweisung von Berechtigungen an Benutzer basierend auf ihrer Rolle

Answer

Verschlüsselung von Daten während der Netzwerkübertragung

Answer

Automatische Erstellung von Datenbanksicherungen

Answer

Überwachung von Benutzeraktivitäten auf verdächtige Muster

Question 22

Welche der folgenden Maßnahmen ist ein gängiger Ansatz zur Zugriffskontrolle auf Datenbanken?

Accepted Answer

Berechtigungssystem

Answer

Datenintegritätsprüfung

Answer

Datensicherung

Answer

Datenverschlüsselung

Question 23

Welcher der folgenden Verschlüsselungsstandards wird häufig zum Schutz von Datenbankdaten eingesetzt?

Accepted Answer

AES

Answer

DES

Answer

MD5

Answer

RSA

Question 24

Was ist der Hauptzweck einer Datensicherung für eine Datenbank?

Accepted Answer

Wiederherstellung von Daten im Falle eines Verlustes oder einer Beschädigung

Answer

Verbesserung der Systemleistung

Answer

Erkennung von Sicherheitslücken

Answer

Verhinderung unbefugten Zugriffs

Question 25

Welche Art von Sicherheitsbedrohung zielt darauf ab, Daten zu verändern oder zu zerstören?

Accepted Answer

Integritätsangriff

Answer

Authentifizierungsangriff

Answer

Zugriffsangriff

Answer

Verfügbarkeitsangriff

Question 26

Welches Tool wird häufig zur Identifizierung von Sicherheitslücken in Datenbanken eingesetzt?

Accepted Answer

SQL-Injection-Scanner

Answer

Netzwerkscanner

Answer

Port-Scanner

Answer

Virenscanner

Question 27

Welche der folgenden Maßnahmen ist keine bewährte Vorgehensweise für die Datenbanksicherheit?

Accepted Answer

Speicherung von Passwörtern im Klartext

Answer

Verwendung starker Passwörter

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Implementierung von Zugriffskontrollen

Question 28

Was ist ein SQL-Injection-Angriff?

Accepted Answer

Ausnutzen von Sicherheitslücken in Webanwendungen, um SQL-Abfragen über Nutzereingaben einzuschleusen

Answer

Manipulation von Datenbankstrukturen

Answer

Löschung von Datenbanktabellen

Answer

Unautorisierter Zugriff auf Datenbankdateien

Question 29

Was ist der Zweck von Datenmaskierung?

Accepted Answer

Verstecken sensibler Daten vor unberechtigten Personen

Answer

Verschlüsseln von Daten über das Netzwerk

Answer

Sichern von Daten auf Backup-Geräten

Question 30

Welcher Zugriffskontrollmechanismus beschränkt den Zugriff basierend auf der Identität des Benutzers?

Accepted Answer

Benutzerauthentifizierung

Answer

Rollenbasierte Zugriffssteuerung

Answer

Zugriffskontrolllisten

Answer

Attributbasierte Zugriffssteuerung

Question 31

Welche Verschlüsselungsmethode wird zur Sicherung von Datenbankdaten am häufigsten eingesetzt?

Accepted Answer

AES (Advanced Encryption Standard)

Answer

DES (Data Encryption Standard)

Answer

RSA (Rivest-Shamir-Adleman)

Answer

ECC (Elliptic Curve Cryptography)

Question 32

Welche Sicherheitsmaßnahme dient dazu, unbefugte Änderungen an Datenbankdaten zu verhindern?

Accepted Answer

Integritätsprüfungen

Answer

Zugriffskontrolle

Answer

Datensicherung

Answer

Verschlüsselung

Question 33

Welcher internationale Standard definiert Anforderungen an Informationssicherheitsmanagementsysteme?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

NIST 800-53

Answer

IEC 62443

Question 34

Welche Bedrohung für die Datenbanksicherheit entsteht, wenn ein Angreifer sensible Informationen erlangt?

Accepted Answer

Datenschutzverletzung

Answer

Datenverlust

Answer

Zugriffsverletzung

Answer

Integritätsverletzung

Question 35

Welches Sicherheitstool kann verwendet werden, um verdächtige Aktivitäten in Datenbanken zu erkennen?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Antivirensoftware

Answer

Firewall

Question 36

Welcher Sicherheitsvorfall tritt auf, wenn ein Angreifer Schadsoftware in eine Datenbank einschleust?

Accepted Answer

Malware-Angriff

Answer

Phishing-Angriff

Answer

SQL-Injection-Angriff

Answer

DDoS-Angriff

Question 37

Welche bewährte Vorgehensweise zur Datenbanksicherheit umfasst die regelmäßige Anwendung von Updates und Patches?

Accepted Answer

Patch-Management

Answer

Datensicherung

Answer

Verschlüsselung

Answer

Benutzerauthentifizierung

Question 38

Welche der folgenden Maßnahmen ist KEINE gängige Zugriffskontrollmethode in relationalen Datenbanken?

Accepted Answer

Verschlüsselung

Answer

Mandatory Access Control (MAC)

Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Zugriffskontrolllisten (ACL)

Question 39

Welcher der folgenden Verschlüsselungsalgorithmen wird häufig zur Verschlüsselung ruhender Datenbankdaten auf dem Server verwendet?

Accepted Answer

AES-256

Answer

MD5

Answer

DES

Answer

Blowfish

Question 40

Welche Datensicherungstechnik erstellt eine vollständige Kopie einer Datenbank zu einem bestimmten Zeitpunkt und speichert sie an einem sicheren Ort?

Accepted Answer

Vollsicherung

Answer

Inkrementale Sicherung

Answer

Differenzielle Sicherung

Answer

Transaktionsprotokoll

Question 41

Welche der folgenden Bedrohungen kann die Vertraulichkeit von Datenbankdaten gefährden?

Accepted Answer

Unautorisierter Zugriff

Answer

Datenverlust

Answer

Dienstausfall

Answer

Datenmanipulation

Question 42

Welche Rolle spielt eine Firewall in einem umfassenden Datenbank-Sicherheitssystem?

Accepted Answer

Filterung des Netzwerkverkehrs auf bekannte Sicherheitslücken und Schutz vor unbefugtem Zugriff.

Answer

Sicherung von Datenbanken

Answer

Verschlüsselung von Datenbankdaten

Question 43

Welches der folgenden Datenbankverwaltungssysteme (DBMS) verfügt über eine besonders große Bandbreite an integrierten Sicherheitsfunktionen?

Accepted Answer

Oracle Database

Answer

MySQL

Answer

PostgreSQL

Answer

MongoDB

Question 44

Welche der folgenden Aussagen über SQL-Injection-Angriffe ist korrekt?

Accepted Answer

Sie nutzen Sicherheitslücken in Webanwendungen aus, um schädliche SQL-Befehle zur Manipulation von Datenbankdaten auszuführen.

Answer

Sie sind nur gegen MySQL-Datenbanken wirksam.

Answer

Sie können nur sensible Daten lesen, nicht modifizieren.

Question 45

Welches der folgenden Protokolle wird zur sicheren Übertragung von Daten zwischen einem Client und einem Datenbankserver verwendet?

Accepted Answer

TLS

Answer

HTTP

Answer

SSH

Answer

FTP

Question 46

Was ist das Hauptziel eines Intrusion Detection Systems (IDS) in einem Datenbank-Sicherheitssystem?

Accepted Answer

Erkennung verdächtiger Aktivitäten und Benachrichtigung von Administratoren über potenzielle Sicherheitsverletzungen.

Answer

Verhinderung unbefugten Zugriffs

Answer

Verschlüsselung von Datenbankdaten

Question 47

Welche der folgenden Maßnahmen kann dazu beitragen, das Risiko von Datenlecks zu verringern?

Accepted Answer

Regelmäßige Durchführung von Sicherheitsaudits und Behebung erkannter Sicherheitslücken.

Answer

Offenlegung sensibler Daten in öffentlichen Foren

Answer

Ignorieren von Sicherheitswarnungen

Answer

Verzicht auf die Verwendung von Passwörtern

Question 48

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise zur Implementierung der Zugriffskontrolle in relationalen Datenbankmanagementsystemen (RDBMS)?

Accepted Answer

Verwendung des Prinzips der geringsten Berechtigung

Answer

Gewährung uneingeschränkten Zugriffs für alle Benutzer

Answer

Festlegen gleicher Zugriffsberechtigungen für alle Tabellen

Question 49

Welche Art der Verschlüsselung ist in modernen RDBMS häufig anzutreffen?

Accepted Answer

Starke symmetrische Verschlüsselung (z. B. AES)

Answer

Einfache Verschlüsselungsmethoden (z. B. ROT-13)

Answer

Codierung (z. B. Base64)

Answer

Keine Verschlüsselung

Question 50

Was ist der Hauptzweck von regelmäßigen Datensicherungen in RDBMS?

Accepted Answer

Wiederherstellung von Daten im Falle eines Datenverlustes

Answer

Beschleunigung der Datenbankleistung

Answer

Verhinderung unbefugten Zugriffs

Question 51

Welche der folgenden Bedrohungen stellt das höchste Risiko für die Sicherheit von RDBMS dar?

Accepted Answer

SQL-Injection-Angriffe

Answer

Viren

Answer

Hardwarefehler

Answer

Naturkatastrophen

Question 52

Was ist der Hauptvorteil der rollenbasierten Zugriffssteuerung (RBAC) in RDBMS?

Accepted Answer

Vereinfachung der Verwaltung von Benutzerberechtigungen

Answer

Implementierung der Zwei-Faktor-Authentifizierung

Answer

Volle Verschlüsselung aller Daten

Question 53

Welcher Vorteil ist mit der Verwendung von Data-Masking-Techniken in RDBMS verbunden?

Accepted Answer

Reduzierung des Risikos von Datenschutzverletzungen

Answer

Verbesserung der Datenbankleistung

Answer

Komplette Verhinderung von Datendiebstahl

Question 54

Welche Maßnahme trägt zur Verbesserung der physischen Sicherheit von RDBMS-Servern bei?

Accepted Answer

Beschränkung des physischen Zugriffs auf den Serverraum

Answer

Speicherung von Datenbankdateien auf öffentlichen Servern

Answer

Verzicht auf jegliche Sicherheitsmaßnahmen

Answer

Speicherung von Passwörtern in Klartext

Question 55

Was ist eine Einschränkung des Einsatzes von Firewalls zum Schutz von RDBMS?

Accepted Answer

Sie können nicht alle Arten von Angriffen abwehren

Answer

Ihre Konfiguration ist komplex

Answer

Sie sind teuer in der Anschaffung

Question 56

Welche Maßnahme kann zur Abschwächung des Risikos von Insider-Bedrohungen in RDBMS-Umgebungen beitragen?

Accepted Answer

Regelmäßige Durchführung von Sicherheitsüberprüfungen

Answer

Vernachlässigung der Schulung von Mitarbeitern in Sicherheitsfragen

Answer

Ignorieren von Berichten über verdächtige Aktivitäten

Answer

Gewährung unbegrenzter Berechtigungen an alle Mitarbeiter

Question 57

Was ist das Hauptziel eines Incident-Response-Plans (IRP) im Kontext der Datenbanksicherheit?

Accepted Answer

Bereitstellung eines Rahmens für die Reaktion auf Sicherheitsvorfälle

Answer

Verhinderung von Sicherheitsvorfällen

Answer

Wiederherstellung von Daten nach einem Vorfall

Question 58

Welches Prinzip der Datensicherheit gewährleistet, dass nur befugte Benutzer auf Datenbanken zugreifen können?

Accepted Answer

Zugriffskontrolle

Answer

Datensicherung

Answer

Transaktionssicherheit

Answer

Verschlüsselung

Question 59

Welche Verschlüsselungsmethode verschlüsselt Daten, die auf einem Speichermedium gespeichert sind?

Accepted Answer

AES-256

Answer

Kerberos

Answer

SSL/TLS

Answer

PGP

Question 60

Welcher Datensicherungstyp erstellt eine exakte Kopie der Datenbank zum Zeitpunkt der Sicherung?

Accepted Answer

Vollsicherung

Answer

Differenzielle Sicherung

Answer

Transaction-Log-Sicherung

Answer

Inkrementelle Sicherung

Question 61

Welcher SQL-Befehl wird verwendet, um Berechtigungen für einen Benutzer zu erteilen oder zu ändern?

Accepted Answer

GRANT

Answer

CREATE

Answer

REVOKE

Answer

ALTER

Question 62

Welches Tool wird verwendet, um Schwachstellen in Datenbanken zu identifizieren und zu analysieren?

Accepted Answer

Nessus

Answer

Wireshark

Answer

Nmap

Question 63

Welcher Sicherheitsstandard definiert Anforderungen und Richtlinien für die Verwaltung von Informationssicherheit in Organisationen?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

NIST 800-53

Answer

HIPAA

Question 64

Welche Bedrohung für die Datensicherheit zielt darauf ab, den Zugriff auf Daten durch legitime Benutzer zu verhindern?

Accepted Answer

DoS-Angriff

Answer

Malware

Answer

Phishing

Answer

SQL-Injection