Datenschutz und Datensicherheit: Online-Quiz für Wirtschaftsinformatik-Studierende

Question 1

Welche Art von Cyberangriff zielt darauf ab, unbefugten Zugriff auf ein System oder Netzwerk zu erlangen?

Accepted Answer

Hacking

Answer

Phishing

Answer

Malware

Answer

Ransomware

Question 2

Welche der folgenden Aussagen zum Datenschutz ist zutreffend?

Accepted Answer

Personenbezogene Daten dürfen nur mit Einwilligung der betroffenen Person verarbeitet werden.

Answer

Daten können jederzeit und ohne Angabe von Gründen gelöscht werden.

Answer

Datenverarbeitungsverträge sind nicht erforderlich.

Answer

Die Datenschutzbehörde hat keine Aufsichtsbefugnisse.

Question 3

Welche Rolle spielt die Datenschutzfolgenabschätzung (DSFA) im Datenschutz?

Accepted Answer

Alle der genannten Maßnahmen

Answer

Bewertung der Risiken einer Datenverarbeitung

Answer

Rechtfertigung einer Datenverarbeitung

Answer

Vermeidung von Datenschutzverstößen

Question 4

Was ist das primäre Ziel einer Berechtigungskonzeption?

Accepted Answer

Zugriff auf Daten und Systeme zu regeln

Answer

Zugriff auf Daten und Systeme zu protokollieren

Answer

Daten vor unbefugtem Zugriff zu schützen

Answer

Daten vor Verlust oder Zerstörung zu schützen

Question 5

Welche der folgenden Aussagen zur Cloud-Sicherheit ist zutreffend?

Accepted Answer

Cloud-Dienste sollten regelmäßig auf Sicherheitslücken überprüft werden.

Answer

Cloud-Dienste sind von Natur aus sicherer als lokale Lösungen.

Answer

Die Verantwortung für die Datensicherheit liegt ausschließlich beim Cloud-Anbieter.

Answer

Cloud-Dienste sind nicht für die Verarbeitung vertraulicher Daten geeignet.

Question 6

Welche Norm ist für Informationssicherheitsmanagementsysteme von Bedeutung?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

ISO 31000

Answer

ISO 14001

Question 7

Welche Aussage zum Datenschutz ist korrekt? (Deutschland)

Accepted Answer

Datenschutz ist in Deutschland durch die Datenschutz-Grundverordnung (DSGVO) geregelt.

Answer

Datenschutz bezieht sich ausschließlich auf den Schutz personenbezogener Daten.

Answer

Datenschutz umfasst sowohl den Schutz personenbezogener als auch nicht personenbezogener Daten.

Answer

Datenschutz betrifft nur Unternehmen und staatliche Stellen, nicht jedoch Privatpersonen.

Question 8

Welche technische Maßnahme dient in erster Linie der Sicherung von Daten?

Accepted Answer

Verschlüsselung

Answer

Firewall

Answer

DDoS-Schutz

Answer

Penetrationstest

Question 9

Welche rechtliche Grundlage ist maßgeblich für die Verarbeitung personenbezogener Daten in der EU?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telekommunikationsgesetz (TKG)

Answer

Strafgesetzbuch (StGB)

Question 10

Welche Aussage zur Datensicherheit ist zutreffend?

Accepted Answer

Datensicherheit kann durch organisatorische Maßnahmen verbessert werden.

Answer

Datensicherheit ist ein passiver Prozess.

Answer

Datensicherheit umfasst ausschließlich technische Maßnahmen.

Answer

Datensicherheit ist ein einmaliger Vorgang.

Question 11

Welche der folgenden Maßnahmen ist keine organisatorische Maßnahme zur Datensicherheit?

Accepted Answer

Installation eines Virenscanners

Answer

Schulung der Mitarbeiter

Answer

Implementierung einer Sicherheitsrichtlinie

Answer

Durchführung regelmäßiger Backups

Question 12

Wer ist für die Einhaltung der Datenschutzbestimmungen in einer Organisation verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Aufsichtsbehörde

Answer

Datenschutzberater

Answer

Datenschutzprüfer

Question 13

Welche der folgenden Aussagen zum Schutz vor Cyberangriffen ist nicht korrekt?

Accepted Answer

Öffentliche WLAN-Netzwerke sind immer sicher zu nutzen.

Answer

Regelmäßige Software-Updates sind unerlässlich.

Answer

Starke Passwörter bieten Schutz vor Brute-Force-Angriffen.

Answer

Phishing-Mails sollten mit Vorsicht behandelt werden.

Question 14

Was besagt das Prinzip der Dataminimierung?

Accepted Answer

Es dürfen nur die absolut notwendigen Daten erhoben und gespeichert werden.

Answer

Personenbezogene Daten müssen nach einer bestimmten Zeitspanne gelöscht werden.

Answer

Personenbezogene Daten müssen anonymisiert werden.

Answer

Personenbezogene Daten müssen durch Verschlüsselung geschützt werden.

Question 15

Welche technische Maßnahme dient der Verschlüsselung von Daten?

Accepted Answer

Verschlüsselung

Answer

Firewall

Answer

Backup

Answer

Intrusion Detection System (IDS)

Question 16

Welcher Cyberangriff zielt darauf ab, einen Computer oder ein Netzwerk unbrauchbar zu machen?

Accepted Answer

DoS-Angriff (Denial-of-Service)

Answer

Phishing

Answer

Malware

Answer

Spam

Question 17

Welche der folgenden Aussagen zur Datensicherheit ist korrekt?

Accepted Answer

Datensicherheit bedeutet, Daten nur für autorisierte Personen zugänglich zu machen.

Answer

Datensicherheit bedeutet, Daten nur für den Zeitraum zu speichern, der unbedingt erforderlich ist.

Answer

Datensicherheit bedeutet, Daten so zu speichern, dass sie nicht verändert werden können.

Answer

Datenschutz und Datensicherheit sind dasselbe.

Question 18

Wer ist die zuständige Aufsichtsbehörde für den Datenschutz in Deutschland?

Accepted Answer

Datenschutzkonferenz (DSK)

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Verbraucherschutzministerium

Answer

Bundeskriminalamt (BKA)

Question 19

Wie unterscheidet sich die Datenverarbeitung von der Datennutzung?

Accepted Answer

Datenverarbeitung umfasst alle Aktivitäten im Zusammenhang mit der Bearbeitung von Daten, während Datennutzung die Verwendung von Daten für bestimmte Zwecke beinhaltet.

Answer

Datennutzung umfasst alle Aktivitäten im Zusammenhang mit der Verarbeitung von Daten, während Datenverarbeitung die Verwendung von Daten für bestimmte Zwecke beinhaltet.

Answer

Datenverarbeitung und Datennutzung sind dasselbe.

Answer

Keine der oben genannten Aussagen ist korrekt.

Question 20

Welche der folgenden Aussagen zum Bundesdatenschutzgesetz (BDSG) ist richtig?

Accepted Answer

Das BDSG regelt den Schutz personenbezogener Daten.

Answer

Das BDSG regelt den Schutz nicht personenbezogener Daten.

Answer

Das BDSG gilt nur für Unternehmen.

Answer

Das BDSG gilt nicht für öffentliche Stellen.

Question 21

Wie kann man den Datenschutz und die Datensicherheit im Rahmen des Datenmanagements verbessern?

Accepted Answer

Eine Kombination aus all diesen Maßnahmen

Answer

Implementierung technischer Maßnahmen wie Verschlüsselung und Authentifizierung

Answer

Einhaltung gesetzlicher Bestimmungen und ethischer Richtlinien

Answer

Schulung von Mitarbeitern im Umgang mit sensiblen Daten

Question 22

Welche der folgenden Aussagen zum Begriff „personenbezogene Daten“ trifft zu?

Accepted Answer

Alle der genannten Aussagen treffen zu

Answer

Daten, die einer bestimmten natürlichen Person eindeutig zugeordnet werden können

Answer

Daten, die Rückschlüsse auf eine bestimmte natürliche Person zulassen

Answer

Daten, die im Zusammenhang mit einer bestimmten natürlichen Person stehen

Question 23

Welche der folgenden Maßnahmen ist bei der Verarbeitung personenbezogener Daten nach der DSGVO erforderlich?

Accepted Answer

Alle der genannten Aussagen treffen zu

Answer

Rechtsgrundlage

Answer

Betroffenenrechte

Answer

Datenschutzfolgenabschätzung

Question 24

Welche der folgenden Maßnahmen ist eine organisatorische Maßnahme zur Datensicherheit?

Accepted Answer

Zugriffskontzept

Answer

Verschlüsselung

Answer

Firewalls

Answer

Datenspiegelung

Question 25

Welche der folgenden Aussagen zur Datensicherheit ist korrekt?

Accepted Answer

Datensicherheit kann durch technische und organisatorische Maßnahmen gewährleistet werden

Answer

Datensicherheit ist ein absoluter Zustand

Answer

Datensicherheit ist nur für Unternehmen relevant

Answer

Keine der genannten Aussagen ist korrekt

Question 26

Welche der folgenden Aussagen zum Datenschutz ist korrekt?

Accepted Answer

Datenschutz ist ein Grundrecht

Answer

Datenschutz schützt ausschließlich die Privatsphäre von Einzelpersonen

Answer

Datenschutz ist nur im privaten Bereich relevant

Answer

Keine der genannten Aussagen ist korrekt

Question 27

Welche der folgenden Maßnahmen ist eine rechtliche Maßnahme zum Schutz personenbezogener Daten?

Accepted Answer

DSGVO

Answer

ISO 27001

Answer

Sicherheitsaudit

Answer

Datensicherung

Question 28

Welcher rechtliche Grundsatz besagt, dass personenbezogene Daten nur für den Zweck erhoben und verarbeitet werden dürfen, für den sie erhoben wurden?

Accepted Answer

Zweckbindungsprinzip

Answer

Zugangsprinzip

Answer

Datensparsamkeitsprinzip

Answer

Verhältnismäßigkeitsprinzip

Question 29

Welche der folgenden Maßnahmen dient der Datensicherung im Fall eines Systemausfalls?

Accepted Answer

Backup

Answer

RAID

Answer

Firewall

Answer

Antivirus-Software

Question 30

Welcher der folgenden Angriffsvektoren kann durch den Einsatz eines Intrusion Detection Systems (IDS) erkannt werden?

Accepted Answer

SQL-Injection

Answer

Cross-Site Scripting

Answer

Phishing

Answer

Man-in-the-Middle

Question 31

Welche der folgenden Behauptungen zum Datenschutz in Deutschland ist richtig?

Accepted Answer

Alle genannten Behauptungen sind richtig

Answer

Die DSGVO ist das wichtigste Datenschutzgesetz.

Answer

Das Recht auf Auskunft gilt nur für natürliche Personen.

Answer

Die Datenschutzbehörde kann Unternehmen bei Verstößen hohe Bußgelder auferlegen.

Question 32

Welche der folgenden rollenbasierten Zugriffskontrollen (RBAC) schränkt den Zugriff auf Ressourcen auf die für die Ausführung einer bestimmten Aufgabe erforderliche Ebene ein?

Accepted Answer

Least Privilege

Answer

Attribute-basierte Zugriffskontrolle (ABAC)

Answer

Mandantenfähigkeit

Answer

Trennung der Aufgaben

Question 33

Welcher der folgenden Begriffe beschreibt eine unautorisierte Person, die sich als legitimer Benutzer ausgibt?

Accepted Answer

Identitätsdieb

Answer

Hacker

Answer

Insider

Answer

Phisher

Question 34

Welche konkreten Maßnahmen können Unternehmen und Organisationen ergreifen, um Datenschutzrisiken zu bewältigen?

Accepted Answer

Strikte Zugangskontrollen und Verschlüsselung einführen

Accepted Answer

Mitarbeiter regelmäßig zum Thema Datenschutz schulen

Accepted Answer

Datenspeicherung auf das notwendige Minimum beschränken

Answer

Datenschutzverletzungen nicht melden

Question 35

Welche technische Maßnahme wird zur Verschlüsselung von Daten während der Übertragung eingesetzt?

Accepted Answer

Secure Sockets Layer (SSL)

Answer

Intrusion Detection System (IDS)

Answer

Data Encryption Standard (DES)

Answer

Firewall

Question 36

Welche Art von Cyberangriff versucht, den Zugriff auf einen Dienst oder ein System zu stören?

Accepted Answer

DDoS-Angriff (Distributed Denial of Service)

Answer

Phishing

Answer

Malware

Answer

Hacking

Question 37

Welches datenschutzrechtliche Prinzip besagt, dass Daten nur für einen definierten Zweck verwendet werden dürfen?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Datenintegrität

Answer

Datenportabilität

Question 38

Welche Komponente einer Firewall ist für die dynamische Überprüfung des Datenverkehrs verantwortlich?

Accepted Answer

Stateful Inspection

Answer

Paketfilter

Answer

Intrusion Detection System (IDS)

Answer

Proxy-Server

Question 39

Welches Instrument dient dazu, die Einhaltung datenschutzrechtlicher Anforderungen durch Unternehmen zu prüfen?

Accepted Answer

Datenschutz-Audit

Answer

Datenschutz-Vereinbarung

Answer

Datenschutz-Zertifizierung

Answer

Datenschutz-Folgenabschätzung

Question 40

Welche Vorsichtsmaßnahme gegen Phishing-Angriffe ist nicht zu empfehlen?

Accepted Answer

Klicken auf Links in unbekannten E-Mails

Answer

Verwendung eines Spam-Filters

Answer

Regelmäßige Aktualisierung der Anti-Malware-Software

Answer

Aktivierung einer Zwei-Faktor-Authentifizierung

Question 41

Welche Maßnahme dient dazu, Daten vor Verlust oder Beschädigung zu schützen?

Accepted Answer

Datensicherung

Answer

Datenarchivierung

Answer

Datenreplikation

Answer

Datenlöschung

Question 42

Welche Behörde ist in Deutschland für die Überwachung des Datenschutzes verantwortlich?

Accepted Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundesministerium des Innern und für Heimat (BMI)

Question 43

Zu den technischen Maßnahmen zur Datensicherung zählt:**

Accepted Answer

Verschlüsselung

Answer

Ausbildung des Personals

Answer

Erstellung von Notfallplänen

Answer

Durchführung von Audits

Question 44

Welches Datenschutzprinzip verlangt, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke verarbeitet werden dürfen?

Accepted Answer

Zweckbindung

Answer

Datenminimierung

Answer

Integrität

Answer

Vertraulichkeit

Question 45

Welche Aussage über Cyberangriffe ist zutreffend?

Accepted Answer

Sie können durch verschiedene Methoden erfolgen, darunter Phishing, Malware oder Denial-of-Service-Angriffe.

Answer

Sie zielen ausschließlich auf große Unternehmen ab.

Answer

Sie sind immer einfach zu erkennen und abzuwehren.

Question 46

Was versteht man unter einem Data Breach?

Accepted Answer

Eine Verletzung der Datensicherheit, die zu einer unbeabsichtigten oder unrechtmäßigen Preisgabe, Nutzung, Veränderung, Zerstörung oder dem Verlust personenbezogener Daten führt.

Answer

Die absichtliche Weitergabe von Daten an Dritte.

Answer

Einen vorsätzlichen Angriff auf ein Computersystem.

Question 47

Welche Maßnahme ist wichtig für den Schutz von Daten bei der Nutzung von Cloud-Diensten?

Accepted Answer

Abschluss eines Vertrags zur Auftragsverarbeitung (AVV)

Answer

Speicherung von Daten auf lokalen Servern

Answer

Nutzung eines kostenfreien Anbieters

Question 48

Welche Sicherheitsmaßnahme schützt vor Phishing-Angriffen?

Accepted Answer

Schulung der Mitarbeiter zur Erkennung verdächtiger E-Mails

Answer

Aktivierung der Zwei-Faktor-Authentifizierung

Answer

Blockierung von Pop-ups

Answer

Verwendung eines Antivirenprogramms

Question 49

Was ist der Unterschied zwischen Pseudonymisierung und Anonymisierung?

Accepted Answer

Bei der Pseudonymisierung werden personenbezogene Daten so verändert, dass sie keiner bestimmten Person mehr eindeutig zugeordnet werden können, während bei der Anonymisierung eine Rückführung auf eine bestimmte Person unmöglich ist.

Answer

Pseudonymisierung und Anonymisierung sind dasselbe.

Question 50

Welche Maßnahme trägt zur Reduzierung des Risikos von Datenlecks bei?

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen durchführen

Answer

Mitarbeiter nicht schulen

Answer

Auf die Verwendung sicherer Technologien verzichten

Question 51

Was ist der Zweck einer Datenschutzfolgenabschätzung?

Accepted Answer

Die systematische Analyse der Auswirkungen einer Datenverarbeitung auf den Datenschutz

Answer

Die Ermittlung der Verantwortlichkeiten für den Datenschutz

Answer

Die Entwicklung technischer Maßnahmen zum Schutz von Daten

Question 52

Welche technische Maßnahme dient der Absicherung von Daten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung

Answer

Awareness-Schulungen (sensibilisierende Maßnahme)

Answer

Datenschutzbeauftragter (organisatorische Maßnahme)

Answer

Datenschutzerklärung (dokumentarische Maßnahme)

Question 53

Welcher Angriffstyp hat die Beeinträchtigung der Funktionsfähigkeit (Verfügbarkeit) eines Systems zum Ziel?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

Malware (zielt auf Systembeeinträchtigung, nicht Verfügbarkeit)

Answer

SQL-Injection (zielt auf Datenmanipulation, nicht Verfügbarkeit)

Answer

Phishing (zielt auf Datendiebstahl, nicht Verfügbarkeit)

Question 54

Welches Datenschutzprinzip legt fest, dass personenbezogene Daten ausschließlich für genau bestimmte, eindeutige und rechtmäßige Zwecke erhoben und genutzt werden dürfen?

Accepted Answer

Zweckbindung

Answer

Integrität und Vertraulichkeit (betrifft Datensicherheit, nicht Zweckbindung)

Answer

Datensparsamkeit (betrifft die Minimierung der erhobenen Daten)

Answer

Verantwortlichkeit (betrifft die Pflicht zur Einhaltung von Datenschutzvorschriften)

Question 55

Welche Aussage zur Funktion des betrieblichen Datenschutzbeauftragten ist korrekt?

Accepted Answer

Unterstützung der Unternehmensleitung bei der Einhaltung datenschutzrechtlicher Vorgaben

Answer

Bestellung durch den Betriebsrat (unzutreffend)

Answer

Verfügung über eine juristische Ausbildung (nicht zwingend erforderlich)

Question 56

Welches Recht ermöglicht Betroffenen den Zugriff auf ihre gespeicherten personenbezogenen Daten?

Accepted Answer

Auskunftsrecht

Answer

Recht auf Löschung (bei Vorliegen bestimmter Voraussetzungen)

Answer

Widerrufsrecht (bei Einwilligungen)

Answer

Beschwerderecht (gegen Entscheidungen/Maßnahmen)

Question 57

Welche Voraussetzung muss bei der Verarbeitung von Gesundheitsdaten gemäß DSGVO erfüllt sein?

Accepted Answer

Einwilligung der betroffenen Person (explizite und freiwillige Einwilligung)

Answer

Anmeldung bei der Datenschutzbehörde (nicht erforderlich)

Answer

Datenschutz-Folgenabschätzung (nur bei hohem Risiko erforderlich)

Question 58

Welche organisatorische Maßnahme dient der Beschränkung des Zugriffs auf personenbezogene Daten?

Accepted Answer

Zugangskontrolle

Answer

Firewall (technische Maßnahme)

Answer

Transportverschlüsselung (technische Maßnahme)

Answer

Antiviren-Software (technische Maßnahme)

Question 59

Welche Maßnahme ist empfehlenswert, um sich vor Phishing-Angriffen zu schützen?

Accepted Answer

Vorsichtiger Umgang mit E-Mails unbekannter Absender und Überprüfung von Absenderadressen und Links

Answer

Öffnen von unbekannten E-Mail-Anhängen (erhöht das Risiko)

Answer

Klicken auf auffällige Werbebanner (erhöht das Risiko)

Question 60

Was ist die Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Eine EU-Verordnung zum Schutz personenbezogener Daten in allen Mitgliedsstaaten.

Answer

Ein internationales Abkommen zur Regulierung von Datenübertragungen.

Answer

Ein deutsches Bundesgesetz zum Datenschutz im Internet.

Question 61

Welche der folgenden Maßnahmen gehört NICHT zu den technischen Sicherheitsmaßnahmen im Datenschutz?

Accepted Answer

Erstellung von Richtlinien für die Verwendung von E-Mail-Signaturen.

Answer

Implementierung von Firewalls zur Abwehr von Cyberangriffen.

Answer

Einsatz von Zwei-Faktor-Authentifizierung für den Zugriff auf Systeme.

Answer

Verschlüsselung von Daten in Datenbanken.

Question 62

Was versteht man unter dem Prinzip der Datenminimierung in der DSGVO?

Accepted Answer

Nur die Daten erheben und verarbeiten, die für den jeweiligen Zweck unbedingt notwendig sind.

Answer

Daten nur für einen bestimmten Zeitraum speichern.

Answer

Daten nur mit Zustimmung der betroffenen Person verarbeiten.

Question 63

Welche Maßnahme ist AM WICHTIGSTEN, um Mitarbeiter im Datenschutz zu sensibilisieren?

Accepted Answer

Regelmäßige Schulungen und Informationsveranstaltungen zum Datenschutz.

Answer

Verwendung von starken Passwörtern für alle Konten.

Answer

Installation von Firewall-Software auf allen Computern.

Answer

Einsatz von Datenschutz-Software zur Überwachung von Mitarbeiteraktivitäten.

Question 64

Was bedeutet 'Privacy by Design'?

Accepted Answer

Datenschutz bereits bei der Entwicklung neuer Systeme und Anwendungen berücksichtigen.

Answer

Datenschutz erst nach der Implementierung eines Systems implementieren.

Answer

Datenschutz durch technische Maßnahmen wie Verschlüsselung gewährleisten.