Netzwerksicherheit in der Informationstechnologie: Bedrohungen, Schutzmaßnahmen und Verschlüsselung

Question 1

Welche der folgenden Maßnahmen ist KEINE Schutzmaßnahme gegen Bedrohungen der Netzwerksicherheit?

Accepted Answer

Rootkits verwenden

Answer

Firewalls einsetzen

Answer

Antivirensoftware installieren

Answer

Regelmäßige Backups erstellen

Question 2

Welches Verfahren nutzt zur sicheren Anmeldung sowohl ein Passwort als auch einen physischen Gegenstand?

Accepted Answer

Zwei-Faktor-Authentifizierung (2FA)

Answer

Einmalpasswörter (OTP)

Answer

Biometrische Authentifizierung

Answer

Challenge-Response-Authentifizierung

Question 3

Welche der folgenden Maßnahmen ist KEIN Schutz gegen Bedrohungen der Netzwerksicherheit?

Accepted Answer

E-Mail-Anhänge aus unbekannten Quellen öffnen

Answer

Firewalls einsetzen

Answer

Software-Updates regelmäßig durchführen

Answer

Daten bei der Übertragung verschlüsseln

Question 4

Was ist das entscheidende Merkmal, das symmetrische von asymmetrischen Verschlüsselungsverfahren unterscheidet?

Accepted Answer

Symmetrische Verfahren nutzen einen Schlüssel, asymmetrische Verfahren hingegen zwei verschiedene Schlüssel.

Answer

Symmetrische Verfahren sind grundsätzlich langsamer als asymmetrische Verfahren.

Answer

Asymmetrische Verfahren sind grundsätzlich sicherer als symmetrische Verfahren.

Question 5

Welche der folgenden Aussagen zur Bedeutung der Netzwerksicherheit ist zutreffend?

Accepted Answer

Netzwerksicherheit ist für Unternehmen aller Größen relevant.

Answer

Netzwerksicherheit konzentriert sich ausschließlich auf den Schutz vor unbefugtem Zugriff.

Answer

Verschlüsselung ist keine wesentliche Komponente in der Netzwerksicherheit.

Question 6

Welcher der folgenden Angriffe zielt darauf ab, ein Netzwerk oder einen Server durch Überflutung mit Datenpaketen lahmzulegen?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Question 7

Welche der folgenden Maßnahmen gilt als Best Practice beim Einrichten einer effektiven Netzwerksicherheitsstrategie?

Accepted Answer

Durchführung regelmäßiger Sicherheitsaudits

Answer

Verlassen auf grundlegende Sicherheitssoftware

Answer

Konzentration der Sicherheitsbemühungen nur auf die größten Bedrohungen

Answer

Gewährung uneingeschränkten Netzwerkzugriffs für alle Benutzer

Question 8

Welches Protokoll wird zur Authentifizierung und Autorisierung von Benutzern und Geräten in einem Netzwerk verwendet?

Accepted Answer

Remote Authentication Dial-In User Service (RADIUS)

Answer

Transmission Control Protocol (TCP)

Answer

Hypertext Transfer Protocol (HTTP)

Answer

Simple Mail Transfer Protocol (SMTP)

Question 9

Welche Netzwerkkomponente ist für die Weiterleitung von Datenpaketen zwischen verschiedenen Netzwerken verantwortlich?

Accepted Answer

Router

Answer

Client

Answer

Switch

Answer

Server

Question 10

Welcher der folgenden Angriffe versucht, Schwachstellen in Software oder Betriebssystemen auszunutzen, um Zugriff auf ein System zu erlangen?

Accepted Answer

Exploit-Angriff

Answer

Phishing-Angriff

Answer

Malware-Angriff

Answer

DoS-Angriff

Question 11

Welches der folgenden Frameworks bietet einen umfassenden Ansatz für die Netzwerksicherheit, der Richtlinien und Best Practices vorgibt?

Accepted Answer

ISO 27001

Answer

Payment Card Industry Data Security Standard (PCI DSS)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Health Insurance Portability and Accountability Act (HIPAA)

Question 12

Welche der folgenden Technologien wird zur Erkennung und Meldung von Sicherheitsverletzungen in einem Netzwerk eingesetzt?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Firewall

Answer

Virtual Private Network (VPN)

Answer

Load Balancer

Question 13

**Welche Bedrohung für Netzwerksicherheit zeichnet sich dadurch aus, dass Angreifer in Netzwerke eindringen und vertrauliche Daten stehlen?**

Accepted Answer

Datenverletzung

Answer

Malware-Infektion

Answer

Phishing-Angriff

Answer

DoS-Angriff

Question 14

**Welches Protokoll wird primär für Authentifizierung und Autorisierung von Nutzern in Netzwerken verwendet?**

Accepted Answer

RADIUS

Answer

SSH

Answer

HTTP

Question 15

**Welche der folgenden Maßnahmen kann zur Verbesserung der Netzwerksicherheit beitragen?**

Accepted Answer

Implementierung einer Firewall

Answer

Herunterladen kostenloser Antivirensoftware

Answer

Öffnen von E-Mail-Anhängen unbekannter Absender

Answer

Verwendung schwacher Passwörter

Question 16

**Welcher Verschlüsselungsalgorithmus bietet eine starke Verschlüsselung und ist in vielfältigen Anwendungen verbreitet?**

Accepted Answer

AES

Answer

DES

Answer

MD5

Answer

RSA

Question 17

**Welche Aussage über Intrusion Detection Systems (IDS) trifft zu?**

Accepted Answer

Sie überwachen Netzwerkverkehr und identifizieren anomales Verhalten.

Answer

Sie verhindern, dass Hacker auf Netzwerke zugreifen.

Answer

Sie erfordern keine regelmäßige Aktualisierung

Question 18

**Welches Tool kann zur Überprüfung der Netzwerksicherheit und Identifizierung möglicher Schwachstellen genutzt werden?**

Accepted Answer

Netzwerkscanner

Answer

Spreadsheets

Answer

Textverarbeitungsprogramm

Answer

Präsentationswerkzeug

Question 19

**Welches Sicherheitsziel betrifft die Gewährleistung, dass Daten und Ressourcen nur autorisierten Personen zugänglich sind?**

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Nichtabstreitbarkeit

Question 20

**Welche Maßnahme kann dazu beitragen, Social-Engineering-Angriffe zu verhindern?**

Accepted Answer

Schulung der Mitarbeiter zu Sicherheitsbewusstsein

Answer

Sperrung aller unbekannten E-Mail-Anhänge

Answer

Installation teurer Sicherheitssoftware

Question 21

Welches Verschlüsselungsverfahren wird häufig zur Sicherung von Daten bei der Übertragung über öffentliche Netzwerke eingesetzt?

Accepted Answer

SSL/TLS

Answer

DES

Answer

AES

Answer

RSA

Question 22

Welche Art von Cyberangriff hat zum Ziel, das Netzwerk oder System eines Opfers mit unnötigem Datenverkehr zu überlasten?

Accepted Answer

Denial-of-Service-Angriff

Answer

Phishing-Angriff

Answer

Malware-Angriff

Question 23

Welches Netzwerkprotokoll findet Anwendung bei der Authentifizierung und Autorisierung von Nutzern in einem Netzwerk?

Accepted Answer

RADIUS

Answer

FTP

Answer

HTTP

Answer

SMTP

Question 24

Welche der folgenden Aussagen zur Netzwerksicherheit ist zutreffend?

Accepted Answer

Netzwerksicherheit ist ein fortlaufender Prozess, der ständige Überwachung und Anpassung erfordert.

Answer

Netzwerksicherheit sollte nur in großen Unternehmensnetzwerken implementiert werden.

Answer

Netzwerksicherheit kann vollständig garantiert werden, wenn die richtigen Maßnahmen umgesetzt sind.

Question 25

Welches Netzwerkgerät dient zur Kontrolle und Filterung des Datenverkehrs zwischen unterschiedlichen Netzwerksegmenten?

Accepted Answer

Firewall

Answer

Switch

Answer

Modem

Answer

Router

Question 26

Welche der folgenden Maßnahmen ist KEIN wirksames Verfahren zur Verhinderung von Malware-Infektionen?

Accepted Answer

Herunterladen von Software aus unzuverlässigen Quellen

Answer

Vorsicht beim Öffnen von E-Mail-Anhängen

Answer

Verwenden aktueller Antivirensoftware

Question 27

Welcher der folgenden Angriffsvektoren zielt darauf ab, Sicherheitslücken in Software auszunutzen, um unberechtigten Zugriff auf ein System zu erhalten?

Accepted Answer

Exploit

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Brute-Force-Angriff

Question 28

Welche der folgenden Maßnahmen dient dazu, den Zugriff auf Netzwerkressourcen auf autorisierte Benutzer zu beschränken?

Accepted Answer

Authentifizierung

Answer

Netzwerksegmentierung

Answer

Malware-Schutz

Answer

Verschlüsselung

Question 29

Welches Protokoll wird für die sichere Übertragung von Daten über das Internet verwendet?

Accepted Answer

HTTPS

Answer

SMTP

Answer

FTP

Answer

HTTP

Question 30

Welche der folgenden Bedrohungen ist eine Art von Malware, die sich selbst repliziert und verbreitet?

Accepted Answer

Virus

Answer

DoS-Angriff

Answer

SQL-Injection

Answer

Phishing-Angriff

Question 31

Welche der folgenden Maßnahmen trägt dazu bei, Netzwerke vor Denial-of-Service (DoS)-Angriffen zu schützen?

Accepted Answer

Rate Limiting

Answer

Intrusion Detection Systeme

Answer

Firewalls

Answer

Antivirensoftware

Question 32

Was ist die primäre Funktion einer Firewall in einem Netzwerk?

Accepted Answer

Verhinderung unbefugten Zugriffs

Answer

Malware-Erkennung

Answer

Datenverschlüsselung

Answer

Netzwerküberwachung

Question 33

Welche der folgenden Netzwerktopologien bietet den höchsten Grad an Redundanz?

Accepted Answer

Vollvermascht

Answer

Bus

Answer

Stern

Answer

Ring

Question 34

Welches Sicherheitsmodell regelt den Zugriff auf Informationen basierend auf der Rolle des Benutzers?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Attribute-Based Access Control (ABAC)

Answer

Discretionary Access Control (DAC)

Answer

Mandatory Access Control (MAC)

Question 35

Was ist das Hauptziel einer Schwachstellenanalyse?

Accepted Answer

Erkennung potenzieller Sicherheitslücken

Answer

Überwachung von Netzwerkaktivitäten

Answer

Behebung von Sicherheitslücken

Question 36

Welche der folgenden Maßnahmen ist eine bewährte Methode zur Aufrechterhaltung einer guten Netzwerkhygiene?

Accepted Answer

Regelmäßige Software-Updates

Answer

Öffnen unbekannter E-Mail-Anhänge

Answer

Verwendung ungepatchter Software

Answer

Deaktivierung von Sicherheitsfunktionen

Question 37

Eine grundlegende Komponente eines umfassenden Programms zur Netzwerksicherheit ist:

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen durchzuführen

Answer

Zielgerichtete Werbung zu schalten

Answer

Eine ausreichende Serverkapazität sicherzustellen

Answer

Individuelle Nutzernamen zu vergeben

Question 38

Welcher der folgenden Netzwerktypen ist am anfälligsten für unbefugten Zugriff?

Accepted Answer

Öffentliches WLAN

Answer

Privates LAN

Answer

VPN

Answer

Intranet

Question 39

Welche der folgenden Maßnahmen ist eine effektive Möglichkeit, Social-Engineering-Angriffe zu verhindern?

Accepted Answer

Bewusstsein schaffen und Mitarbeiterschulungen durchführen

Answer

Multi-Faktor-Authentifizierung implementieren

Answer

Antiviren-Software installieren

Answer

CAPTCHA-Überprüfungen einsetzen

Question 40

Welches Tool wird zur Überwachung und Echtzeitanalyse des Netzwerkverkehrs verwendet?

Accepted Answer

Netzwerk-Sniffer

Answer

Antivirus-Scanner

Answer

Intrusion Detection System

Answer

Firewall

Question 41

Welche Maßnahme erhöht die Komplexität und damit die Sicherheit von Passwörtern?

Accepted Answer

Verwendung von Sonderzeichen und Zahlen

Answer

Verwendung leicht zu erratender Wörter

Answer

Wiederverwendung von Passwörtern

Question 42

Welches Sicherheitsmodell basiert auf dem Prinzip, dass nur autorisierte Personen Zugriff auf Ressourcen erhalten?

Accepted Answer

Zugriffskontrolle

Answer

Intrusion Detection

Answer

Backup

Answer

Verschlüsselung

Question 43

Welche bewährte Vorgehensweise ist bei der Verwaltung von Firewalls ratsam?

Accepted Answer

Regelmäßige Überprüfung und Aktualisierung der Firewall-Regeln

Answer

Zulassung des gesamten eingehenden Datenverkehrs

Answer

Verwendung von Standardkonfigurationen

Question 44

Welche der folgenden ist keine gängige Bedrohung für die Netzwerksicherheit?

Accepted Answer

Benutzerfreundlichkeit

Answer

DoS-Angriffe

Answer

Malware

Answer

Phishing

Question 45

Was ist der Hauptzweck einer Firewall?

Accepted Answer

Überwachung und Steuerung des ein- und ausgehenden Netzwerkverkehrs

Answer

Erkennung und Behebung von Malware

Answer

Verschlüsselung von Daten

Answer

Bereitstellung von Zugriffskontrolle

Question 46

Welche Verschlüsselungstechnik wird verwendet, um die Vertraulichkeit von Daten während der Übertragung zu gewährleisten?

Accepted Answer

TLS/SSL

Answer

RSA

Answer

AES

Answer

SHA-2

Question 47

Was ist das vorrangige Ziel einer Sicherheitsrichtlinie?

Accepted Answer

Festlegung umfassender Richtlinien und Verfahren für die Netzwerksicherheit

Answer

Erkennung und Behebung von Sicherheitsverletzungen

Answer

Durchsetzung von Sicherheitsmaßnahmen

Answer

Bereitstellung von Schulungen für Benutzer

Question 48

Was ist die primäre Aufgabe eines Intrusion Detection Systems (IDS)?

Accepted Answer

Erkennung verdächtigen Netzwerkverkehrs und Benachrichtigung der Administratoren

Answer

Bereitstellung von Zugriffskontrolle

Answer

Verschlüsselung von Daten

Answer

Verhinderung von Netzwerkangriffen

Question 49

Welche der folgenden ist eine bewährte Methode für die Erstellung sicherer Passwörter?

Accepted Answer

Auswahl komplexer Passwörter mit einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Answer

Verwendung persönlicher Informationen (z. B. Geburtsdatum) in Passwörtern

Answer

Wiederverwendung von Passwörtern für mehrere Konten

Answer

Speicherung von Passwörtern in unverschlüsselten Textdateien

Question 50

Was ist der Hauptunterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?

Accepted Answer

Symmetrische Verschlüsselung verwendet denselben Schlüssel für Ver- und Entschlüsselung, während asymmetrische Verschlüsselung unterschiedliche Schlüssel für Ver- und Entschlüsselung verwendet

Answer

Symmetrische Verschlüsselung ist schneller, während asymmetrische Verschlüsselung sicherer ist

Answer

Symmetrische Verschlüsselung wird für die Verschlüsselung großer Datenmengen verwendet, während asymmetrische Verschlüsselung für die Verschlüsselung kleiner Datenmengen verwendet wird

Answer

Symmetrische Verschlüsselung erfordert zwei Schlüssel, während asymmetrische Verschlüsselung nur einen Schlüssel erfordert

Question 51

Was ist der Hauptzweck eines Honeypots?

Accepted Answer

Hacker dazu zu verleiten, in ein gefälschtes Netzwerk oder System einzudringen, um ihre Aktivitäten zu überwachen und Informationen zu sammeln

Answer

Sicherheitsverletzungen zu erkennen

Answer

Netzwerkangriffe zu verhindern

Answer

Daten vor Diebstahl zu schützen

Question 52

Welche der folgenden ist eine Best Practice für das Incident Management?

Accepted Answer

Erstellung eines umfassenden Incident-Reaktionsplans

Answer

Verzögerung der Meldung von Sicherheitsvorfällen

Answer

Unterlassung von Maßnahmen zur Verhinderung von Sicherheitsvorfällen

Answer

Ignorierung von Sicherheitsvorfällen

Question 53

Welche Art von Cyberangriff versucht, unberechtigten Zugriff auf ein Netzwerk oder System zu erlangen?

Accepted Answer

Hacking

Answer

Phishing

Answer

DDoS-Angriff

Question 54

Welches Verschlüsselungsverfahren wird häufig für sichere Datenübertragungen im Internet verwendet?

Accepted Answer

TLS/SSL

Answer

MD5

Answer

RSA

Answer

AES

Question 55

Welche Schicht im OSI-Modell ist für die Adressierung und das Routing von Datenpaketen verantwortlich?

Accepted Answer

Netzwerkschicht

Answer

Anwendungsschicht

Answer

Transportschicht

Question 56

Welches Protokoll wird in virtuellen privaten Netzwerken (VPNs) eingesetzt, um sichere Verbindungen über öffentliche Netzwerke zu ermöglichen?

Accepted Answer

IPsec

Answer

HTTP

Answer

TCP

Answer

UDP

Question 57

Welche der folgenden Maßnahmen ist eine empfohlene Praxis zur Verbesserung der Netzwerksicherheit?

Accepted Answer

Regelmäßige Aktualisierung von Software und Betriebssystemen

Answer

Verwendung schwacher Passwörter

Answer

Deaktivieren von Firewalls

Question 58

Welches Werkzeug kann zur Erkennung von Sicherheitslücken in Netzwerken eingesetzt werden?

Accepted Answer

Netzwerkscanner

Answer

Firewall

Answer

Antivirensoftware

Answer

Verschlüsselungssoftware

Question 59

Welches der folgenden Konzepte spielt eine entscheidende Rolle bei der Gewährleistung der Integrität von Datenübertragungen?

Accepted Answer

Hashing

Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Autorisierung

Question 60

Welcher der folgenden Angriffe zielt darauf ab, Dienste oder Ressourcen eines Netzwerks durch Überlastung zu beeinträchtigen?

Accepted Answer

DDoS-Angriff

Answer

Phishing-Angriff

Answer

Malware-Angriff

Answer

SQL-Injection-Angriff

Question 61

Welche Maßnahme ist ein effektiver Schutz gegen Social-Engineering-Angriffe?

Accepted Answer

Schulung der Mitarbeiter zur Sensibilisierung

Answer

Verwendung komplexer Passwörter

Answer

Blockieren von E-Mails von unbekannten Absendern

Answer

Implementierung technischer Kontrollen

Question 62

Welche Aussage zu den Zielen der Netzwerksicherheit trifft zu?

Accepted Answer

Netzwerksicherheit soll die Vertraulichkeit, Integrität und Verfügbarkeit von Daten schützen.

Answer

Netzwerksicherheit betrifft nur große Unternehmen.

Question 63

Welche Bedrohung stellt die häufigste Ursache für Cyberangriffe dar?

Accepted Answer

Malware

Answer

Phishing

Answer

SQL-Injection

Question 64

Welches Sicherheitsmodell basiert auf dem Prinzip der geringsten Rechte?

Accepted Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Authentifizierung