Datensicherheit in der Wirtschaftsinformatik für Bankkaufleute

Question 1

Welche der folgenden Maßnahmen ist **keine** geeignete Methode zur Sicherstellung der Datensicherheit?

Accepted Answer

Veröffentlichung sensibler Daten im Internet

Answer

Verschlüsselung

Answer

Zugangskontrolle

Answer

Regelmäßige Backups

Question 2

Welches der folgenden Modelle beschreibt die drei wesentlichen Aspekte der Datensicherheit?

Accepted Answer

CIA-Triade

Answer

ISO 27001

Answer

NIST Cybersecurity Framework

Answer

GDPR

Question 3

Welche Art von Zugriffskontrolle regelt den Zugriff auf Ressourcen basierend auf der Rolle eines Benutzers?

Accepted Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Diskretionäre Zugriffssteuerung (DAC)

Answer

Obligatorische Zugriffssteuerung (MAC)

Answer

Zugriffssteuerungslisten (ACL)

Question 4

Welche der folgenden Maßnahmen **trägt nicht** zur Gewährleistung der Verfügbarkeit von Daten bei?

Accepted Answer

Veröffentlichung sensibler Daten

Answer

Redundante Datenspeicherung

Answer

Regelmäßige Updates und Wartung

Answer

Mitarbeiterqualifizierung

Question 5

Welches der folgenden Tools wird zur Überwachung und Erkennung von Sicherheitsverletzungen eingesetzt?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Firewall

Answer

Antivirensoftware

Answer

Zugriffskontrollliste (ACL)

Question 6

Welche Maßnahme gewährleistet die Vertraulichkeit von Daten?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datensicherung

Answer

Integritätsprüfung

Question 7

Welches Ziel verfolgt eine Datensicherung?

Accepted Answer

Wiederherstellung verlorener Daten

Answer

Schutz vor Datenmissbrauch

Answer

Verbesserung der Datenqualität

Answer

Vereinfachung der Datenanalyse

Question 8

Welche Malware-Art verschlüsselt Daten und verlangt Lösegeld für ihre Freigabe?

Accepted Answer

Ransomware

Answer

Virus

Answer

Wurm

Answer

Trojaner

Question 9

Was ist der Unterschied zwischen einer Firewall und einem Intrusion Detection System (IDS)?

Accepted Answer

Firewalls verhindern unerlaubten Zugriff, IDS erkennen Angriffsversuche.

Answer

IDS verhindern unerlaubten Zugriff, Firewalls erkennen Angriffsversuche.

Answer

Firewalls und IDS dienen demselben Zweck.

Answer

IDS sind nur für große Unternehmen geeignet, Firewalls nur für Privatpersonen.

Question 10

Was ist ein Social-Engineering-Angriff?

Accepted Answer

Manipulation von Personen, um an vertrauliche Informationen zu gelangen.

Answer

Ausnutzung von Sicherheitslücken in Software.

Answer

Verbreitung von Malware.

Answer

Physischer Zugriff auf Geräte.

Question 11

Welche Aussage zur Cloud-Datensicherheit ist zutreffend?

Accepted Answer

Unternehmen sind für die Sicherheit ihrer Daten in der Cloud verantwortlich.

Answer

Cloud-Dienste sind immer sicherer als lokale Datenspeicherung.

Answer

Cloud-Dienste tragen keine Verantwortung für die Sicherheit der gespeicherten Daten.

Answer

Cloud-Dienste bieten keine Sicherheitsvorteile gegenüber lokalen Lösungen.

Question 12

Welche Technik stellt sicher, dass Daten vor unbefugter Änderung geschützt sind?

Accepted Answer

Hash-Funktion

Answer

Verschlüsselung

Answer

Firewall

Answer

Backup

Question 13

Welche Norm regelt Anforderungen an Informationssicherheitsmanagementsysteme?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

HIPAA

Answer

GDPR

Question 14

Welcher Angriff zielt auf die Beeinträchtigung der Systemverfügbarkeit ab?

Accepted Answer

DoS

Answer

Malware

Answer

Phishing

Answer

SQL Injection

Question 15

Welche technische Kontrolle verhindert Datenlecks?

Accepted Answer

Data Loss Prevention

Answer

Firewall

Answer

Intrusion Detection System

Answer

Zugriffskontrollliste

Question 16

Welche Rolle ist für die Datensicherheit in einer Organisation verantwortlich?

Accepted Answer

IT-Sicherheitsbeauftragter

Answer

CEO

Answer

Datenschutzbeauftragter

Answer

Personalverantwortlicher

Question 17

Welches Element ist KEIN Bestandteil der CIA-Trias?

Accepted Answer

Authentizität

Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 18

Welche der folgenden Maßnahmen dient NICHT der Datensicherheit?

Accepted Answer

Offene Passwörter

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datensicherung

Question 19

Was bedeutet Vertraulichkeit von Daten?

Accepted Answer

Nur autorisierte Personen können auf die Daten zugreifen.

Answer

Die Daten sind vor unbefugten Änderungen geschützt.

Answer

Die Daten sind auch bei einem Systemausfall verfügbar.

Answer

Die Daten werden regelmäßig gesichert.

Question 20

Was ist das Ziel einer Zugriffskontrolle?

Accepted Answer

Unbefugten Zugriff auf Daten verhindern

Answer

Verfügbarkeit von Daten sicherstellen

Answer

Daten vor Manipulation schützen

Answer

Vertraulichkeit von Daten wahren

Question 21

Welche Aussage zur Datensicherung ist korrekt?

Accepted Answer

Datensicherungen sollten regelmäßig erstellt werden.

Answer

Datensicherungen sollten nur auf dem lokalen Server gespeichert werden.

Answer

Datensicherungen sind nicht erforderlich, wenn ein Virenscanner installiert ist.

Answer

Datensicherungen sollten nur von Administratoren durchgeführt werden.

Question 22

Was ist ein Trojaner?

Accepted Answer

Ein bösartiges Programm, das sich als legitime Software tarnt

Answer

Ein Virus, der sich über E-Mail-Anhänge verbreitet

Answer

Ein Wurm, der sich selbständig über Netzwerke verbreitet

Answer

Eine Spyware, die persönliche Daten sammelt

Question 23

Was ist der Unterschied zwischen einem Patch und einem Update?

Accepted Answer

Patches beheben Sicherheitslücken, während Updates neue Funktionen hinzufügen.

Answer

Updates beheben Sicherheitslücken, während Patches neue Funktionen hinzufügen.

Answer

Patches und Updates sind das Gleiche.

Answer

Patches sind nur für Betriebssysteme verfügbar, während Updates für alle Softwarearten gelten.

Question 24

Welche Aussage zur Cloud-Sicherheit ist falsch?

Accepted Answer

Cloud-Dienste sind immun gegen Cyberangriffe.

Answer

Cloud-Dienste sind in der Regel sicherer als lokale Systeme.

Answer

Die Verantwortung für die Datensicherheit liegt sowohl beim Cloud-Anbieter als auch beim Kunden.

Answer

Es ist wichtig, die Sicherheitsmaßnahmen des Cloud-Anbieters gründlich zu prüfen.

Question 25

Welche technische Maßnahme dient der Verschlüsselung von Daten?

Accepted Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Zugriffskontrolle

Answer

Backup

Question 26

Welches Prinzip der Datensicherheit stellt sicher, dass nur berechtigte Personen auf Daten zugreifen können?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Authentizität

Question 27

Welches Dokument enthält die Sicherheitsrichtlinien einer Organisation?

Accepted Answer

Sicherheitskonzept

Answer

Datenschutzbestimmungen

Answer

Betriebsanleitung

Answer

Geschäftsordnung

Question 28

Was ist das Ziel einer Risikoanalyse im Bereich der Datensicherheit?

Accepted Answer

Erkennen potenzieller Sicherheitsrisiken

Answer

Entwicklung von Maßnahmen zur Risikoreduzierung

Answer

Überwachung von Sicherheitssystemen

Answer

Schulung von Mitarbeiter/innen zur Datensicherheit

Question 29

Welche Maßnahme zählt zu den organisatorischen Maßnahmen der Datensicherheit?

Accepted Answer

Schulung von Mitarbeiter/innen

Answer

Verschlüsselung

Answer

Firewall

Answer

Backup

Question 30

Welches Gesetz regelt in Deutschland den Schutz personenbezogener Daten?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Strafgesetzbuch (StGB)

Question 31

Welche Maßnahme dient der physischen Datensicherheit?

Accepted Answer

Brandschutz

Answer

Zugangskontrolle

Answer

Verschlüsselung

Answer

Redundanz

Question 32

Was ist das Ziel der Integritätssicherung von Daten?

Accepted Answer

Sicherstellung, dass Daten nicht verändert werden können

Answer

Verhinderung von unbefugtem Zugriff

Answer

Wiederherstellung verlorener Daten

Answer

Authentifizierung von Nutzern

Question 33

Welche Angriffsart zielt darauf ab, die Verfügbarkeit von Daten zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff

Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Answer

Malware

Question 34

Welche Maßnahme gehört zu den physischen Sicherheitsmaßnahmen zur Datensicherheit?

Accepted Answer

Zutrittskontrolle

Answer

Firewall

Answer

Antivirensoftware

Answer

Datensicherung

Question 35

Was ist der Zweck einer Notfallwiederherstellungsplanung?

Accepted Answer

Wiederherstellung von Systemen und Daten nach einem Ausfall

Answer

Verhinderung von Sicherheitsverletzungen

Answer

Überwachung der Netzwerksicherheit

Answer

Schulung von Mitarbeitern in Datensicherheit

Question 36

Welche Aussage über Authentifizierung ist zutreffend?

Accepted Answer

Authentifizierung bestätigt die Identität eines Benutzers.

Answer

Authentifizierung garantiert die Vertraulichkeit von Daten.

Answer

Authentifizierung verhindert unbefugten Zugriff auf Daten.

Answer

Authentifizierung ist eine Art von Verschlüsselung.

Question 37

Welche Maßnahme ist besonders geeignet, um Daten vor Malware zu schützen?

Accepted Answer

Antivirensoftware

Answer

Firewall

Answer

Zugriffskontrolle

Answer

Datensicherung

Question 38

Welche der folgenden Maßnahmen ist die bewährteste Methode zum Schutz von Daten vor unbefugtem Zugriff?

Accepted Answer

Starke Passwörter verwenden

Answer

Daten auf einem unsicheren Cloud-Speicherdienst speichern

Answer

Daten unverschlüsselt auf dem Server speichern

Answer

Regelmäßige Backups durchführen

Question 39

Welcher der folgenden Begriffe bezieht sich auf die Unveränderbarkeit von Daten?

Accepted Answer

Integrität

Answer

Verfügbarkeit

Answer

Vertraulichkeit

Answer

Authentisierung

Question 40

Welche der folgenden Methoden wird verwendet, um die Vertraulichkeit von Daten zu gewährleisten?

Accepted Answer

Verschlüsselung

Answer

Datensicherung

Answer

Datenredundanz

Answer

Zugriffskontrolle

Question 41

Was ist der Hauptzweck eines Virenscanners?

Accepted Answer

Schädliche Software auf Computern erkennen und entfernen

Answer

Daten verschlüsseln

Answer

Zugriff auf Daten kontrollieren

Question 42

Welche der folgenden Aussagen über Firewalls ist korrekt?

Accepted Answer

Sie überwachen und filtern eingehenden und ausgehenden Netzwerkverkehr

Answer

Sie sichern Daten

Answer

Sie verschlüsseln Daten

Question 43

Welches der folgenden Protokolle wird zur sicheren Übertragung von Daten über das Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Question 44

Was ist der Hauptunterschied zwischen Authentifizierung und Autorisierung?

Accepted Answer

Authentifizierung überprüft die Identität, während Autorisierung die Zugriffsberechtigung festlegt

Answer

Authentifizierung ist für externe Benutzer, während Autorisierung für interne Benutzer gilt

Answer

Authentifizierung geschieht einmalig, während Autorisierung kontinuierlich ist

Question 45

Welche der folgenden Rollen ist in der Regel für die Gewährleistung der Datensicherheit in einer Organisation verantwortlich?

Accepted Answer

Informationssicherheitsbeauftragter

Answer

Geschäftsführer

Answer

Systemingenieur

Answer

Netzwerkadministrator

Question 46

Was ist der Hauptzweck einer Datensicherheitsrichtlinie?

Accepted Answer

Bereitstellung eines Rahmens für sichere Praktiken im Umgang mit Daten

Answer

Beschreibung technischer Maßnahmen zur Datensicherheit

Answer

Festlegung von Strafen für Verstöße gegen Datensicherheitsvorschriften

Question 47

Welche der folgenden Maßnahmen ist KEINE gängige Best Practice für die sichere Entsorgung von Daten?

Accepted Answer

Daten einfach löschen

Answer

Daten physikalisch zerstören

Answer

Daten verschlüsseln

Answer

Daten überschreiben

Question 48

Welche der folgenden Optionen ist **keine** gängige Methode zur Sicherung der Vertraulichkeit von Daten?

Accepted Answer

Öffentliches Teilen von Passwörtern

Answer

Zugriffskontrolle

Answer

Anonymisierung

Answer

Verschlüsselung

Question 49

Ein Unternehmen möchte seinen Mitarbeitern Zugriff auf sensible Kundendaten gewähren. Welche Maßnahme ist die **beste** Option, um die Integrität dieser Daten zu gewährleisten?

Accepted Answer

Regelmäßige Backups und Versionskontrolle

Answer

Zwei-Faktor-Authentifizierung

Answer

Verschlüsselung der Daten

Answer

Firewall-Installation

Question 50

Ein Unternehmen möchte seine IT-Systeme vor Cyberangriffen schützen. Welche der folgenden Maßnahmen ist die **beste** Option, um die Verfügbarkeit der Systeme zu gewährleisten?

Accepted Answer

Redundante Systeme und Disaster Recovery-Pläne

Answer

Verschlüsselung der Daten

Answer

Starke Passwörter

Answer

Antivirus-Software

Question 51

Welches der folgenden Prinzipien der Datensicherheit beschreibt die Gewissheit, dass Daten nur von autorisierten Personen eingesehen werden können?

Accepted Answer

Vertraulichkeit

Answer

Verfügbarkeit

Answer

Integrität

Answer

Authentizität

Question 52

Welche der folgenden Maßnahmen ist **am wichtigsten**, um die Datensicherheit in einem Unternehmen zu verbessern?

Accepted Answer

Bewusstseinsbildung und Schulung der Mitarbeiter

Answer

Verschlüsselung der Daten

Answer

Installation einer Firewall

Answer

Regelmäßige Backups

Question 53

Ein Mitarbeiter findet einen USB-Stick am Arbeitsplatz. Was sollte er tun?

Accepted Answer

Den USB-Stick nicht anschließen und den Vorgesetzten informieren.

Answer

Den USB-Stick anschließen und nach Dateien suchen.

Answer

Den USB-Stick an seinen privaten Computer anschließen.

Question 54

Welche der folgenden Aussagen zur Verschlüsselung ist **falsch**?

Accepted Answer

Verschlüsselung macht Daten für alle sichtbar.

Answer

Verschlüsselung erfordert einen Schlüssel zum Entschlüsseln der Daten.

Answer

Verschlüsselung erhöht die Datensicherheit.

Answer

Verschlüsselung macht Daten unlesbar für unbefugte Personen.

Question 55

Welche der folgenden Aussagen zur Zwei-Faktor-Authentifizierung ist **richtig**?

Accepted Answer

Die Zwei-Faktor-Authentifizierung erfordert zwei verschiedene Arten von Authentifizierungsfaktoren.

Answer

Die Zwei-Faktor-Authentifizierung ist nur für sensible Daten erforderlich.

Answer

Die Zwei-Faktor-Authentifizierung ist eine Form der Passwort-Verschlüsselung.

Question 56

Ein Unternehmen möchte seine Daten vor unbefugtem Zugriff schützen. Welche der folgenden Maßnahmen ist **am umfassendsten**?

Accepted Answer

Eine Kombination aus verschiedenen Sicherheitsmaßnahmen.

Answer

Nur die Installation einer Firewall.

Answer

Nur die Verschlüsselung aller Daten.

Question 57

Welche der folgenden Aussagen zur Datenschutz-Grundverordnung (DSGVO) ist **richtig**?

Accepted Answer

Die DSGVO regelt den Schutz personenbezogener Daten in der Europäischen Union.

Answer

Die DSGVO erlaubt es Unternehmen, alle Daten ihrer Kunden zu sammeln.

Answer

Die DSGVO gilt nur für Unternehmen mit über 50 Mitarbeitern.

Question 58

Welche der folgenden Maßnahmen ist eine gängige Methode zur Sicherstellung der Vertraulichkeit von Daten?

Accepted Answer

Verschlüsselung von Daten während der Übertragung

Answer

Verwendung von leicht zu erratenden Passwörtern

Answer

Öffentliche Bereitstellung von sensiblen Daten im Internet

Question 59

Ein Mitarbeiter löscht versehentlich eine wichtige Kundendatei. Welches Sicherheitsziel wird durch diesen Vorfall beeinträchtigt?

Accepted Answer

Verfügbarkeit

Answer

Integrität

Answer

Authentizität

Answer

Vertraulichkeit

Question 60

Welche der folgenden Aussagen zur Zwei-Faktor-Authentifizierung (2FA) ist KORREKT?

Accepted Answer

2FA erhöht die Sicherheit, da sie zwei unterschiedliche Authentifizierungsfaktoren erfordert.

Answer

2FA ist ein zeitaufwändiger Prozess und sollte daher nur selten verwendet werden.

Answer

2FA ist nur dann erforderlich, wenn sensible Daten verarbeitet werden.

Question 61

Welche der folgenden Aussagen zu Firewalls ist FALSCH?

Accepted Answer

Firewalls bieten vollständigen Schutz vor Cyberangriffen.

Answer

Firewalls können sowohl hardware- als auch softwarebasiert sein.

Answer

Firewalls filtern den Netzwerkverkehr und blockieren bösartige Anfragen.

Question 62

Ein Mitarbeiter öffnet eine E-Mail mit einem Anhang, der einen Virus enthält. Welche Art von Bedrohung ist dies?

Accepted Answer

Malware

Answer

SQL-Injection

Answer

Phishing

Answer

DDoS-Angriff

Question 63

Welche der folgenden Maßnahmen ist AM WICHTIGSTEN, um sich vor Phishing-Angriffen zu schützen?

Accepted Answer

Vorsichtig sein beim Öffnen von Links und Anhängen in E-Mails

Answer

Installation einer Firewall auf dem Computer

Answer

Verwendung eines komplexen Passworts

Question 64

Ein Unternehmen hat sensible Kundendaten in einem Rechenzentrum gespeichert. Welche Sicherheitsmaßnahme ist für die physische Sicherheit des Rechenzentrums AM WICHTIGSTEN?

Accepted Answer

Zugangskontrolle und Überwachung

Answer

Regelmässige Datensicherungen

Answer

Verwendung von Anti-Virus-Software

Answer

Verschlüsselung der Daten