Datenbanksicherheit: Schützen Sie Ihre Daten vor unbefugtem Zugriff

Question 1

Wie funktioniert eine rollenbasierte Zugriffskontrolle (RBAC) bei der Verwaltung von Benutzerrechten in Datenbanken?

Accepted Answer

RBAC weist Benutzern Rollen mit vordefinierten Berechtigungen zu, die ihren Aufgaben entsprechen.

Answer

RBAC vergibt Berechtigungen direkt an Benutzer, die bestimmte Funktionen ausführen.

Answer

RBAC erfordert einen zentralen Administrator, der alle Benutzerrechte verwaltet.

Answer

RBAC ist veraltet und wird in modernen Datenbanken nicht mehr verwendet.

Question 2

Welche der folgenden Maßnahmen dient NICHT dem Schutz einer Datenbank vor unbefugtem Zugriff?

Accepted Answer

Uneingeschränkte Freigabe für alle Mitarbeiter

Answer

Verschlüsselung

Answer

Passwortschutz

Answer

Regelmäßige Sicherheitsupdates

Question 3

Welche Art von Datenbankbedrohung zielt darauf ab, Daten zu verändern oder zu löschen?

Accepted Answer

Datenmanipulation

Answer

Datenverlust

Answer

Unautorisierter Zugriff

Answer

Datenschutzverletzung

Question 4

Welche der folgenden Maßnahmen kann zum Schutz vor Datenverlust durch Hardwareausfälle beitragen?

Accepted Answer

Datensicherung

Answer

Clustering

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Question 5

Welcher der folgenden Angriffe zielt darauf ab, die Verfügbarkeit einer Datenbank zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff

Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Question 6

Welche der folgenden Berechtigungsstufen in einer Datenbank ermöglicht es einem Benutzer, Daten zu erstellen, zu lesen, zu aktualisieren und zu löschen?

Accepted Answer

ALL

Answer

SELECT

Answer

INSERT

Answer

UPDATE

Question 7

Welcher der folgenden Schritte ist NICHT Teil eines Incident-Response-Plans bei einem Datenbankvorfall?

Accepted Answer

Sofortige Verbesserung der Sicherheitsmaßnahmen

Answer

Identifizierung des Vorfalls

Answer

Eingrenzung des Schadens

Answer

Benachrichtigung der betroffenen Parteien

Question 8

Welcher der folgenden Ansätze zur Datenbanksicherheit beinhaltet den Einsatz von Softwaretools zur Überwachung und Erkennung von Bedrohungen?

Accepted Answer

Detektive Sicherheit

Answer

Proaktive Sicherheit

Answer

Reaktive Sicherheit

Answer

Präventive Sicherheit

Question 9

Was ist der Hauptunterschied zwischen einem SQL-Injection-Angriff und einem Cross-Site-Scripting-Angriff?

Accepted Answer

SQL-Injection-Angriffe zielen auf Datenbanken, während Cross-Site-Scripting-Angriffe auf Webanwendungen abzielen.

Answer

Cross-Site-Scripting-Angriffe zielen auf Datenbanken, während SQL-Injection-Angriffe auf Webanwendungen abzielen.

Answer

Beide Angriffe zielen auf Webanwendungen ab.

Answer

Beide Angriffe zielen auf Datenbanken ab.

Question 10

Welche Art von Verschlüsselung wird verwendet, um Daten während der Übertragung zu schützen?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Hashing

Answer

Steganographie

Question 11

Was ist ein Hauptmerkmal eines Data Loss Prevention (DLP)-Systems?

Accepted Answer

Schutz vor Datenverlust

Answer

Schutz vor unbefugtem Zugriff

Answer

Schutz vor Manipulation

Answer

Schutz vor Beschädigung

Question 12

Welche der folgenden Maßnahmen trägt zur physischen Sicherheit von Datenbanken bei?

Accepted Answer

Zugangskontrolle

Answer

Backup

Answer

Verschlüsselung

Answer

Zugriffsverwaltung

Question 13

Was ist der Zweck einer Access Control List (ACL) in einer Datenbank?

Accepted Answer

Definition von Benutzerberechtigungen für Datenbankobjekte

Answer

Definition von Gruppenberechtigungen für Datenbankobjekte

Answer

Definition von Rollenberechtigungen für Datenbankobjekte

Answer

Definition von Berechtigungen für Datenbanktabellen

Question 14

Was ist der Hauptunterschied zwischen einem Primärschlüssel und einem Fremdschlüssel?

Accepted Answer

Ein Primärschlüssel identifiziert eindeutig eine Tabellenzeile, während ein Fremdschlüssel eine Beziehung zwischen Tabellen herstellt.

Answer

Ein Fremdschlüssel identifiziert eindeutig eine Tabellenzeile, während ein Primärschlüssel eine Beziehung zwischen Tabellen herstellt.

Answer

Beide Begriffe sind synonym.

Answer

Es gibt keinen Unterschied.

Question 15

Welches Sicherheitsüberwachungstool kann in Echtzeit Warnungen für verdächtige Aktivitäten in Datenbanken bereitstellen?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Penetrationstest

Answer

Sicherheitsaudit

Answer

Risikobewertung

Question 16

Was ist die Hauptfunktion eines Data Dictionary in einer Datenbank?

Accepted Answer

Speicherung von Informationen über Datenbankobjekte

Answer

Verwaltung von Zugriffsberechtigungen

Answer

Sicherstellung der Datenintegrität

Answer

Durchführung von Sicherheitsaudits

Question 17

Welche Art von Datenbankbedrohung versucht, Daten zu entwenden oder zu verändern?

Accepted Answer

Datenmanipulation

Answer

Unbefugter Zugriff

Answer

Datenverlust

Question 18

Welche der folgenden Maßnahmen ist KEINE bewährte Vorgehensweise für die Datensicherung?

Accepted Answer

Aufbewahrung nur einer einzigen Sicherungskopie

Answer

Speicherung von Daten an unterschiedlichen Standorten

Answer

Datenverschlüsselung

Answer

Durchführen regelmäßiger Datensicherungen

Question 19

Was ist der Zweck eines Intrusion Detection Systems (IDS) für Datenbanken?

Accepted Answer

Erkennen verdächtiger Aktivitäten und Benachrichtigen des Administrators

Answer

Verhindern unbefugten Zugriffs

Answer

Daten verschlüsseln

Question 20

Was ist der Vorteil der Verwendung einer rollenbasierten Zugriffssteuerung (RBAC) für Datenbanken?

Accepted Answer

Ermöglicht die Verwaltung von Berechtigungen auf Gruppenebene

Answer

Überwacht Datenbankaktivitäten

Answer

Blockiert unbefugten Zugriff vollständig

Question 21

Welche der folgenden Maßnahmen kann dazu beitragen, das Risiko von SQL-Injection-Angriffen zu verringern?

Accepted Answer

Verwendung von Parametrisierten Queries

Answer

Daten verschlüsseln

Answer

Verwenden einer Firewall

Question 22

Was ist das Ziel eines Penetrationstests für eine Datenbank?

Accepted Answer

Identifizieren von Sicherheitslücken und Empfehlungen zu deren Behebung geben

Answer

Unautorisierten Zugriff gewähren

Answer

Daten manipulieren

Question 23

Welche der folgenden Maßnahmen ist KEINE gängige Methode zur Sicherung von Datenbanken?

Accepted Answer

Unsystematische Speicherung von Datenbanken

Answer

Erstellung von Datensicherungen

Answer

Implementierung von Zugriffskontrollen

Answer

Verwendung von Verschlüsselung

Question 24

Was ist das primäre Ziel von Zugriffsrechten?

Accepted Answer

Einschränkung des Datenzugriffs auf autorisierte Benutzer

Answer

Speicherplatzersparnis

Answer

Verbesserung der Datenbankleistung

Question 25

Welcher Bestandteil ist ein wesentlicher Teil eines umfassenden Datenbanksicherheitsplans?

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Einmalige Implementierung von Sicherheitsmaßnahmen

Answer

Übermäßiges Vertrauen in externe Sicherheitsanbieter

Answer

Ignorieren von Sicherheitsbedrohungen

Question 26

Welche Verschlüsselungsmethode ist am besten geeignet, um vertrauliche Daten in einer Datenbank zu schützen?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Keine Verschlüsselung

Answer

Hashing

Question 27

Was ist ein vorrangiges Ziel bei der Entwicklung von Sicherheitsrichtlinien für Datenbanken?

Accepted Answer

Verhinderung von Datendiebstahl und -manipulation

Answer

Kostensenkung

Answer

Einhaltung gesetzlicher Vorschriften

Answer

Maximierung der Datenbankleistung

Question 28

Welche bewährte Vorgehensweise sollte für die Wiederherstellung von Datenbanken nach einem Sicherheitsvorfall angewendet werden?

Accepted Answer

Wiederherstellung aus einem aktuellen Backup

Answer

Neuinstallation der Datenbank

Answer

Einsatz von Datenwiederherstellungssoftware

Question 29

Welche der folgenden Maßnahmen bietet den umfassendsten Schutz vor unbefugtem Datenbankzugriff?

Accepted Answer

Mehrschichtiger Sicherheitsansatz

Answer

Einheitliches Passwort für alle Datenbanken

Answer

Öffentlicher Datenbankzugang

Question 30

Was ist ein wesentlicher Bestandteil eines effektiven Datenbanksicherheitsüberwachungssystems?

Accepted Answer

Überwachung auf verdächtige Aktivitäten

Answer

Unbegrenzte Protokollspeicherung

Answer

Zögern bei der Reaktion auf Sicherheitsvorfälle

Answer

Ignorieren von Sicherheitswarnungen

Question 31

Welche Angriffsart zielt darauf ab, Datenbankdaten zu verändern?

Accepted Answer

Datenmanipulationsangriff

Answer

Datenverlustangriff

Answer

DDoS-Angriff

Answer

Unbefugter Zugriff

Question 32

Welches Tool kann Datenbanken auf Sicherheitslücken scannen?

Accepted Answer

Datenbanksicherheitsscanner

Answer

Intrusion Detection System

Answer

Web Application Firewall

Answer

Antivirus-Software

Question 33

Was ist der Zweck eines Data Loss Prevention (DLP)-Systems?

Accepted Answer

Verhinderung des unbeabsichtigten Verlusts vertraulicher Daten

Answer

Verschlüsselung von ruhenden Daten

Answer

Erkennung von Datenbankbedrohungen

Question 34

Welche Verschlüsselungsmethode wird verwendet, um ruhende Datenbankdaten zu schützen?

Accepted Answer

AES-256

Answer

RSA

Answer

SHA-256

Answer

DES

Question 35

Was ist ein SIEM (Security Information and Event Management) im Zusammenhang mit Datenbanksicherheit?

Accepted Answer

Tool zur Zentralisierung und Korrelation von Sicherheitsereignissen

Answer

Antivirus-Programm

Answer

Intrusion Detection System

Question 36

Welche Maßnahme dient primär dem Zugriffsschutz auf Datenbanken?

Accepted Answer

Rollen- und Berechtigungssystem

Answer

Vollständige Verschlüsselung

Answer

Sicherheitskopien

Answer

Datenbank-Trigger

Question 37

Welcher Angriffstyp versucht, ohne Berechtigung auf vertrauliche Datenbankdaten zuzugreifen?

Accepted Answer

Unautorisierter Zugriff

Answer

Datenverlust

Answer

Dienstleistungsverweigerung

Answer

Datenmanipulation

Question 38

Welche Verschlüsselungstechnik sichert die Datenübertragung über unsichere Netzwerke?

Accepted Answer

SSL/TLS

Answer

HMAC

Answer

MD5

Answer

AES

Question 39

Welches Überwachungssystem erkennt verdächtige Aktivitäten in Datenbanken?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Antivirus-Software

Answer

Spam-Filter

Answer

Firewall

Question 40

Welches Tool dient zur Durchführung von Sicherheitsprüfungen in Datenbanken?

Accepted Answer

Datenbanksicherheitsscanner

Answer

Protokollanalysator

Answer

Virenscanner

Answer

Netzwerkscanner

Question 41

Welche Maßnahme gehört zur physischen Sicherheit von Datenbanken?

Accepted Answer

Zugangskontrolle

Answer

Sicherheitskopien

Answer

Netzwerküberwachung

Answer

Datenverschlüsselung

Question 42

Welcher Standard legt Anforderungen für das Informations-Sicherheitsmanagement fest?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

HIPAA

Answer

PCI DSS

Question 43

Welcher Angriffstyp zielt darauf ab, eine Datenbank durch Überlastung mit Anfragen lahmzulegen?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

Unautorisierter Zugriff

Answer

Datenmanipulation

Answer

Phishing

Question 44

Welche Datenbankbedrohung hat zum Ziel, die Verfügbarkeit einer Datenbank zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff

Answer

Datenverlust

Answer

Datenmanipulation

Answer

SQL-Injection

Question 45

Welches Modell beschreibt am besten, wer auf welche Datenbankobjekte zugreifen darf?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Attributbasierte Zugriffskontrolle

Answer

Betriebssystem-basierte Zugriffskontrolle

Answer

Netzwerkbasierte Zugriffskontrolle

Question 46

Welche Verschlüsselungsmethode wird oft zum Schutz von ruhenden Daten in Datenbanken eingesetzt?

Accepted Answer

AES-256

Answer

Blowfish

Answer

DES

Answer

RC4

Question 47

Welcher Standard legt Sicherheitsanforderungen für Datenbankverwaltungssysteme fest?

Accepted Answer

ISO/IEC 27001

Answer

GDPR

Answer

HIPAA

Answer

PCI DSS

Question 48

Welches Tool eignet sich für die Überprüfung der Sicherheit einer Datenbank?

Accepted Answer

Datenbankanalyse-Tool

Answer

Virenschutzprogramm

Answer

Netzwerkscanner

Answer

Web-Proxy

Question 49

Welcher Schritt gehört NICHT zu einem Notfallwiederherstellungsplan (DRP) für Datenbanken?

Accepted Answer

Datenbank-Backups löschen

Answer

Testen des DRP

Answer

Dokumentation des DRP

Answer

Erstellen von Datenbank-Backups

Question 50

Welche Maßnahme kann bei der forensischen Untersuchung von Datenbankangriffen helfen?

Accepted Answer

Logging aktivieren

Answer

Penetrationstest durchführen

Answer

Zugriffsrechte einschränken

Answer

Firewall implementieren

Question 51

Welche Maßnahme ist KEINE gängige Methode zur Sicherung von Datenbanken?

Accepted Answer

Verwenden von schwachen Passwörtern

Answer

Regelmäßige Datensicherung

Answer

Verschlüsselung von Daten

Answer

Zugriffskontrolle

Question 52

Welche Angriffsart versucht, sensible Daten aus einer Datenbank zu stehlen, indem sie sich als autorisierter Benutzer ausgibt?

Accepted Answer

SQL-Injection

Answer

Phishing

Answer

Malware

Answer

DDoS-Angriff

Question 53

Welche Verschlüsselungsmethode wird am häufigsten für die Speicherung von sensiblen Daten in Datenbanken verwendet?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Digitales Signieren

Answer

Hashing

Question 54

Was ist der Zweck von Datenintegritätsprüfungen in einer Datenbank?

Accepted Answer

Sicherstellen, dass Daten korrekt und konsistent sind

Answer

Verhindern von unbefugtem Zugriff auf Daten

Answer

Verhindern von Datenverlust

Question 55

Welche Sicherheitsmaßnahme schützt eine Datenbank vor Datenverlust durch Hardwaredefekte?

Accepted Answer

Regelmäßige Datensicherung

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Firewall

Question 56

Welche Methode bietet den besten Schutz vor SQL-Injection-Angriffen?

Accepted Answer

Parametrisierte Abfragen

Answer

Regelmäßige Sicherheitsupdates der Datenbank

Answer

Eingabevalidierung auf Client-Seite

Answer

Starke Passwörter für Datenbankbenutzer

Question 57

Was ist die Hauptaufgabe einer Datenbank-Firewall?

Accepted Answer

Kontrolle des Datenverkehrs zur und von der Datenbank

Answer

Überwachung von Datenbankaktivitäten auf unbefugte Zugriffe

Answer

Verhinderung von Hardwareausfällen

Answer

Verschlüsselung von Datenbankdaten

Question 58

Welche der folgenden Optionen ist KEINE gängige Best Practice für die Verwaltung von Datenbankbenutzerkonten?

Accepted Answer

Verwenden desselben Passwortes für mehrere Konten

Answer

Verwendung von sicheren und eindeutigen Passwörtern

Answer

Regelmäßige Überprüfung der Berechtigungen von Benutzerkonten

Answer

Deaktivieren von nicht mehr benötigten Benutzerkonten

Question 59

Welche Datenbank-Backup-Methode erstellt eine vollständige Kopie der Datenbank zu einem bestimmten Zeitpunkt?

Accepted Answer

Snapshot-Backup

Answer

Inkrementelles Backup

Answer

Vollbackup

Answer

Differenzbackup

Question 60

Wie kann die Datenintegrität einer Datenbank am effektivsten sichergestellt werden?

Accepted Answer

Durch die Verwendung von Constraints und Validierungen

Answer

Durch Verschlüsselung der Daten

Answer

Durch Einsatz einer Firewall

Answer

Durch regelmäßige Backups der Datenbank