Rechtliche Grundlagen der IT-Sicherheit: Online-Quiz für Fachinformatikerinnen

Question 1

Welches Gesetz regelt in der EU den Umgang mit persönlichen Daten?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Urheberrechtsgesetz (UrhG)

Question 2

Welches Gesetz regelt in Deutschland den Schutz personenbezogener Daten?

Accepted Answer

Bundesdatenschutzgesetz

Answer

Telemediengesetz

Answer

Urheberrechtsgesetz

Answer

Strafgesetzbuch

Question 3

Welche Institution ist in Deutschland für die Durchsetzung des Datenschutzrechts zuständig?

Accepted Answer

Landesdatenschutzbeauftragte

Answer

Bundesamt für Sicherheit in der Informationstechnik

Answer

Bundesgerichtshof

Answer

Bundeskartellamt

Question 4

Welche Strafe ist laut § 11 Abs. 1 IT-SiG bei einem Verstoß vorgesehen?

Accepted Answer

Geldstrafe bis zu 50.000 Euro

Answer

Freiheitsstrafe bis zu 5 Jahren

Answer

Verwarnung

Answer

Entzug der Gewerbeerlaubnis

Question 5

Welches Bundesgesetz regelt primär den Schutz personenbezogener Daten in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telekommunikationsgesetz (TKG)

Answer

Informationssicherheitsgesetz (BSI-Gesetz)

Answer

Urheberrechtsgesetz (UrhG)

Question 6

Welche Angriffsart zielt darauf ab, die Verfügbarkeit eines IT-Dienstes zu beeinträchtigen?

Accepted Answer

DoS-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Question 7

Welches deutsche Gesetzgebungswerk bildet die rechtliche Grundlage für Informationssicherheit?

Accepted Answer

Informationssicherheitsgesetz (BSI-Gesetz)

Answer

Telekommunikationsgesetz (TKG)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Urheberrechtsgesetz (UrhG)

Question 8

Welche Aufgabe übernimmt eine Firewall?

Accepted Answer

Überprüfung und Filterung von Datenpaketen

Answer

Verschlüsselung von Daten

Answer

Erkennung von Schadsoftware

Answer

Herstellung einer Internetverbindung

Question 9

Welche Maßnahme sollte ein Unternehmen nach einem IT-Sicherheitsverstoß als Erstes ergreifen, um rechtliche Folgen zu minimieren?

Accepted Answer

Den Vorfall unverzüglich melden

Answer

Den Vorfall geheim halten

Answer

Den Angreifern ein Lösegeld zahlen

Answer

Die verantwortlichen IT-Mitarbeiter entlassen

Question 10

Welche der folgenden Aussagen beschreibt die Datenschutzgrundverordnung (DSGVO) korrekt?

Accepted Answer

Verpflichtet zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden

Answer

Gilt nur für Unternehmen in der EU

Answer

Sieht keine Strafen für Verstöße vor

Answer

Ist nicht mehr gültig

Question 11

Welches Gesetz bildet die rechtliche Grundlage für den Schutz personenbezogener Daten in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Netzwerkdurchsetzungsgesetz (NetzDG)

Answer

Telemediengesetz (TMG)

Answer

Informationsfreiheitsgesetz (IFG)

Question 12

Welcher Straftatbestand nach dem Strafgesetzbuch ist erfüllt, wenn Daten unbefugt verändert oder gelöscht werden?

Accepted Answer

Datenveränderung (§ 303a StGB)

Answer

Datenspionage (§ 202c StGB)

Answer

Datenhehlerei (§ 263 StGB)

Answer

Computerbetrug (§ 263a StGB)

Question 13

Welches Prinzip der IT-Sicherheit stellt sicher, dass nur berechtigte Personen auf ein System zugreifen können?

Accepted Answer

Zugriffskontrolle

Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 14

Welche Maßnahme dient primär dem Schutz von IT-Systemen vor unbefugten Zugriffen?

Accepted Answer

Firewall

Answer

Backup

Answer

Verschlüsselung

Answer

Antivirus-Software

Question 15

Welche Handlung stellt einen Verstoß gegen das Bundesdatenschutzgesetz dar?

Accepted Answer

Weitergabe personenbezogener Daten ohne Einwilligung des Betroffenen

Answer

Verarbeitung personenbezogener Daten zu statistischen Zwecken

Answer

Speicherung personenbezogener Daten für geschäftliche Zwecke

Question 16

Welcher Paragraph des Strafgesetzbuches regelt die Strafbarkeit des Ausspähens von Daten?

Accepted Answer

§ 202a StGB (Ausspähen von Daten)

Answer

§ 303a StGB (Datenveränderung)

Answer

§ 303b StGB (Computersabotage)

Answer

§ 263a StGB (Computerbetrug)

Question 17

Welche der folgenden Maßnahmen ist eine organisatorische IT-Sicherheitsmaßnahme?

Accepted Answer

Schulung der Mitarbeiter im Umgang mit IT-Sicherheitsrisiken

Answer

Installation einer Firewall

Answer

Verschlüsselung von Daten

Question 18

Welche Institution ist in Deutschland für die Überwachung und Durchsetzung des Datenschutzes zuständig?

Accepted Answer

Datenschutzbehörde (z. B. Landesdatenschutzbeauftragte)

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundeskriminalamt (BKA)

Question 19

Welche der folgenden Handlungen stellt eine Verletzung des Datenschutzes dar?

Accepted Answer

Unbefugte Erhebung, Verarbeitung oder Nutzung personenbezogener Daten

Answer

Durchführung von Penetrationstests

Answer

Installation von Antivirensoftware

Question 20

Welche Aussage zum Urheberrecht ist zutreffend?

Accepted Answer

Der Schutz des Urheberrechts entsteht mit der Schaffung des Werkes.

Answer

Das Urheberrecht erfordert eine Registrierung.

Answer

Das Urheberrecht überträgt alle Nutzungsrechte an den Auftraggeber.

Question 21

Welcher Straftatbestand liegt vor, wenn jemand unbefugt fremde Computersoftware nutzt?

Accepted Answer

Computerbetrug

Answer

Datenveränderung

Answer

Hackerangriff

Answer

Urkundenfälschung

Question 22

Welche Maßnahme dient der Erfüllung der Nachweispflicht bei Datenschutzverstößen?

Accepted Answer

Protokollierung der Datenverarbeitung

Answer

Mitarbeiteraufklärung

Answer

Verschlüsselung von Daten

Question 23

Wer ist in einem Unternehmen für die Einhaltung des Datenschutzes verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Betriebsrat

Answer

Geschäftsführer

Answer

IT-Administrator

Question 24

Welcher Straftatbestand kann durch einen DDoS-Angriff erfüllt werden?

Accepted Answer

Störung öffentlicher Betriebe

Answer

Computersabotage

Answer

Ausspähen von Daten

Answer

Datenhehlerei

Question 25

Welche Maßnahme ist zur Einhaltung der Grundsätze der Datensparsamkeit und Datenvermeidung erforderlich?

Accepted Answer

Sammlung und Verarbeitung nur notwendiger Daten

Answer

Regelmäßige Datensicherung

Answer

Verschlüsselung sämtlicher Daten

Question 26

Welche Aussage zum IT-Sicherheitsgesetz (IT-SiG) ist korrekt?

Accepted Answer

Das IT-SiG verpflichtet bestimmte Unternehmen zur Meldung von IT-Sicherheitsvorfällen.

Answer

Das IT-SiG regelt die Zulässigkeit von Abhörmaßnahmen.

Answer

Das IT-SiG gilt nur für Unternehmen der kritischen Infrastruktur.

Question 27

Welche Grundaussage des Datenschutzgesetzes (DSG) ist korrekt?

Accepted Answer

Das DSG regelt die Verarbeitung personenbezogener Daten.

Answer

Das DSG erlaubt eine unbegrenzte Speicherung personenbezogener Daten.

Answer

Das DSG gilt nur für öffentliche Einrichtungen.

Question 28

Wer ist nach dem Urheberrechtsgesetz (UrhG) Inhaber der ausschließlichen Verwertungsrechte eines urheberrechtlich geschützten Werkes?

Accepted Answer

Der Urheber

Answer

Der Nutzer

Answer

Die Regierung

Answer

Der Verlag

Question 29

Welche der folgenden Handlungen ist nach dem IT-Strafgesetz (ITStG) strafbar?

Accepted Answer

Computerbetrug

Answer

Netzwerkadministration

Answer

Datenverarbeitung

Answer

Datensicherung

Question 30

Welche Maßnahme dient dem Schutz vor Datenschutzverletzungen?

Accepted Answer

Pseudonymisierung personenbezogener Daten

Answer

Speicherung personenbezogener Daten ohne Verschlüsselung

Answer

Verkauf personenbezogener Daten an Dritte

Answer

Löschung aller personenbezogenen Daten

Question 31

Was ist das Ziel eines Informationssicherheits-Managementsystems (ISMS)?

Accepted Answer

Schutz von Informationen vor unberechtigtem Zugriff, Verwendung, Offenlegung, Veränderung oder Zerstörung.

Answer

Bereitstellung von Kundensupport

Question 32

Wer trägt in einem Unternehmen die Verantwortung für die Einhaltung von Informationssicherheitsvorschriften?

Accepted Answer

Die Geschäftsführung

Answer

Die IT-Abteilung

Answer

Die Kunden

Answer

Die Mitarbeiter

Question 33

Welche Norm legt Anforderungen an Informationssicherheitsmanagementsysteme fest?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

ISO 14001

Answer

ISO 20000

Question 34

Welche der folgenden Maßnahmen zählt zu den organisatorischen Maßnahmen der Informationssicherheit?

Accepted Answer

Festlegung von Sicherheitsrichtlinien

Answer

Verschlüsselung von Daten

Answer

Installation von Firewalls

Answer

Penetrationstests

Question 35

Was ist der Zweck von Sicherheitsaudits?

Accepted Answer

Beurteilung der Wirksamkeit von Informationssicherheitsmaßnahmen

Answer

Erstellung von Sicherheitsrichtlinien

Answer

Implementierung neuer Sicherheitstechnologien

Question 36

Welche Rechtsvorschrift bildet in Deutschland die rechtliche Basis für den Datenschutz?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Netzwerkdurchsetzungsgesetz (NetzDG)

Answer

Strafgesetzbuch (StGB) §§202a-202c

Answer

Informationsfreiheitsgesetz (IFG)

Question 37

Welche Handlung stellt gemäß deutschem Recht eine Urheberrechtsverletzung dar?

Accepted Answer

Die Vervielfältigung eines geschützten Werkes ohne Zustimmung des Urhebers

Answer

Die Erstellung einer Parodie auf ein urheberrechtlich geschütztes Werk

Answer

Das Zitieren eines kurzen Auszugs aus einem Werk mit Quellenangabe

Question 38

Welcher Gesetzesparagraf verbietet in Deutschland das unbefugte Eindringen in Computersysteme?

Accepted Answer

§ 202a StGB

Answer

§ 145 StGB

Answer

§ 126 StGB

Answer

§ 100 StGB

Question 39

Welchen Grundsatz beschreibt die folgende Aussage zur Verarbeitung personenbezogener Daten korrekt?

Accepted Answer

Personenbezogene Daten dürfen ausschließlich für die Zwecke verarbeitet werden, für die sie erhoben wurden.

Answer

Personenbezogene Daten dürfen für sämtliche Zwecke verarbeitet werden, sofern technisch möglich

Answer

Personenbezogene Daten dürfen ohne Angabe von Gründen verarbeitet werden.

Question 40

Welche der folgenden Aktionen gilt als Social-Engineering-Angriff?

Accepted Answer

Versand einer Phishing-E-Mail

Answer

Installation eines Trojaners

Answer

DDoS-Angriff

Question 41

Welcher Standard definiert Sicherheitsanforderungen für Informationssicherheits-Managementsysteme?

Accepted Answer

ISO/IEC 27001

Answer

PCI DSS

Answer

ISO 9001

Answer

OHSAS 18001

Question 42

Welche der folgenden Maßnahmen stellt eine effektive Abwehr gegen Malware dar?

Accepted Answer

Regelmäßige Aktualisierung von Software und Betriebssystemen

Answer

Öffnen von E-Mail-Anhängen aus unbekannten Quellen

Answer

Deaktivierung der Firewall

Question 43

Nach welchem Gesetz dürfen personenbezogene Daten in Deutschland erhoben und verarbeitet werden?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Urheberrechtsgesetz (UrhG)

Answer

Telemediengesetz (TMG)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Question 44

Welche Handlung verstößt gegen das Urheberrecht?

Accepted Answer

Das Kopieren und Weiterverbreiten eines urheberrechtlich geschützten Werkes ohne Erlaubnis

Answer

Die Verwendung eines Werkes für Unterrichtszwecke

Answer

Das Zitieren eines kurzen Ausschnitts eines Werkes mit Quellenangabe

Question 45

Welche dieser Maßnahmen ist nach dem BDSG zulässig?

Accepted Answer

Die Erhebung personenbezogener Daten zur Erfüllung eines Vertrages

Answer

Die Weitergabe personenbezogener Daten ohne Einwilligung

Answer

Die Speicherung personenbezogener Daten ohne Zweckbindung

Question 46

Welche Pflicht trifft einen Urheber gemäß dem Urheberrechtsgesetz?

Accepted Answer

Die Kennzeichnung des Werkes mit Name und Jahr der Veröffentlichung

Answer

Die Registrierung des Werkes bei einer Verwertungsgesellschaft

Answer

Die Übertragung der Nutzungsrechte an einen Verlag

Question 47

Welche Straftat begeht, wer sich unbefugt Zutritt zu einem Computersystem verschafft?

Accepted Answer

Computerspionage (§ 202c StGB)

Answer

Datenveränderung (§ 303a StGB)

Answer

Computerbetrug (§ 263a StGB)

Answer

Unterlassung der Datensicherung (§ 303c StGB)

Question 48

Welche dieser Handlungen hat eine Schadensersatzpflicht nach dem BDSG zur Folge?

Accepted Answer

Die unrechtmäßige Verarbeitung personenbezogener Daten

Answer

Die zufällige Löschung personenbezogener Daten

Answer

Die rechtmäßige Verarbeitung personenbezogener Daten ohne Einwilligung

Question 49

Welche Aussage zum BDSG ist richtig?

Accepted Answer

Es gilt für die Verarbeitung personenbezogener Daten durch öffentliche und private Stellen.

Answer

Es gilt nur für die Verarbeitung personenbezogener Daten durch öffentliche Stellen.

Answer

Es gilt nur für die Verarbeitung personenbezogener Daten durch private Stellen.

Question 50

Welche Aussage zur Datenschutzgrundverordnung (DSGVO) ist FALSCH?

Accepted Answer

Die DSGVO gilt nur für Unternehmen mit mehr als 250 Mitarbeitern.

Answer

Die DSGVO räumt Betroffenen Rechte wie das Recht auf Auskunft und Löschung ein.

Answer

Die DSGVO regelt die Verarbeitung personenbezogener Daten.

Answer

Die DSGVO gilt für alle Unternehmen, unabhängig von ihrer Größe, die personenbezogene Daten von EU-Bürgern verarbeiten.

Question 51

Ein Unternehmen möchte Kundendaten in ein Cloud-System eines externen Anbieters in den USA übertragen. Welche rechtlichen Vorgaben müssen beachtet werden?

Accepted Answer

Die DSGVO, insbesondere die Vorschriften zur Datenübermittlung in Drittländer, sowie gegebenenfalls das US-amerikanische Datenschutzrecht.

Answer

Nur das IT-Strafrecht, da es um Datenübertragung geht.

Answer

Nur das Urheberrecht, da es um digitale Daten geht.

Answer

Nur die deutschen Datenschutzgesetze, da das Unternehmen seinen Sitz in Deutschland hat.

Question 52

Ein Mitarbeiter eines Unternehmens veröffentlicht vertrauliche Unternehmensdaten, die ihm im Rahmen seiner Arbeit zugänglich waren, auf einer öffentlichen Plattform. Welches Delikt könnte vorliegen?

Accepted Answer

Verletzung von Geschäftsgeheimnissen.

Answer

Diebstahl.

Answer

Urheberrechtsverletzung.

Answer

Beleidigung.

Question 53

Was versteht man unter dem „Recht auf Vergessenwerden“ im Zusammenhang mit der DSGVO?

Accepted Answer

Das Recht einer Person, die Löschung ihrer persönlichen Daten zu verlangen, wenn diese nicht mehr für den ursprünglichen Zweck benötigt werden, die Verarbeitung unrechtmäßig ist oder die Person ihre Einwilligung widerruft.

Answer

Das Recht, Daten nur für einen begrenzten Zeitraum zu speichern.

Answer

Das Recht, anonyme Daten zu verwenden, ohne die Zustimmung des Betroffenen.

Question 54

Welche Maßnahme zählt NICHT zu den grundlegenden Sicherheitsvorkehrungen im Bereich Datenschutz?

Accepted Answer

Installation von leistungsstarken Antivirus-Programmen.

Answer

Regelmäßige Datensicherungen.

Answer

Verschlüsselung von Daten.

Answer

Implementierung von Zugangskontrollen.

Question 55

Ein Unternehmen stellt auf seiner Website Software zum Download bereit. Welches Recht ist in diesem Zusammenhang besonders relevant?

Accepted Answer

Das Urheberrecht.

Answer

Das IT-Strafrecht.

Answer

Das Wettbewerbsrecht.

Answer

Das Datenschutzrecht.

Question 56

Eine Person verbreitet eine gefälschte E-Mail, die vorgibt, von einer Bank zu stammen, um an persönliche Daten zu gelangen. Welches Delikt könnte vorliegen?

Accepted Answer

Computerbetrug.

Answer

Urheberrechtsverletzung.

Answer

Sachbeschädigung.

Answer

Beleidigung.

Question 57

Was ist das Hauptziel des Bundesdatenschutzgesetzes (BDSG)?

Accepted Answer

Den Schutz personenbezogener Daten gewährleisten

Answer

Die Rechte von Arbeitnehmern sichern

Answer

Die Telekommunikation regulieren

Answer

Cyberkriminalität bekämpfen

Question 58

Welches deutsche Gesetzbuch befasst sich mit der Strafbarkeit von IT-Verbrechen?

Accepted Answer

Strafgesetzbuch (StGB)

Answer

Handelsgesetzbuch (HGB)

Answer

Bürgerliches Gesetzbuch (BGB)

Answer

Verwaltungsstrafgesetz (VStG)

Question 59

Was ist eine zentrale Voraussetzung für die rechtmäßige Verarbeitung personenbezogener Daten laut BDSG?

Accepted Answer

Einwilligung der betroffenen Person

Answer

Öffentliches Interesse an den Daten

Answer

Laufendes Strafverfahren

Answer

Kommerzielles Interesse des Datenverarbeiters

Question 60

Welche der folgenden Handlungen stellt eindeutig eine Urheberrechtsverletzung dar?

Accepted Answer

Erstellen und Verbreiten von Kopien eines geschützten Films ohne Genehmigung

Answer

Zitieren eines Werkes unter Angabe der Quelle und des Urhebers

Answer

Verwenden von kurzen Auszügen eines Werkes für Bildungszwecke unter Nennung des Urhebers

Answer

Vortragen eines kurzen Auszugs eines Werkes im Rahmen einer Präsentation unter Nennung des Urhebers

Question 61

Welche Aussage zur rechtlichen Situation von Cookies in Deutschland ist korrekt?

Accepted Answer

Cookies dürfen nur nach informierter Einwilligung des Nutzers gespeichert werden.

Answer

Cookies sind immer zulässig, unabhängig von ihrem Zweck.

Answer

Cookies dürfen nur für Sicherheitszwecke gespeichert werden.

Answer

Es gibt keine spezifischen Gesetze zur Verwendung von Cookies in Deutschland.

Question 62

Was muss in Deutschland grundsätzlich nachgewiesen werden, um Urheberrechtsansprüche geltend machen zu können?

Accepted Answer

Die Urheberschaft am Werk

Answer

Die Registrierung des Werkes bei einer Behörde

Answer

Die Kenntnis berühmter Zitate

Answer

Einen Kaufbeleg für das Werk

Question 63

Wie wird ein Angriff genannt, bei dem ein Angreifer versucht, einen Server durch eine Überlastung mit Anfragen lahmzulegen?

Accepted Answer

Denial-of-Service-Angriff (DoS-Angriff)

Answer

SQL-Injection-Angriff

Answer

Malware-Angriff

Answer

Phishing-Angriff