IT-Sicherheit Grundlagen: Quizfragen für Wirtschaftsinformatik Bankkauffrau

Question 1

Welche der folgenden Maßnahmen ist eine organisatorische Sicherheitsmaßnahme gegen IT-Sicherheitsbedrohungen?

Accepted Answer

Schulungen für Mitarbeiter

Answer

Verschlüsselung

Answer

Firewalls

Answer

Anti-Malware-Software

Question 2

Was ist die Rolle eines Penetrationstesters?

Accepted Answer

Identifizierung von Sicherheitslücken in IT-Systemen durch simulierte Angriffe

Answer

Entwicklung und Implementierung neuer Sicherheitssoftware

Answer

Ausbildung von Mitarbeitern zur IT-Sicherheit und Best Practices

Answer

Überwachung von IT-Systemen auf verdächtige Aktivitäten

Question 3

Welcher der folgenden Faktoren spielt KEINE Rolle im IT-Risikomanagement?

Accepted Answer

vollständige Ignoranz von Risiken

Answer

Identifizierung potenzieller Risiken für IT-Systeme

Answer

Bewertung des Schweregrads und der Wahrscheinlichkeit von Risiken

Answer

Implementierung geeigneter Sicherheitsmaßnahmen

Question 4

Was ist der primäre Zweck eines Sicherheitsaudits?

Accepted Answer

Überprüfung der Wirksamkeit vorhandener Sicherheitsmaßnahmen

Answer

Erstellung neuer Sicherheitsrichtlinien und -verfahren

Answer

Schulung von Mitarbeitern in IT-Sicherheitspraktiken

Answer

Bereitstellung von IT-Support für Benutzer

Question 5

Was ist das Hauptziel eines Ransomware-Angriffs?

Accepted Answer

Verschlüsselung von Systemen und Forderung von Lösegeld für die Entschlüsselung

Answer

Zugriff auf vertrauliche Informationen und Datendiebstahl

Answer

Installation von Malware auf dem System, um weitere Schäden zu verursachen

Answer

Identitätsdiebstahl durch Diebstahl persönlicher Daten

Question 6

Welche der folgenden ist KEINE wesentliche Eigenschaft eines sicheren Passworts?

Accepted Answer

Verwendung gängiger Wörter oder leicht zu erratender Phrasen

Answer

Mindestens 12 Zeichen lang

Answer

Enthält eine Kombination aus Groß- und Kleinbuchstaben

Answer

Enthält Sonderzeichen wie Symbole oder Zahlen

Question 7

Was ist einer der wichtigsten Vorteile der Verwendung der Zwei-Faktor-Authentifizierung?

Accepted Answer

Erhöhte Sicherheit von Online-Konten und Transaktionen

Answer

Ermöglicht den problemlosen Remote-Zugriff auf Systeme

Answer

Verbesserung der Gesamtleistung und Reaktionsfähigkeit von IT-Systemen

Answer

Reduzierung der Anzahl der Phishing-Angriffe, die Benutzer erhalten

Question 8

Welche der folgenden Bedrohungen kann erhebliche Schäden an IT-Systemen verursachen und sensible Daten kompromittieren?

Accepted Answer

Malware

Answer

Spam

Answer

Phishing

Answer

Social Engineering

Question 9

Welches Risiko entsteht bei der Speicherung kritischer Daten in der Cloud?

Accepted Answer

Alle der genannten Optionen

Answer

Verlust der Kontrolle über Daten durch den Dienstleister

Answer

Ausfall der Dienste aufgrund technischer Probleme

Answer

Unbefugter Zugriff auf sensible Informationen

Question 10

Welche Maßnahme wird eingesetzt, um die Identität von Nutzern eindeutig nachzuweisen?

Accepted Answer

Passwörter

Answer

Firewalls

Answer

Antivirus-Software

Answer

Verschlüsselung

Question 11

Welcher Angriff zielt darauf ab, persönliche Daten zu stehlen, indem gefälschte E-Mails oder Nachrichten versendet werden?

Accepted Answer

Phishing

Answer

Virenangriff

Answer

Malware-Verbreitung

Answer

Erpressung

Question 12

Welche Art von Schadsoftware sperrt den Zugriff auf Dateien und fordert ein Lösegeld für ihre Freigabe?

Accepted Answer

Ransomware

Answer

Viren

Answer

Würmer

Answer

Trojaner

Question 13

Welche Aufgabe hat eine Firewall in einem IT-Netzwerk?

Accepted Answer

Überwachung des Datenverkehrs und Blockierung unbefugter Zugriffe

Answer

Bereitstellung von Antivirenschutz

Answer

Verschlüsselung von Daten

Answer

Sicherung von Daten

Question 14

Welche Richtlinie legt Regeln für den Umgang mit vertraulichen Informationen fest?

Accepted Answer

Datenschutzrichtlinie

Answer

Zugriffsrichtlinie

Answer

Passwortrichtlinie

Answer

Gesundheits- und Sicherheitsrichtlinie

Question 15

Welches System ermöglicht die Überwachung und Analyse von Sicherheitsereignissen in einem IT-Netzwerk?

Accepted Answer

Ein System zur Überwachung von Sicherheitsereignissen (SIEM)

Answer

Ein System zur Verschlüsselung von Daten

Answer

Ein System zur Detektion und Reaktion auf Malware

Answer

Ein System zur Authentifizierung von Nutzern

Question 16

Welche Aufgabe erfüllt ein Intrusion Detection and Prevention System (IDS/IPS)?

Accepted Answer

Erkennt und blockiert unbefugte Zugriffsversuche.

Answer

Verschlüsselt Daten zum Schutz vor unbefugtem Zugriff.

Answer

Sichert Daten zur Wiederherstellung bei Datenverlust.

Answer

Authentifiziert Benutzer und gewährt ihnen Systemzugriff.

Question 17

Welche ethische Herausforderung entsteht durch IT-Sicherheitsmaßnahmen, die die Überwachung von Nutzeraktivitäten ermöglichen?

Accepted Answer

Die Überwachung von Nutzeraktivitäten kann Cyberangriffe verhindern, wirft aber ethische Fragen auf.

Answer

IT-Sicherheit sollte immer Vorrang vor Datenschutz haben.

Answer

Nutzer haben kein Recht auf Privatsphäre bei der Nutzung von IT-Systemen.

Answer

Die ethischen Auswirkungen von IT-Sicherheit sind für Einzelpersonen irrelevant.

Question 18

Welche der folgenden Sicherheitsmaßnahmen kontrolliert den Zugriff auf Informationen basierend auf Rollen und Berechtigungen?

Accepted Answer

Zugriffskontrolle

Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Firewall

Question 19

Welcher der folgenden kryptografischen Algorithmen wird häufig zur Datenverschlüsselung verwendet?

Accepted Answer

AES-256

Answer

MD5

Answer

RSA

Answer

SHA-256

Question 20

Welcher der folgenden Standards definiert Sicherheitsanforderungen für Informationssicherheitssysteme?

Accepted Answer

ISO/IEC 27001

Answer

NIST SP 800-53

Answer

PCI DSS

Answer

GDPR

Question 21

Was ist das Hauptziel eines Business Continuity Plans (BCP)?

Accepted Answer

Wiederherstellung kritischer Geschäftsprozesse nach einer Störung

Answer

Verhinderung von Cyberangriffen

Answer

Schulung von Mitarbeitern zu Sicherheitsmaßnahmen

Answer

Überwachung von IT-Systemen

Question 22

Welche der folgenden Funktionen bietet eine Firewall NICHT?

Accepted Answer

Datenverschlüsselung

Answer

Überwachung des Netzwerkverkehrs

Answer

Erkennung von Cyberangriffen

Answer

Zugriffskontrolle

Question 23

Warum ist ein Notfallplan für die IT-Sicherheit so wichtig?

Accepted Answer

Er ermöglicht eine schnelle und koordinierte Reaktion auf Sicherheitsvorfälle.

Answer

Er verbessert das Image des Unternehmens bei Kunden und Partnern.

Answer

Er senkt die Kosten im Falle eines Sicherheitsvorfalls.

Question 24

Was ist ein zentrales Ziel der IT-Sicherheit?

Accepted Answer

Die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen

Answer

Große Unternehmen vor Cyberangriffen zu schützen

Answer

Nur technische Maßnahmen zu ergreifen

Question 25

Welche technische Sicherheitsmaßnahme schützt vor unbefugtem Zugriff auf Daten?

Accepted Answer

Verschlüsselung von Daten

Answer

Schulungen zum Thema IT-Sicherheit für Mitarbeiter

Answer

Regelmäßige Überprüfung von Sicherheitsrichtlinien

Answer

Sensibilisierungskampagnen für Kunden

Question 26

Welche der folgenden Maßnahmen zur Erhöhung der IT-Sicherheit ist eine technische Sicherheitsmaßnahme?

Accepted Answer

Installation von Firewalls

Answer

Schulung von Mitarbeitern zur IT-Sicherheit

Answer

Durchführung von Notfallübungen

Answer

Regelmäßige Durchführung von Datensicherungen

Question 27

Welches der folgenden Elemente stellt ein Risiko für die IT-Sicherheit dar?

Accepted Answer

Computerviren

Answer

Motivierte und geschulte Mitarbeiter

Answer

Regelmäßige Aktualisierung von Software

Answer

Gut definierte Sicherheitsrichtlinien

Question 28

Was ist der primäre Zweck einer IT-Sicherheitsrichtlinie?

Accepted Answer

Festlegung von Regeln und Verfahren zum Schutz von IT-Systemen

Answer

Bereitstellung eines Meldemechanismus für Sicherheitsvorfälle

Answer

Vermittlung von Informationen über aktuelle Sicherheitsbedrohungen

Question 29

Welche der folgenden Methoden ist ein Beispiel für soziale Manipulation im Kontext der IT-Sicherheit?

Accepted Answer

Phishing-Angriffe

Answer

DDoS-Angriffe

Answer

Malware-Angriffe

Question 30

Worauf zielt ein Business Continuity Plan (BCP) primär ab?

Accepted Answer

Wiederherstellung kritischer Geschäftsfunktionen nach einer Betriebsunterbrechung

Answer

Überwachung und Analyse von IT-Systemen

Answer

Verhinderung von Cyberangriffen

Question 31

Welche der folgenden Praktiken stellt eine bewährte Methode für die Erstellung von Passwörtern dar?

Accepted Answer

Verwendung eines starken Passworts, das aus einer Kombination verschiedener Zeichen besteht

Answer

Verwendung desselben Passworts für mehrere Konten

Answer

Weitergabe von Passwörtern an Kollegen

Answer

Speicherung von Passwörtern in einer Datei im Klartextformat

Question 32

Welchen Vorteil bietet der Einsatz der Zwei-Faktor-Authentifizierung?

Accepted Answer

Erhöhte Sicherheit durch die Verwendung mehrerer Authentifizierungsfaktoren

Answer

Reduzierte Abhängigkeit von Passwörtern

Answer

Vereinfachung des Anmeldeprozesses

Question 33

Welche der folgenden Maßnahmen ist ein Beispiel für eine physikalische Sicherheitsmaßnahme?

Accepted Answer

Ein Zugangskontrollsystem

Answer

Verschlüsselung

Answer

Antivirensoftware

Answer

Firewall

Question 34

Was ist das vorrangige Ziel einer Sicherheitsüberprüfung?

Accepted Answer

Identifizierung von Schwachstellen in IT-Systemen

Answer

Entwicklung von Business Continuity Plänen

Answer

Implementierung von Sicherheitsmaßnahmen

Answer

Schulung von Mitarbeitern

Question 35

Welche der folgenden Optionen ist ein Beispiel für ein Sicherheitsprotokoll?

Accepted Answer

TLS/SSL

Answer

Spam-Filter

Answer

Phishing-Filter

Answer

Firewall

Question 36

Was ist das primäre Ziel einer Risikoanalyse im Kontext der IT-Sicherheit?

Accepted Answer

Identifizierung potenzieller Bedrohungen und Abschätzung ihrer möglichen Auswirkungen

Answer

Erstellen eines Notfallplans

Answer

Implementierung von Sicherheitsmaßnahmen

Question 37

Welche Art von Cyberangriff zielt darauf ab, sensible Informationen durch Täuschung zu erlangen?

Accepted Answer

Phishing

Answer

Malware

Answer

DoS/DDoS

Answer

Man-in-the-Middle-Angriff

Question 38

Welche der folgenden Maßnahmen ist effektiv zur Verhinderung unbefugten Zugriffs auf ein IT-System?

Accepted Answer

Mehrfaktor-Authentifizierung

Answer

Teilen von Zugangsdaten mit Kollegen

Answer

Nutzung öffentlicher WLAN-Netzwerke

Answer

Verwenden schwacher Passwörter

Question 39

Welches Element ist wesentlich für einen effektiven Incident-Response-Plan?

Accepted Answer

Klar definierte Rollen und Verantwortlichkeiten

Answer

Unbegrenzter Zugang zu modernster Sicherheitstechnologie

Answer

Kostenlose Sicherheitsberatung

Answer

Glück

Question 40

Welcher Vorteil ergibt sich aus der Implementierung eines Sicherheitsmanagementsystems (ISMS)?

Accepted Answer

Verbesserte Compliance und Risikomanagement

Answer

Unbegrenzte Datennutzung

Answer

Niedrigere Kosten für Sicherheitsmaßnahmen

Answer

Vollständiger Schutz vor Cyberangriffen

Question 41

Was ist der grundlegende Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?

Accepted Answer

Symmetrische Verschlüsselung verwendet denselben Schlüssel zum Verschlüsseln und Entschlüsseln, während asymmetrische Verschlüsselung unterschiedliche Schlüssel für beide Vorgänge nutzt.

Answer

Symmetrische Verschlüsselung ist schneller, wohingegen asymmetrische Verschlüsselung sicherer ist.

Question 42

Welche Vorgehensweise empfiehlt sich für die Verwaltung von Sicherheitsupdates?

Accepted Answer

Regelmäßige Aktualisierung von Software und Systemen

Answer

Installieren von Updates nur, wenn sie vom Hersteller empfohlen werden

Answer

Ignorieren von Sicherheitsupdates, sofern sie nicht kritisch sind

Question 43

Was ist das Hauptziel einer Sicherheitsrichtlinie?

Accepted Answer

Bereitstellung eines Rahmens für das Sicherheitsverhalten von Mitarbeitern und Organisationen

Answer

Auflistung aller IT-Systeme und -Anwendungen

Answer

Schulung von Mitarbeitern zu Sicherheitsthemen

Question 44

Welcher Aspekt ist wesentlich für die physische Sicherheit von IT-Systemen?

Accepted Answer

Zugangskontrolle zu Servern und anderen Geräten

Answer

Durchführung regelmäßiger Sicherheitsaudits

Answer

Installation von Antivirensoftware

Answer

Nutzung von Cloud-Diensten

Question 45

Zu welchen Sicherheitsmaßnahmen zählen **organisatorische** Maßnahmen?

Accepted Answer

Schulungen zum Thema IT-Sicherheit für Mitarbeiter

Answer

Einsatz von Firewalls

Answer

Installation von Antivirus-Software

Answer

Einrichtung von Zugangskontrollen

Question 46

Welches Sicherheitsmodell folgt dem Grundsatz, dass alle Zugriffe auf Daten und Ressourcen **verboten** sind, es sei denn, sie sind ausdrücklich **erlaubt**?

Accepted Answer

Default-Deny-Modell

Answer

Trennungsmodell

Answer

Default-Allow-Modell

Answer

Least-Privilege-Modell

Question 47

Welche Maßnahme dient dem Schutz der **Integrität** von Daten?

Accepted Answer

Verwendung von Prüfsummen

Answer

Firewalls

Answer

Backups

Answer

Benutzerauthentifizierung

Question 48

Welche Angriffsart zielt darauf ab, die **Verfügbarkeit** eines Systems oder Dienstes zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

Malware

Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Question 49

Welche Sicherheitsmaßnahme zählt zu den **physischen** Sicherheitsmaßnahmen?

Accepted Answer

Zutrittskontrolle

Answer

Zugriffskontrolllisten

Answer

Firewalls

Answer

Verschlüsselung

Question 50

Welcher Sicherheitsstandard spezifiziert Anforderungen an **Informationssicherheitsmanagementsysteme**?

Accepted Answer

ISO 27001

Answer

NIST SP 800-53

Answer

SOC 2

Answer

PCI DSS

Question 51

Welche Maßnahme zielt darauf ab, die **Auswirkungen** eines Cyberangriffs zu minimieren?

Accepted Answer

Notfallwiederherstellungsplanung

Answer

Netzwerksegmentierung

Answer

Mitarbeiterauthentifizierung

Question 52

Welche der folgenden ist **keine** gängige Bedrohung für die IT-Sicherheit?

Accepted Answer

Sicherheitsupdates für Software

Answer

Malware

Answer

DDoS-Angriffe

Answer

Phishing-Angriffe

Question 53

Welche Sicherheitsmaßnahme schützt am besten vor Phishing-Angriffen?

Accepted Answer

Kritische E-Mails sorgfältig prüfen, bevor man auf Links klickt oder Anhänge öffnet.

Answer

Ein Antivirus-Programm installieren.

Answer

Eine Firewall installieren.

Question 54

Welche Art von Malware verschlüsselt Daten und verlangt ein Lösegeld für die Entschlüsselung?

Accepted Answer

Ransomware

Answer

Wurm

Answer

Virus

Answer

Trojaner

Question 55

Welche der folgenden Maßnahmen ist **kein** wichtiger Bestandteil eines Sicherheitsbewusstseins-Programms?

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen von Drittanbietern durchführen.

Answer

Sicherheitsrichtlinien und -verfahren festlegen.

Answer

Mitarbeiter über aktuelle Sicherheitsbedrohungen aufklären.

Question 56

Was ist eine Firewall?

Accepted Answer

Ein Schutzschild, das den Zugriff auf ein Netzwerk oder Gerät von außen beschränkt.

Answer

Ein Programm, das Daten vor Malware schützt.

Answer

Ein System, das Passwörter verschlüsselt.

Question 57

Was ist ein DDoS-Angriff?

Accepted Answer

Ein Angriff, der einen Server oder eine Webseite durch Überlastung mit Anfragen lahmlegt.

Answer

Ein Angriff, der ein Gerät mit Malware infiziert.

Answer

Ein Angriff, der persönliche Daten stiehlt.

Question 58

Was ist der Unterschied zwischen einem Virus und einem Wurm?

Accepted Answer

Ein Virus benötigt ein Programm, um sich zu verbreiten, während ein Wurm sich selbstständig replizieren kann.

Answer

Ein Virus ist gefährlicher als ein Wurm.

Question 59

Welche der folgenden Maßnahmen ist **am wichtigsten**, um die IT-Sicherheit zu verbessern?

Accepted Answer

Regelmäßige Sicherheitsupdates für Software installieren.

Answer

Ein starkes Passwort verwenden.

Answer

Eine Firewall installieren.

Question 60

Welche der folgenden Aussagen zu Social Engineering ist **falsch**?

Accepted Answer

Social Engineering ist nur ein Problem für große Unternehmen.

Answer

Phishing ist eine Form von Social Engineering.

Answer

Social Engineering nutzt die menschliche Psychologie aus, um Zugang zu Systemen oder Daten zu erhalten.