Virtualisierung und Containersicherheit: Quizfragen für IT-Sicherheit

Question 1

Welche der folgenden Sicherheitsrisiken ist bei der Virtualisierung besonders relevant?

Accepted Answer

Seitenkanalangriffe

Answer

DoS-Angriffe

Answer

Malware-Infektionen

Answer

DDoS-Angriffe

Question 2

Welche Technik wird verwendet, um die Netzwerkkonnektivität zwischen virtuellen Maschinen zu steuern?

Accepted Answer

VXLAN

Answer

VLAN

Answer

GRE

Answer

MPLS

Question 3

Welcher der folgenden Sicherheitsvorteile ist ein entscheidender Aspekt der Virtualisierung?

Accepted Answer

Verbesserte Isolation von Betriebssystemen und Anwendungen

Answer

Erhöhte Leistung für einzelne virtuelle Maschinen

Answer

Reduzierte Kosten durch Konsolidierung mehrerer Server

Answer

Vereinfachtes Patch-Management durch zentrale Updates

Question 4

Was ist ein primäres Ziel der Virtual Machine Introspection?

Accepted Answer

Erkennung von Malware und anderen Sicherheitsbedrohungen innerhalb virtueller Maschinen

Answer

Optimierung der Systemleistung durch Überwachung der Ressourcenzuweisung

Answer

Verringerung des Speicherbedarfs durch Komprimierung von VM-Dateien

Answer

Vereinfachung der Netzwerkverwaltung durch zentrale Konfiguration

Question 5

Welche der folgenden Maßnahmen ist eine umfassende Sicherheitsmaßnahme für die Virtualisierung?

Accepted Answer

Alle oben genannten Maßnahmen

Answer

Härtung des Hypervisors zur Behebung von Schwachstellen

Answer

Regelmäßige Software-Updates zur Installation von Sicherheitspatches

Answer

Verschlüsselung vertraulicher Daten zum Schutz vor unbefugtem Zugriff

Question 6

Was ist der Hauptzweck einer Sandbox im Kontext der Containerisierung?

Accepted Answer

Isolierung von Prozessen, um die Auswirkungen von Sicherheitsverletzungen einzuschränken

Answer

Bereitstellung virtueller Netzwerkressourcen für Container

Answer

Verwaltung von persistenten Speichervolumen für Container

Answer

Überwachung der Systemleistung von Containern

Question 7

Welche der folgenden Sicherheitsherausforderungen ist besonders relevant für die Cloud-Virtualisierung?

Accepted Answer

Alle oben genannten Herausforderungen

Answer

Multi-Tenancy, bei der mehrere Benutzer virtuelle Ressourcen auf derselben Infrastruktur nutzen

Answer

Nicht vertrauenswürdige Nebenbewohner, die Zugriff auf dieselbe Cloud-Umgebung haben

Answer

Datenexfiltration aufgrund unzureichender Sicherheitskontrollen

Question 8

Welche der folgenden Sicherheitsbedrohungen stellt ein besonderes Risiko für Serverless Computing dar?

Accepted Answer

Alle oben genannten Bedrohungen

Answer

Unzulässige Zugriffsrechte auf Funktionen oder Daten

Answer

Cold-Start-Schwachstellen aufgrund verzögerter Initialisierung von Funktionen

Answer

Ressourcenengpässe bei hoher gleichzeitiger Nutzung

Question 9

Welche der folgenden Sicherheitsmaßnahmen zur Absicherung von Containern umfasst die Prüfung von Sicherheitslücken in Container-Images?

Accepted Answer

Image-Scanning und Signierung

Answer

Host-Isolation

Answer

Patch-Management

Answer

File-Permission-Prüfung

Question 10

Welches Sicherheitsrisiko kann bei unzureichend isolierten virtuellen Maschinen auftreten, das den Zugriff auf andere virtuelle Maschinen ermöglicht?

Accepted Answer

Hypervisor-Flucht

Answer

Side-Channel-Angriff

Answer

DNS-Spoofing

Answer

SQL-Injection

Question 11

Welcher Vorteil ergibt sich aus der Implementierung einer Micro-Segmentierung bei der Virtualisierung, die eine fein granulare Zugriffskontrolle ermöglicht?

Accepted Answer

Bessere Granularität der Zugriffskontrolle

Answer

Geringerer Ressourcenverbrauch

Answer

Verbesserte Fehlertoleranz

Answer

Automatisierung von Sicherheitsmaßnahmen

Question 12

Welche Art der Virtualisierung bietet die effektivste Isolierung zwischen virtuellen Maschinen, indem sie sie direkt auf der Hardware ausführt?

Accepted Answer

Typ-1-Hypervisor

Answer

Typ-2-Hypervisor

Answer

Container

Answer

Paravirtualisierung

Question 13

Welche der folgenden Maßnahmen gehört NICHT zu den Sicherheitsmaßnahmen für virtualisierte Umgebungen?

Accepted Answer

Vernachlässigung von Sicherheitsupdates

Answer

Zugriffskontrolle

Answer

Netzwerksegmentierung

Answer

Datenverschlüsselung

Question 14

Welche Hauptaufgabe übernimmt ein Hypervisor?

Accepted Answer

Ermöglicht die Ausführung mehrerer Betriebssysteme auf einem einzigen physischen Server

Answer

Stellt die Isolation zwischen virtuellen Maschinen sicher

Answer

Überwacht und steuert Datenübertragungen zwischen virtuellen Maschinen

Answer

Erkennt und blockiert Malware-Angriffe

Question 15

Auf welche Weise trägt die Netzwerksegmentierung zur Verbesserung der Sicherheit virtualisierter Umgebungen bei?

Accepted Answer

Durch Segmentierung verschiedener Netzwerkabschnitte

Answer

Durch Implementierung von Firewalls zur Regulierung des Datenverkehrs

Answer

Durch Verschlüsselung von Daten während der Übertragung

Answer

Durch regelmäßiges Patchen von Betriebssystemen und Anwendungen

Question 16

Welche der folgenden Optionen stellt KEINE Sicherheitsgefahr für Container dar?

Accepted Answer

Aktualisierte Patches

Answer

Container-Escapes

Answer

Schwachstellen in Container-Images

Answer

DDoS-Angriffe auf den Host

Question 17

Welches Protokoll wird zur Kommunikation zwischen Hypervisor und Gastsystemen eingesetzt?

Accepted Answer

VMMBus

Answer

SSH

Answer

Telnet

Answer

HTTP

Question 18

Welcher Sicherheitsvorteil zeichnet virtuelle Maschinen gegenüber physischen Servern aus?

Accepted Answer

Isolierung von Sicherheitsrisiken

Answer

Verbesserte Skalierbarkeit

Answer

Vereinfachte Verwaltung

Answer

Erhöhte Redundanz

Question 19

Welche Angriffstechnik zielt auf die Host-Maschine einer virtualisierten Umgebung ab?

Accepted Answer

VM Escape

Answer

Side-Channel-Attacke

Answer

Phishing

Answer

Man-in-the-Middle

Question 20

Welches wesentliche Sicherheitsrisiko birgt die Verwendung von Containern?

Accepted Answer

Isolationsschwächen

Answer

Ressourcenkonflikte

Answer

Höhere Kosten

Answer

Komplexere Verwaltung

Question 21

Welches Tool dient zur Aufdeckung von Sicherheitslücken in Container-Images?

Accepted Answer

Snyk

Answer

ClamAV

Answer

Nessus

Answer

WireShark

Question 22

Welche der folgenden Maßnahmen ist ein häufiges Sicherheitsrisiko bei der Containerisierung?

Accepted Answer

Gemeinsame Nutzung von Ressourcen **zwischen** Containern

Answer

Hardware-Virtualisierung

Answer

Isolierung von Containern **innerhalb eines Hosts**

Question 23

Welche der folgenden Technologien bietet die beste **hardwaregestützte** Isolierung zwischen virtuellen Maschinen?

Accepted Answer

Hardware-Virtualisierung

Answer

Hypervisoren **als Software**

Answer

Containerisierung

Answer

Software-Virtualisierung

Question 24

Welcher der folgenden Angriffsvektoren kann **am effektivsten** durch die Anwendung von Patch-Management gemildert werden?

Accepted Answer

Software-Schwachstellen

Answer

DDoS-Angriffe

Answer

Malware

Answer

Phishing

Question 25

Welche der folgenden Kontrollen ist **unverzichtbar** für die Überwachung der Sicherheit virtueller Umgebungen?

Accepted Answer

Host-Intrusion Detection System (HIDS)

Answer

Firewall

Answer

Antivirus-Software

Question 26

Welches der folgenden Sicherheitsbedenken ist **spezifisch** mit der Verwendung von Container-Images verbunden?

Accepted Answer

Supply-Chain-Angriffe

Answer

Konfigurationsfehler

Answer

Unzureichende Ressourcenzuteilung

Answer

Speicherüberlastung

Question 27

Welche der folgenden Technologien ermöglicht die Ausführung mehrerer Betriebssysteme **gleichzeitig** auf einem einzigen physischen Server?

Accepted Answer

Virtualisierung

Answer

Cloud-Computing

Answer

Hyperkonvergenz

Answer

Containerisierung

Question 28

Welche der folgenden Techniken wird verwendet, um die Ausführung von **nicht autorisiertem Code** in Containern zu verhindern?

Accepted Answer

Runtime Security

Answer

Host-Intrusion Detection System (HIDS)

Answer

Image Scanning

Question 29

Welcher der folgenden Standards ist **speziell** für die Sicherung von Container-Images konzipiert?

Accepted Answer

CIS Benchmark for Containers

Answer

HIPAA

Answer

ISO 27001

Answer

PCI-DSS

Question 30

Welche der folgenden Maßnahmen trägt dazu bei, die Ausbreitung von **seitlichen Bewegungen (Lateral Movements)** in virtuellen Umgebungen zu verhindern?

Accepted Answer

Mikrosegmentierung

Answer

Jump-Server

Answer

Host-Firewalls

Question 31

Welcher Begriff beschreibt die Isolation von Betriebssystemen und Anwendungen in getrennten Umgebungen und Ressourcen?

Accepted Answer

Virtualisierung

Answer

Hypervisierung

Answer

Containerisierung

Answer

Virtual Machine Monitor

Question 32

Welche Sicherheitsmaßnahme wird verwendet, um den Zugriff auf virtualisierte Umgebungen zu regeln?

Accepted Answer

Access Control List (ACL)

Answer

Intrusion Detection System (IDS)

Answer

Firewall

Answer

Antivirensoftware

Question 33

Welcher Angriff zielt darauf ab, Schwachstellen in hypervisorbasierten Systemen auszunutzen?

Accepted Answer

Hypervisor Escape

Answer

Buffer Overflow

Answer

Cross-VM-Angriff

Answer

SQL-Injection

Question 34

Welche Praxis trägt effektiv zur Verbesserung der Containersicherheit bei?

Accepted Answer

Regelmäßige Updates und Patches

Answer

Überlastung des Hostsystems

Answer

Aktivierung unnötiger Privilegien

Answer

Verwendung von Images aus unzuverlässigen Quellen

Question 35

Welche Komponente steuert den Zugriff auf Ressourcen innerhalb eines Containers?

Accepted Answer

Runtime

Answer

Plattform

Answer

Image

Question 36

Welches Tool wird häufig zur Beurteilung der Sicherheit von Containern eingesetzt?

Accepted Answer

Clair

Answer

Wireshark

Answer

Nessus

Answer

Metasploit

Question 37

Welche Sicherheitsanfälligkeit ist mit der Verwendung von Containern verbunden?

Accepted Answer

Shared Kernel

Answer

Dedizierte Ressourcen

Answer

Leichte Isolation

Answer

Hoher Ressourcenbedarf

Question 38

Welcher Begriff bezeichnet den Prozess, bei dem Anwendungen und ihre Abhängigkeiten in eigenständige, isolierte Einheiten aufgeteilt werden?

Accepted Answer

Containerisierung

Answer

Virtualisierung

Answer

Virtual Machine Monitor

Answer

Hypervisierung

Question 39

Eine große Sicherheitsbedrohung für Container ist die:

Accepted Answer

Host-Betriebssystem-Übernahme

Answer

Software-Inkompatibilität

Answer

Datenverlust

Answer

Netzwerkausfälle

Question 40

Welche Maßnahme erhöht die Containersicherheit?

Accepted Answer

Einschränkung des Netzwerkzugriffs

Answer

Installation eines Virenscanners

Answer

Regelmäßige Backups

Answer

Verwendung unsignierter Images

Question 41

Ein weit verbreitetes Container-Orchestrierungs-Tool ist:

Accepted Answer

Kubernetes

Answer

Docker Hub

Answer

Snort

Answer

SELinux

Question 42

Ein Vorteil der Verwendung von Containern für die Softwareentwicklung ist:

Accepted Answer

Isolierte und reproduzierbare Umgebungen

Answer

Geringerer Speicherbedarf

Answer

Einfache Bereitstellung

Answer

Verbesserte Sicherheit

Question 43

Welches ist KEIN Sicherheitsrisiko im Zusammenhang mit der Virtualisierung?

Accepted Answer

Verbesserte Sicherheit

Answer

Unsichere Konfiguration

Answer

Seitenkanalangriffe

Answer

Hypervisor-Schwachstellen

Question 44

Wie wird die Sicherheit virtueller Maschinen erreicht?

Accepted Answer

Durch Isolierung und Zugriffskontrollen

Answer

Auf keine der genannten Weisen

Answer

Durch offene Netzwerkports

Answer

Durch Verwendung unsignierter Images

Question 45

Was ist das Hauptziel der Containersicherheit?

Accepted Answer

Anwendungen isolieren und vor externen Bedrohungen schützen

Answer

Die Bereitstellung von Anwendungen vereinfachen

Answer

Die Systemleistung verbessern

Question 46

Welche Technik wird verwendet, um Container voneinander zu isolieren?

Accepted Answer

Namespaces

Answer

Firewalls

Answer

Verschlüsselung

Answer

Antivirus-Software

Question 47

Welches Tool eignet sich besonders gut, um Container-Images auf Sicherheitslücken zu untersuchen?

Accepted Answer

Clair

Answer

Wireshark

Answer

Metasploit

Answer

Nmap

Question 48

Was versteht man unter einem Pod in Kubernetes?

Accepted Answer

Eine Gruppe von Containern, die zusammenarbeiten und gemeinsam ausgeführt werden

Answer

Ein Knoten im Kubernetes-Cluster

Answer

Ein Repository für Container-Images

Question 49

Welches Protokoll ermöglicht die Kommunikation zwischen einem Gastbetriebssystem und dem Hypervisor?

Accepted Answer

vTPM

Answer

SSH

Answer

FTP

Answer

HTTP

Question 50

Was ist eine Side-Channel-Attacke?

Accepted Answer

Eine Attacke, die indirekte Informationen ausnutzt, um Daten zu stehlen

Answer

Eine Attacke, die direkten Zugriff auf Daten benötigt

Answer

Eine Attacke, die menschliche Schwächen ausnutzt

Question 51

Wie können Speicherleckagen in Containern minimiert werden?

Accepted Answer

Einsatz von Garbage-Collection-Tools

Answer

Deaktivieren von Sicherheitsfunktionen

Answer

Erhöhen der Speichernutzungsgrenze

Answer

Reduzierung der Anzahl laufender Container

Question 52

Was versteht man unter einem Sicherheitskontext?

Accepted Answer

Ein Satz von Regeln und Richtlinien, die den Zugriff von Benutzern auf Ressourcen regeln

Answer

Ein Mechanismus, der Daten vor unbefugtem Zugriff schützt

Answer

Ein Programm, das Sicherheitsereignisse überwacht

Question 53

Welche Vorgehensweise ist eine Best Practice für die Container-Orchestrierung?

Accepted Answer

Einsatz von Kubernetes oder Docker Swarm

Answer

Verlassen auf Cloud-Anbieter für die Orchestrierung

Answer

Manuelles Bereitstellen und Verwalten von Containern