Datenbanksicherheit für Rechtsanwaltsfachangestellte: Quiz und Übungen

Question 1

Welche der folgenden Maßnahmen dient primär der Zugriffskontrolle auf eine Datenbank?

Accepted Answer

Berechtigungssystem

Answer

Verschlüsselung

Answer

Sicherheitsaudit

Answer

Datensicherung

Question 2

Welche Verschlüsselungsmethode wird häufig zur Absicherung ruhender Daten eingesetzt?

Accepted Answer

AES (Advanced Encryption Standard)

Answer

SSL (Secure Sockets Layer)

Answer

TLS (Transport Layer Security)

Answer

RSA (Rivest-Shamir-Adleman)

Question 3

Was ist das primäre Ziel einer Schwachstellenanalyse?

Accepted Answer

Aufdecken potenzieller Sicherheitslücken

Answer

Beseitigung von Sicherheitslücken

Answer

Überwachung von Sicherheitsmaßnahmen

Answer

Schulung von Mitarbeitern zu Sicherheitsaspekten

Question 4

Welchem Zweck dient eine DMZ (demilitarisierte Zone) in einem Netzwerk?

Accepted Answer

Abgrenzung vertrauenswürdiger von nicht vertrauenswürdigen Systemen

Answer

Speicherung sensibler Daten

Answer

Bereitstellung eines redundanten Netzwerks

Answer

Überwachung des Netzwerkverkehrs

Question 5

Welcher der folgenden Faktoren hat keinen Einfluss auf die Sicherheit einer Datenbank?

Accepted Answer

Wettervorhersagen

Answer

Schulung der Mitarbeiter

Answer

Anwendung von Patches und Updates

Answer

Physische Sicherheitsmaßnahmen

Question 6

Was ist das NIST Cybersecurity Framework (CSF)?

Accepted Answer

Ein Rahmenwerk zur Verbesserung der Cybersicherheit

Answer

Eine Sammlung von Sicherheitsstandards

Answer

Ein Tool zur Schwachstellenanalyse

Answer

Ein Regierungsprogramm zur Förderung der Cybersicherheit

Question 7

Welche Art der Authentifizierung basiert auf dem Besitz eines physischen Objekts, wie z. B. einer Chipkarte?

Accepted Answer

Tokenbasiert

Answer

Wissensbasiert

Answer

Biometrisch

Answer

Verhaltensbasiert

Question 8

Welcher der folgenden Angriffe zielt darauf ab, die Verfügbarkeit einer Datenbank für berechtigte Benutzer zu stören?

Accepted Answer

DoS (Denial of Service)

Answer

SQL-Injection

Answer

Phishing

Answer

Man-in-the-Middle

Question 9

Welche der folgenden Techniken wird zur sicheren Verschlüsselung von Daten in einer Datenbank eingesetzt?

Accepted Answer

AES-256

Answer

MD5

Answer

SHA-512

Answer

CBC

Question 10

Welches der folgenden Sicherheitsmodelle weist Datenbankbenutzern Rollen und Berechtigungen zu?

Accepted Answer

RBAC

Answer

DAC

Answer

MAC

Answer

ACL

Question 11

Welches der folgenden Gesetze regelt den Datenschutz in Deutschland?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Allgemeine Datenschutzverordnung (GDPR)

Answer

Datenschutzrichtlinie (DSRL)

Question 12

Erläutern Sie die entscheidende Bedeutung von Sicherheitsstandards und Sicherheitsaudits für den Schutz der Datensicherheit in Datenbanken.

Accepted Answer

Sicherheitsstandards und Sicherheitsaudits helfen, die Integrität, Vertraulichkeit und Verfügbarkeit von Daten zu gewährleisten.

Answer

Sicherheitsstandards sind optionale Richtlinien, die nicht zwingend befolgt werden müssen.

Answer

Sicherheitsaudits sind nur für sehr große Datenbanken notwendig.

Answer

Durch die Implementierung von Sicherheitsstandards und Sicherheitsaudits können Datenschutzverletzungen vollständig verhindert werden.

Question 13

Welche Maßnahme ist in erster Linie für die Gewährleistung der Datenintegrität in Datenbanken verantwortlich?

Accepted Answer

Transaktionsverwaltung

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Datensicherung

Question 14

Welches Sicherheitskonzept regelt, dass Benutzer ausschließlich Zugriff auf Daten erhalten, die für ihre Aufgaben unbedingt erforderlich sind?

Accepted Answer

Autorisierung

Answer

Authentifizierung

Answer

Audit

Answer

Zugriffsverwaltung

Question 15

Welche Verschlüsselungsmethode wird häufig zum Schutz von Daten auf Datenbankservern verwendet?

Accepted Answer

AES

Answer

DES

Answer

RSA

Answer

ECC

Question 16

Welches Werkzeug ermöglicht die Überwachung von Datenbankaktivitäten und die Erkennung verdächtiger Vorgänge?

Accepted Answer

Intrusion Detection System

Answer

Penetrationstest

Answer

Netzwerkanalyse

Answer

Sicherheits-Audit

Question 17

Welches Sicherheitsmodell basiert auf dem Prinzip, dass Benutzer nur auf Daten zugreifen dürfen, die für ihre jeweiligen Aufgaben relevant sind?

Accepted Answer

Clark-Wilson-Modell

Answer

Bell-LaPadula-Modell

Answer

Biba-Modell

Answer

Brewer-Nash-Modell

Question 18

Welche Komponente ist für die Verwaltung von Benutzerkonten und Berechtigungen in einer Datenbank verantwortlich?

Accepted Answer

Datenbankadministrator

Answer

Betriebssystem

Answer

Anwendungsprogramm

Answer

Netzwerkserver

Question 19

Welche Maßnahme ist KEINE bewährte Praxis für die Datensicherheit in Datenbanken?

Accepted Answer

Einfache, leicht zu erratende Passwörter verwenden

Answer

Zugriffskontrollen einrichten

Answer

Regelmäßige Sicherheitslückenanalysen durchführen

Answer

Vertrauliche Daten verschlüsseln

Question 20

Welche rechtlichen Bestimmungen und Normen müssen bei der Umsetzung von Sicherheitsmaßnahmen für Datenbanken berücksichtigt werden?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO), nationale Datenschutzgesetze und branchenspezifische Normen

Answer

Nur die Datenschutz-Grundverordnung (DSGVO)

Answer

Nur die ISO/IEC 27001

Answer

Es müssen keine rechtlichen Bestimmungen oder Normen beachtet werden

Question 21

Warum ist die Verschlüsselung sensibler Daten in Datenbanken unerlässlich?

Accepted Answer

Um die Vertraulichkeit der Daten zu wahren

Answer

Um die Integrität der Daten zu schützen

Answer

Um die Verfügbarkeit der Daten zu gewährleisten

Answer

Um die Authentizität der Daten zu garantieren

Question 22

Welche drei Grundpfeiler bilden die Basis der Datensicherheit?

Accepted Answer

Vertraulichkeit, Integrität, Verfügbarkeit

Answer

Zugriffskontrolle, Verschlüsselung, Backup

Answer

Authentifizierung, Autorisierung, Rechenschaft

Answer

Sicherheitsrichtlinien, Sicherheitsverfahren, Sicherheitstechnologien

Question 23

Welche Zugriffskontrollart erlaubt es Administratoren, den Zugriff auf spezifische Datenbankobjekte auf Basis der Benutzerrollen zu beschränken?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionsbasierte Zugriffskontrolle (DAC)

Answer

Attribute-basierte Zugriffskontrolle (ABAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 24

Nennen Sie ein weit verbreitetes Werkzeug zur Verwaltung und Überwachung der Datenbanksicherheit.

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Virtual Private Network (VPN)

Answer

Firewall

Answer

Intrusion Detection System (IDS)

Question 25

Welche Angriffsart zielt darauf ab, die Erreichbarkeit einer Datenbank zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff

Answer

Cross-Site-Scripting-Angriff

Answer

SQL-Injection-Angriff

Answer

Man-in-the-Middle-Angriff

Question 26

Welche Sicherheitsmaßnahme minimiert das Risiko eines unbeabsichtigten Datenverlusts in Datenbanken?

Accepted Answer

Regelmäßige Datensicherungen

Answer

Datenverschlüsselung

Answer

Zugriffskontrolle

Answer

Integritätsprüfungen

Question 27

Welche Maßnahme ist ein wesentlicher Bestandteil eines umfassenden Datenbanksicherheitsplans?

Accepted Answer

Regelmäßige Sicherheitsaudits

Answer

Datenmaskierung

Answer

Virtuelle Private Netzwerke (VPNs)

Question 28

Welche der folgenden Maßnahmen gehört zu den technischen Sicherheitsmaßnahmen einer Datenbank?

Accepted Answer

Verschlüsselung

Answer

Erstellung eines Notfallplans

Answer

Schulung der Mitarbeiter

Answer

Compliance-Überwachung

Question 29

Was versteht man unter dem Prinzip der minimalen Berechtigung?

Accepted Answer

Benutzer erhalten nur die Berechtigungen, die sie für ihre Aufgaben unbedingt benötigen.

Answer

Der Zugriff auf die Datenbank ist nur für Administratoren möglich.

Answer

Die Datenbank ist vollständig verschlüsselt.

Question 30

Welche der folgenden Angriffsarten zielt darauf ab, sensible Daten aus einer Datenbank zu extrahieren?

Accepted Answer

SQL-Injection

Answer

DDoS-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Question 31

Was ist das Ziel eines Intrusion Detection Systems (IDS) im Kontext der Datenbanksicherheit?

Accepted Answer

Erkennung verdächtiger Aktivitäten und Warnung des Administrators

Answer

Verhinderung unbefugter Zugriffe

Answer

Verschlüsselung sensibler Daten

Question 32

Welche der folgenden Maßnahmen gehört zu den organisatorischen Sicherheitsmaßnahmen einer Datenbank?

Accepted Answer

Erstellung eines Notfallplans

Answer

Verschlüsselung sensibler Daten

Answer

Installation eines IDS

Question 33

Was versteht man unter dem Begriff „Sicherheitsverletzung“ im Kontext der Datenbanksicherheit?

Accepted Answer

Eine Verletzung der Vertraulichkeit, Integrität oder Verfügbarkeit einer Datenbank

Answer

Eine Störung des Datenbankbetriebs

Answer

Ein Hackerangriff auf die Datenbank

Question 34

Welche der folgenden Techniken wird verwendet, um die Integrität von Daten in einer Datenbank zu gewährleisten?

Accepted Answer

Prüfsummen

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Sicherung

Question 35

Was ist der Zweck einer Sicherheitsrichtlinie für eine Datenbank?

Accepted Answer

Festlegung von Regeln und Verfahren zum Schutz der Datenbank, ihrer Daten und Ressourcen

Answer

Beschreibung der möglichen Angriffsarten auf die Datenbank

Answer

Bereitstellung technischer Anleitungen für Datenbankadministratoren

Question 36

Welche der folgenden Maßnahmen trägt zur Verbesserung der physischen Sicherheit einer Datenbank bei?

Accepted Answer

Kontrollierter Zugang zum Serverraum

Answer

Schulung der Benutzer im Umgang mit sensiblen Daten

Answer

Regelmäßige Sicherheitsupdates

Answer

Implementierung eines IDS

Question 37

Was ist ein wesentlicher Aspekt der Notfallwiederherstellung in einer Datenbankumgebung?

Accepted Answer

Regelmäßige Tests und Aktualisierungen des Wiederherstellungsplans

Answer

Verwendung eines Cloud-Backup-Dienstes

Answer

Verschlüsselung der Sicherungsdateien

Question 38

Welche der folgenden Maßnahmen ist KEINE gängige Sicherheitsmaßnahme für Datenbanken?

Accepted Answer

Ungeschützter Zugriff auf die Datenbank

Answer

Regelmäßige Backups

Answer

Zugriffskontrolle

Answer

Datenverschlüsselung

Question 39

Was ist der primäre Zweck einer Autorisierung in einem Datenbanksystem?

Accepted Answer

Zuteilung von Berechtigungen für den Zugriff auf Daten und Funktionen

Answer

Verhinderung unbefugten Zugriffs auf Datenbanken

Answer

Verschlüsselung von Daten

Question 40

Welches Sicherheitsmodell basiert auf den Rollen und Verantwortlichkeiten der Benutzer?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 41

Welche Verschlüsselungstechnik wird häufig zum Schutz von Daten in Datenbanken eingesetzt?

Accepted Answer

AES (Advanced Encryption Standard)

Answer

Base64-Codierung

Answer

MD5 (Message Digest 5)

Answer

SHA-256 (Secure Hash Algorithm 256)

Question 42

Welcher Angriffstyp zielt darauf ab, Sicherheitslücken in Datenbanken auszunutzen, um unbefugten Zugriff zu erlangen?

Accepted Answer

SQL-Injection

Answer

DDoS-Angriff

Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Question 43

Was ist die Hauptfunktion eines Intrusion Detection Systems (IDS) in einem Datenbanksystem?

Accepted Answer

Erkennen und Melden verdächtiger Aktivitäten

Answer

Speichern von Audit-Protokollen

Answer

Durchführung von Sicherheitsaudits

Answer

Implementierung von Sicherheitsrichtlinien

Question 44

Welche Art von Audit wird verwendet, um Veränderungen im Datenbestand einer Datenbank nachzuverfolgen?

Accepted Answer

Änderungsaudit

Answer

Zugriffsaudit

Answer

Sicherheitsaudit

Answer

Compliance-Audit

Question 45

Welcher der folgenden Schritte ist essentiell für einen umfassenden Datenbanksicherheitsplan?

Accepted Answer

Regelmäßige Durchführung von Sicherheitsaudits

Answer

Häufige Datenbankaktualisierungen

Answer

Schulung neuer Mitarbeiter

Answer

Beschaffung neuer Hardware

Question 46

Was ist ein Vorteil der Nutzung von Cloud-basierten Datenbanken im Hinblick auf die Sicherheit?

Accepted Answer

Automatische Bereitstellung von Sicherheitsupdates und -patches

Answer

Geringere Kosten

Answer

Weniger Kontrolle über Daten

Answer

Höhere Anfälligkeit für Ausfälle

Question 47

Welche Aussage zur Datenbanksicherheit ist korrekt?

Accepted Answer

Datenbanksicherheit ist ein fortlaufender Prozess, der sich an sich verändernde Bedrohungen anpassen muss

Answer

Datenbanksicherheit kann vollständig automatisiert werden

Question 48

Welche Verschlüsselungsmethode wird häufig zum Schutz von Datenbankdaten verwendet?

Accepted Answer

AES

Answer

RSA

Answer

DES

Answer

MD5

Question 49

Welche Sicherheitsmaßnahme hilft, unbefugten Zugriff auf eine Datenbank durch Einschränkung des Netzwerkverkehrs zu verhindern?

Accepted Answer

Firewall

Answer

Zugriffskontrollliste

Answer

Intrusion Detection System

Answer

Antivirensoftware

Question 50

Welcher Aspekt der Datensicherheit konzentriert sich auf die kontinuierliche Verfügbarkeit von Datenbanken?

Accepted Answer

Notfallwiederherstellung

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datenintegrität

Question 51

Welche Sicherheitsmaßnahme umfasst die Erstellung regelmäßiger Kopien von Datenbankdaten?

Accepted Answer

Datensicherung

Answer

Verschlüsselung

Answer

Transaktionsprotokollierung

Answer

Zugriffskontrolle

Question 52

Welche Rolle ist in der Regel für die Entwicklung und Implementierung von Datensicherheitsrichtlinien verantwortlich?

Accepted Answer

Sicherheitsbeauftragter

Answer

Systemadministrator

Answer

Datenbankadministrator

Answer

Netzwerkadministrator

Question 53

Welches Sicherheitskonzept zielt darauf ab, unbefugten Zugriff auf Daten zu verhindern?

Accepted Answer

Zugriffskontrolle

Answer

Datensicherung

Answer

Datenverschlüsselung

Answer

Datenredundanz

Question 54

Welche Verschlüsselungsmethode wird häufig zur Verschlüsselung von Datenbankdaten eingesetzt?

Accepted Answer

AES-256

Answer

SHA-256

Answer

TLS

Answer

RSA

Question 55

Welcher Angriffstyp zielt darauf ab, die Verfügbarkeit einer Datenbank zu stören?

Accepted Answer

Denial-of-Service-Angriff

Answer

Phishing-Angriff

Answer

SQL-Injection-Angriff

Answer

Man-in-the-Middle-Angriff

Question 56

Welche Maßnahme dient der Überwachung und Analyse von Datenbankaktivitäten?

Accepted Answer

Sicherheitsüberwachung

Answer

Datenbackup

Answer

Datenverschlüsselung

Answer

Zugriffskontrolle

Question 57

Welches Sicherheitskonzept gewährleistet die Vollständigkeit und Richtigkeit von Daten?

Accepted Answer

Datenintegrität

Answer

Datensicherheit

Answer

Zugriffsschutz

Answer

Datenverfügbarkeit

Question 58

Welche Technik wird zur Erstellung von Kopien von Datenbankdaten verwendet?

Accepted Answer

Datenreplikation

Answer

Datenpartitionierung

Answer

Datenfragmentierung

Answer

Datenkomprimierung

Question 59

Welcher Angriffstyp zielt darauf ab, unbefugt auf Datenbankdaten zuzugreifen?

Accepted Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Answer

Denial-of-Service-Angriff

Answer

Brute-Force-Angriff

Question 60

Welche Sicherheitsmaßnahme schützt Datenbanken vor unbefugten Zugriffen aus dem Netzwerk?

Accepted Answer

Firewalls

Answer

Zugriffskontrolle

Answer

Antivirus-Programme

Answer

Sicherheitsüberwachung

Question 61

Welches Sicherheitskonzept schützt Daten vor unbefugter Offenlegung?

Accepted Answer

Datenschutz

Answer

Zugangskontrolle

Answer

Datenintegrität

Answer

Datenverfügbarkeit

Question 62

Welche Technik wird verwendet, um Datenbankdaten in separate Einheiten aufzuteilen?

Accepted Answer

Datenpartitionierung

Answer

Datensicherung

Answer

Datenreplikation

Answer

Datenverschlüsselung