IT-Sicherheit für Rechtsanwaltsfachangestellte: Quizfragen und Antworten

Question 1

Wie wird der Prozess zur Identifizierung, Authentifizierung und Autorisierung von Benutzern in einem Computersystem bezeichnet?

Accepted Answer

Zugriffskontrolle

Answer

Datenverschlüsselung

Answer

Netzwerksicherheit

Answer

Virenschutz

Question 2

Welche Art von Sicherheitsverletzung liegt vor, wenn ein Unbefugter Zugriff auf vertrauliche Daten erhält?

Accepted Answer

Datenleck

Answer

Malware-Infektion

Answer

DDoS-Angriff

Answer

Phishing-Betrug

Question 3

Was ist das Hauptziel einer Firewall?

Accepted Answer

Verhindern unbefugten Zugriffs

Answer

Erkennen von Malware

Answer

Sichern von Daten

Answer

Überwachen von Netzwerkaktivitäten

Question 4

Welche der folgenden Methoden schützt Daten vor unbefugtem Zugriff, indem sie verschlüsselt werden?

Accepted Answer

Verschlüsselung

Answer

Hashing

Answer

Authentifizierung

Answer

Autorisierung

Question 5

Was ist die Funktion einer Sicherheitsrichtlinie in einer Organisation?

Accepted Answer

Definition von Sicherheitsanforderungen und -verfahren

Answer

Implementieren von Sicherheitsmaßnahmen

Answer

Überwachen von Sicherheitsvorfällen

Answer

Schulen von Mitarbeitern zu Sicherheitsbewusstsein

Question 6

Welche der folgenden Maßnahmen ist eine bewährte Praxis für die Datensicherung?

Accepted Answer

Regelmäßige Sicherung wichtiger Daten

Answer

Aufbewahren von Sicherungen nur an einem Ort

Answer

Anwenden veralteter Sicherungsmethoden

Answer

Ignorieren von Sicherheitsupdates für Sicherungssysteme

Question 7

Wie nennt man den Prozess zur Bewertung der Wirksamkeit von Sicherheitsmaßnahmen?

Accepted Answer

Sicherheitsaudit

Answer

Risikobewertung

Answer

Penetrationstest

Answer

Sicherheitsüberwachung

Question 8

Welche der folgenden Bedrohungen stellt eine weitverbreitete Gefahr für IT-Systeme dar?

Accepted Answer

Malware

Answer

Hardwareausfall

Answer

Benutzerfehler

Answer

Naturkatastrophen

Question 9

Welche Maßnahme dient wirksam der Vorbeugung von Malware-Infektionen?

Accepted Answer

Installation einer Antivirensoftware

Answer

Verwendung eines virtuellen privaten Netzwerks (VPN)

Answer

Erstellen regelmäßiger Datensicherungen

Answer

Befolgen strenger Richtlinien für Passwörter

Question 10

Welche Verschlüsselungsmethode sichert Daten während der Übertragung?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Hashing

Answer

Authentifizierung

Question 11

Welche Vorgehensweise ist empfehlenswert für die Verwaltung von Passwörtern?

Accepted Answer

Verwendung komplexer Passwörter

Answer

Wiederverwendung von Passwörtern für mehrere Konten

Answer

Speicherung von Passwörtern in einer ungesicherten Textdatei

Answer

Weitergabe von Passwörtern an Kollegen

Question 12

Welcher Faktor trägt maßgeblich zu Social-Engineering-Angriffen bei?

Accepted Answer

Menschliches Versagen

Answer

Technische Sicherheitslücken

Answer

Naturkatastrophen

Answer

Hardwarefehler

Question 13

Bezeichnen Sie den Begriff, der die Umgehung von Sicherheitsmaßnahmen beschreibt.

Accepted Answer

Hacking

Answer

Phishing

Answer

Malware

Answer

Spam

Question 14

Welche der folgenden Maßnahmen ist keine geeignete Schutzmaßnahme gegen Schadsoftware (Malware)?

Accepted Answer

Öffnen unbekannter E-Mail-Anhänge

Answer

Regelmäßige Software-Updates

Answer

Verwendung eines aktuellen Virenscanners

Answer

Erstellung regelmäßiger Backups

Question 15

Welches IT-Sicherheitskonzept zielt darauf ab, sensible Daten vor unbefugtem Zugriff zu schützen?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Rechenschaftspflicht

Question 16

Welche der folgenden Bedrohungen kann durch Social Engineering entstehen?

Accepted Answer

Phishing-Angriffe

Answer

Malware-Infektionen

Answer

DoS-Angriffe

Answer

Datenverlust durch Hardwarefehler

Question 17

Welches Hilfsmittel eignet sich am besten, um sichere Passwörter zu generieren?

Accepted Answer

Ein Passwort-Generator

Answer

Microsoft Word

Answer

Excel

Answer

Ein Notizbuch

Question 18

Welcher Angriffstyp zielt darauf ab, einen Dienst oder eine Ressource durch Überlastung unzugänglich zu machen?

Accepted Answer

DoS-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Question 19

Welches Protokoll wird zur sicheren Übertragung von Daten über das Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

Telnet

Question 20

Welche der folgenden Maßnahmen ist eine rechtliche Verpflichtung für Unternehmen, die personenbezogene Daten verarbeiten?

Accepted Answer

Alle der genannten Maßnahmen

Answer

Benachrichtigung der zuständigen Aufsichtsbehörde im Falle einer Datenschutzverletzung

Answer

Ernennung eines Datenschutzbeauftragten

Answer

Einholung einer Einwilligung zur Verarbeitung personenbezogener Daten

Question 21

Welche der folgenden Maßnahmen ist KEINE wirksame Schutzmaßnahme gegen Computerviren?

Accepted Answer

Keine regelmäßigen Softwareaktualisierungen

Answer

Installation einer aktuellen Antivirensoftware

Answer

Anfertigung von Sicherheitskopien kritischer Daten

Answer

Verwendung eines Anti-Spam-Filters

Question 22

Welche der folgenden Bedrohungen kann die Verfügbarkeit von Daten beeinträchtigen?

Accepted Answer

Ausfall wichtiger Hardware

Answer

Datenlecks

Answer

Social-Engineering-Angriffe

Answer

Phishing-E-Mails

Question 23

Welche der folgenden Aussagen zu Verschlüsselung trifft zu?

Accepted Answer

Sie wandelt Klartext in Geheimtext um, der nur für befugte Personen lesbar ist.

Answer

Sie verhindert, dass Daten bei unbefugtem Zugriff verändert werden.

Answer

Sie ist nur für die Übertragung von Daten über das Internet notwendig.

Question 24

Welche der folgenden Aussagen zu Datensicherungen ist richtig?

Accepted Answer

Sie sollten regelmäßig erstellt und an einem separaten Ort aufbewahrt werden.

Answer

Sie sind nur für große Unternehmen relevant.

Answer

Sie können jeden Datenverlust verhindern.

Question 25

Welches Sicherheitskonzept zielt darauf ab, die Verfügbarkeit von Daten sicherzustellen?

Accepted Answer

Redundanz

Answer

Verschlüsselung

Answer

Integrität

Question 26

Welche der folgenden Maßnahmen ist eine wirksame Methode zur Verhinderung unbefugten Zugriffs auf Daten? Tipp: Sie verschlüsselt Informationen.

Accepted Answer

Verschlüsselung

Answer

Freigabe für jedermann

Answer

Verwendung eines schwachen Passworts

Question 27

Welche der folgenden Bedrohungen kann dauerhafte Datenbeschädigung oder -verlust verursachen? Tipp: Sie zielt darauf ab, Systeme zu beschädigen.

Accepted Answer

Malware

Answer

Spam

Answer

Phishing

Answer

DDoS-Angriff

Question 28

Was ist das primäre Ziel eines Business Continuity Plans (BCP)? Tipp: Es konzentriert sich auf die Aufrechterhaltung des Geschäftsbetriebs.

Accepted Answer

Sicherstellung der Geschäftskontinuität im Notfall

Answer

Reduzierung von Sicherheitsrisiken

Answer

Verbesserung der IT-Effizienz

Answer

Verhinderung von Datenverlust

Question 29

Welche der folgenden Maßnahmen gilt als bewährte Methode für die Erstellung eines sicheren Passworts? Tipp: Es sollte schwer zu erraten sein.

Accepted Answer

Verwendung einer langen, komplexen Phrase

Answer

Verwendung Ihres Geburtsdatums als Passwort

Answer

Aufzeichnung Ihres Passworts an einem leicht zugänglichen Ort

Answer

Wiederverwendung desselben Passworts für mehrere Konten

Question 30

Was ist ein wesentlicher Vorteil der Verwendung eines VPN? Tipp: Es verbessert die Sicherheit beim Zugriff auf das Internet.

Accepted Answer

Verschlüsselung der Internetverbindung

Answer

Erhöhung der Download-Geschwindigkeit

Answer

Verhinderung von Phishing-Angriffen

Answer

Bereitstellung von Zugriff auf blockierte Websites

Question 31

Welche der folgenden Aussagen beschreibt Phishing am besten? Tipp: Es ist ein betrügerischer Versuch, Informationen zu stehlen.

Accepted Answer

Ein Betrug, bei dem E-Mails oder Nachrichten verwendet werden, um vertrauliche Informationen zu stehlen

Answer

Eine Form von Malware, die Daten auf Ihrem Computer verschlüsselt

Question 32

Was ist das Hauptziel einer Informationssicherheitsrichtlinie? Tipp: Sie legt Regeln und Verfahren für den Umgang mit Informationen fest.

Accepted Answer

Festlegung von Regeln und Verfahren zum Schutz von Informationen

Answer

Bereitstellung technischer Anleitungen zur IT-Sicherheit

Answer

Schulung von Mitarbeitern zu Sicherheitsrisiken

Question 33

Welche der folgenden Maßnahmen kann dazu beitragen, das Risiko eines Datenlecks zu verringern? Tipp: Es beinhaltet das Erstellen von Kopien wichtiger Daten.

Accepted Answer

Regelmäßige Datensicherungen anfertigen

Answer

Öffnen von E-Mail-Anhängen von unbekannten Absendern

Answer

Verwendung von Cloudspeicherdiensten

Answer

Deaktivierung der automatischen Updates

Question 34

Welche der folgenden Maßnahmen ist eine bewährte Praxis zur Verhinderung von Phishing-Betrug?

Accepted Answer

Mitarbeiter für die Erkennung verdächtiger E-Mails schulen.

Answer

Teure Antivirenprogramme verwenden.

Answer

Firewalls auf allen Computern installieren.

Question 35

Welcher Begriff beschreibt den Prozess der Datenverschlüsselung?

Accepted Answer

Kryptografie

Answer

Steganografie

Answer

Firewall

Answer

Backup

Question 36

Welcher Angriff nutzt Schwachstellen in Webanwendungen aus?

Accepted Answer

SQL-Injection

Answer

Phishing

Answer

DDoS

Answer

Man-in-the-Middle

Question 37

Welche Maßnahme stellt eine gute Praxis zur Benutzerauthentifizierung dar?

Accepted Answer

Multi-Faktor-Authentifizierung

Answer

Gastkonten zulassen.

Answer

Leicht zu erratende Passwörter verwenden.

Answer

Auf Authentifizierung verzichten.

Question 38

Welcher Begriff bezeichnet einen Angriff, bei dem ein Angreifer die Identität eines anderen Benutzers annimmt?

Accepted Answer

Identitätsdiebstahl

Answer

Phishing

Answer

SQL-Injection

Question 39

Welche Maßnahme ist eine bewährte Praxis zum Schutz vor Malware?

Accepted Answer

Antivirensoftware installieren

Answer

Raubkopien verwenden

Answer

Anhänge aus unbekannten Quellen öffnen

Answer

Auf verdächtige Links klicken

Question 40

Welche Maßnahme stellt eine effektive Methode zur Verhinderung von Datendiebstahl dar?

Accepted Answer

Sensible Daten verschlüsseln

Answer

Schwache Passwörter verwenden

Answer

Daten auf Cloud-Servern speichern

Answer

Fernzugriff auf Daten bereitstellen

Question 41

Welche der folgenden Optionen ist KEINE Bedrohung für die IT-Sicherheit?

Accepted Answer

Verbesserte Sicherheitsmaßnahmen

Answer

Malware

Answer

Hackerangriffe

Answer

Phishing

Question 42

Welche der folgenden Maßnahmen schützt effektiv vor Viren und Malware?

Accepted Answer

Anti-Malware-Software

Answer

Passwortmanager

Answer

Firewall

Answer

Datensicherung

Question 43

Welches Sicherheitskonzept soll den Zugriff auf Ressourcen durch nicht autorisierte Personen verhindern?

Accepted Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Phishing-Schutz

Answer

Datensicherung

Question 44

Welche Aufgabe erfüllt eine Firewall in der IT-Sicherheit?

Accepted Answer

Filterung und Kontrolle des Netzwerkverkehrs

Answer

Speicherung und Verwaltung von Benutzerdaten

Answer

Verschlüsselung von E-Mails

Question 45

Welche der folgenden Aussagen zur Datensicherung ist RICHTIG?

Accepted Answer

Regelmäßige Backups schützen Daten vor Verlust durch Geräteschäden oder Cyberangriffe.

Answer

Datensicherung ist nur für große Unternehmen mit sensiblen Daten erforderlich.

Question 46

Welche der folgenden Maßnahmen kann dazu beitragen, Phishing-Angriffe zu verhindern?

Accepted Answer

Prüfung der Absenderadresse von E-Mails

Answer

Klicken auf Links in unbekannten E-Mails

Answer

Bereitstellung persönlicher Daten an unbekannte Websites

Answer

Öffnen aller Dateianhänge in E-Mails

Question 47

Welcher Vorteil ergibt sich aus der Verwendung der Zwei-Faktor-Authentifizierung?

Accepted Answer

Konten bleiben auch dann geschützt, wenn das Passwort kompromittiert wird.

Answer

Sie vereinfacht den Anmeldevorgang.

Answer

Sie ersetzt die Verwendung von Passwörtern.

Question 48

Welche der folgenden Maßnahmen kann die Passwortsicherheit verbessern?

Accepted Answer

Verwendung eindeutiger und komplexer Passwörter

Answer

Verwendung leicht zu erratender Passwörter

Answer

Regelmäßige Weitergabe von Passwörtern

Answer

Speicherung von Passwörtern in einer einfachen Textdatei

Question 49

Welche der folgenden ist KEINE Best Practice für die sichere Internetnutzung?

Accepted Answer

Unüberlegtes Herunterladen von Dateien aus unbekannten Quellen

Answer

Vorsichtige Navigation auf unbekannten Websites

Answer

Regelmäßige Aktualisierung von Software und Betriebssystemen

Question 50

Welche der folgenden Maßnahmen gehört zu den technischen Schutzmaßnahmen zur Gewährleistung der IT-Sicherheit?

Accepted Answer

Einsatz von Firewalls

Answer

Schulung der Mitarbeiter

Answer

Erstellung von Sicherheitsrichtlinien

Answer

Regelmäßige Datensicherungen

Question 51

Welche der folgenden Bedrohungen für die IT-Sicherheit ist auf menschliches Handeln zurückzuführen?

Accepted Answer

Social Engineering

Answer

Hardwareausfälle

Answer

Vireninfektionen

Answer

Naturkatastrophen

Question 52

Welches Sicherheitskonzept stellt Vertraulichkeit, Integrität und Verfügbarkeit von Daten sicher?

Accepted Answer

CIA-Triade

Answer

NIST Cybersecurity Framework

Answer

ISO 27001

Answer

GDPR

Question 53

Welche der folgenden Sicherheitsmaßnahmen wird zur Authentifizierung von Benutzern verwendet?

Accepted Answer

Passwort

Answer

Firewall

Answer

Verschlüsselung

Answer

Datensicherung

Question 54

Welche der folgenden Maßnahmen gehört zu den organisatorischen Schutzmaßnahmen in der Informationsverarbeitung?

Accepted Answer

Erstellung von Notfallplänen

Answer

Einsatz von Firewalls

Answer

Verschlüsselung von Daten

Answer

Installation von Antivirensoftware

Question 55

Welcher der folgenden Angriffsvektoren wird häufig für Phishing-Angriffe genutzt?

Accepted Answer

E-Mail

Answer

USB-Sticks

Answer

Direkter Zugriff auf Geräte

Answer

Soziale Medien

Question 56

Welcher der folgenden Sicherheitsstandards ist international anerkannt und gilt als Benchmark für Informationssicherheit?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

NIST Cybersecurity Framework

Answer

PCI DSS

Question 57

Welche der folgenden Maßnahmen gehört zu präventiven IT-Sicherheitsmaßnahmen?

Accepted Answer

Regelmäßige Software-Updates

Answer

Analyse von Systemprotokollen

Answer

Entwicklung eines Notfallplans für Sicherheitsvorfälle

Answer

Datenwiederherstellung nach einem erfolgreichen Angriff

Question 58

Welche Art von Bedrohung zielt darauf ab, unberechtigten Zugriff auf Daten oder Systeme zu erlangen?

Accepted Answer

Hackerangriff

Answer

Zufälliger Datenverlust

Answer

Naturkatastrophe

Answer

Schadsoftware

Question 59

Welche der folgenden Maßnahmen dient der Vorbeugung von DDoS-Angriffen?

Accepted Answer

Einsatz von Content Delivery Networks (CDNs)

Answer

Mitarbeiterschulungen zu Phishing

Answer

Installation von Antivirensoftware

Answer

Regelmäßige Datensicherungen

Question 60

Welcher Faktor ist bei der Auswahl von Sicherheitsmaßnahmen am wichtigsten?

Accepted Answer

Risikobewertung

Answer

Kosten

Answer

Rechtliche Vorschriften

Answer

Benutzerfreundlichkeit

Question 61

Welche Datensicherungsmaßnahme ist am wirksamsten gegen Ransomware-Angriffe?

Accepted Answer

Regelmäßige Backups auf Offline-Medien

Answer

Verschlüsselung sensibler Daten

Answer

Installation von Anti-Malware-Software

Answer

Nutzung von Cloud-Speicherdiensten

Question 62

Welche der folgenden Maßnahmen ist am effektivsten zur Abwehr von Social-Engineering-Angriffen?

Accepted Answer

Sensibilisierung der Mitarbeiter für Social-Engineering-Methoden

Answer

Einsatz von Zwei-Faktor-Authentifizierung

Answer

Implementierung von Firewalls