Datenbanksicherheit für Mechatronikerinnen: Quiz und Übungen

Question 1

Welche der folgenden Maßnahmen ist eine grundlegende Methode der Zugriffskontrolle in Datenbanken?

Accepted Answer

Zuweisung von Benutzerberechtigungen

Answer

Vergabe von Passwörtern

Answer

Verschlüsselung vertraulicher Daten

Answer

Durchführung regelmäßiger Datensicherungen

Question 2

Welches Verschlüsselungsverfahren wird am häufigsten zum Schutz von Datenbankdaten eingesetzt?

Accepted Answer

AES (Advanced Encryption Standard)

Answer

RSA (Rivest-Shamir-Adleman)

Answer

DES (Data Encryption Standard)

Answer

XOR (Exklusiv-Oder)

Question 3

Wie wird das Prinzip des geringsten Privilegs in der Datenbankverwaltung umgesetzt?

Accepted Answer

Benutzer erhalten nur Zugriff auf die Daten, die sie für ihre Aufgaben benötigen

Answer

Die Verwaltung von Benutzerrechten wird vereinfacht

Answer

Unbefugter Zugriff auf sensible Daten wird verhindert

Answer

Die Datenbankleistung wird verbessert

Question 4

Welche Aussage über Authentifizierung in Datenbanken ist korrekt?

Accepted Answer

Authentifizierungsmechanismen verifizieren die Identität eines Benutzers

Answer

Authentifizierung ist ein Aspekt der Autorisierungsprozesse

Answer

Biometrische Daten werden nicht für Authentifizierungszwecke verwendet

Answer

Einmalige Anmeldungen erhöhen die Sicherheit

Question 5

Wie unterscheiden sich Datenintegrität und Datenverfügbarkeit?

Accepted Answer

Datenintegrität bezieht sich auf die Genauigkeit und Vollständigkeit der Daten, während Datenverfügbarkeit sich auf den Zugriff auf Daten bezieht

Answer

Datenverfügbarkeit bezieht sich auf die Genauigkeit und Vollständigkeit der Daten, während Datenintegrität sich auf den Zugriff auf Daten bezieht

Answer

Beide beziehen sich auf den Schutz von Daten vor unbefugtem Zugriff

Answer

Beide beziehen sich auf die Sicherstellung des Zugriffs auf Daten, wenn sie benötigt werden

Question 6

Welche Sicherheitsmaßnahme ist von entscheidender Bedeutung, um Datenverlust zu verhindern?

Accepted Answer

Regelmäßige Datensicherungen

Answer

Zugriffskontrolle

Answer

Datenverschlüsselung

Answer

Sicherheitsaudits

Question 7

Welche Verschlüsselungsmethode ist am besten geeignet, um Daten in einer Datenbank zu schützen?

Accepted Answer

AES-256

Answer

Hashing

Answer

RSA

Answer

ECC

Question 8

Welche Methode wird verwendet, um Daten in einer Datenbank zu verschlüsseln?

Accepted Answer

Verschlüsselung

Answer

Hashing

Answer

Salting

Answer

Tokenisierung

Question 9

Welche der folgenden Maßnahmen gehört **nicht** zur Zugriffskontrolle in Datenbanken?

Accepted Answer

Verschlüsselung von Daten

Answer

Vergabe von Benutzerberechtigungen

Answer

Zuweisung von Rollen

Answer

Protokollierung von Zugriffen

Question 10

Welcher Verschlüsselungsalgorithmus ist weit verbreitet, um Daten in Datenbanken zu schützen?

Accepted Answer

AES

Answer

Triple-DES

Answer

MD5

Answer

RSA

Question 11

Welche der folgenden Aussagen zur Datenbanksicherheit ist **richtig**?

Accepted Answer

Datenbanksicherheit ist ein kontinuierlicher Prozess.

Answer

Datenbanksicherheit ist nur für große Unternehmen relevant.

Answer

Regelmäßige Sicherheitsüberprüfungen sind überflüssig.

Answer

Nur Datenbankadministratoren sind für die Sicherheit verantwortlich.

Question 12

Welches Sicherheitsmodell regelt den Zugriff auf Daten basierend auf der **Rolle** und den **Berechtigungen** eines Benutzers?

Accepted Answer

RBAC

Answer

MAC

Answer

ACL

Answer

DAC

Question 13

Welche Art von Angriff zielt darauf ab, die **Verfügbarkeit** einer Datenbank zu beeinträchtigen?

Accepted Answer

DoS-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Question 14

Welche der folgenden Aussagen zum Datenschutz in Datenbanken ist **richtig**?

Accepted Answer

Datenminimierung ist ein wichtiges Prinzip des Datenschutzes.

Answer

Es ist nicht erforderlich, personenbezogene Daten zu anonymisieren oder zu pseudonymisieren.

Answer

Daten können ohne Zustimmung des Einzelnen für beliebige Zwecke verwendet werden.

Answer

Datenschutz ist nur in bestimmten Branchen relevant.

Question 15

Welchem Zweck dient Verschlüsselung in Datenbanken vorrangig?

Accepted Answer

Unbefugten Zugriff auf Daten verhindern

Answer

Daten vor versehentlichem Löschen schützen

Answer

Die Leistung der Datenbank verbessern

Answer

Die Skalierbarkeit der Datenbank erhöhen

Question 16

Welcher Verschlüsselungsalgorithmus findet in Datenbanken häufige Anwendung?

Accepted Answer

AES

Answer

DES

Answer

RSA

Answer

SHA-256

Question 17

Was kennzeichnet einen "SQL-Injection"-Angriff?

Accepted Answer

Einschleusen schädlichen SQL-Codes in eine Datenbankanwendung

Answer

Versuch, Daten aus einer Datenbank zu entwenden

Answer

Versuch, eine Datenbank zu löschen

Answer

Versuch, eine Datenbank zu verlangsamen

Question 18

Was ist ein "Cross-Site-Scripting"-Angriff?

Accepted Answer

Einschleusen schädlichen JavaScript-Codes in eine Webanwendung

Answer

Versuch, Daten aus einer Webanwendung zu entwenden

Answer

Versuch, eine Webanwendung zu löschen

Answer

Versuch, eine Webanwendung zu verlangsamen

Question 19

Welche Aussage zu Datenbanktransaktionen ist zutreffend?

Accepted Answer

Alle genannten Aussagen sind zutreffend

Answer

Transaktionen gewährleisten die Konsistenz von Datenbankdaten

Answer

Transaktionen sind stets atomar

Answer

Transaktionen können jederzeit rückgängig gemacht werden

Question 20

Was ist die primäre Aufgabe eines Datenbankmanagementsystems (DBMS)?

Accepted Answer

Alle genannten Aufgaben

Answer

Verwaltung von Datenbanken

Answer

Ausführung von Datenbankabfragen

Answer

Bereitstellung von Sicherheit für Datenbanken

Question 21

Welche der folgenden Maßnahmen dient der Authentifizierung von Datenbankbenutzern?

Accepted Answer

Passwortüberprüfung

Answer

Fingerabdruckscanner

Answer

Gesichtserkennung

Answer

Irisscan

Question 22

Welcher Algorithmus ist der Industriestandard für die Datenverschlüsselung?

Accepted Answer

AES

Answer

3DES

Answer

Blowfish

Answer

DES

Question 23

Wer ist für die Verwaltung von Datenbankberechtigungen verantwortlich?

Accepted Answer

Datenbankadministrator

Answer

Datenbankentwickler

Answer

Datenbankdesigner

Answer

Datenbankanwender

Question 24

Welcher Datenbanktyp zeichnet sich durch hohe Skalierbarkeit und Verfügbarkeit aus?

Accepted Answer

Verteilte Datenbank

Answer

NoSQL-Datenbank

Answer

Relationale Datenbank

Answer

Objektdatenbank

Question 25

Welche Maßnahme schützt vor SQL-Injection-Angriffen?

Accepted Answer

Eingabevalidierung

Answer

Firewalls

Answer

Penetrationstests

Answer

Schwachstellenscans

Question 26

Welche Eigenschaften beschreiben das ACID-Konzept in Datenbanken?

Accepted Answer

Atomarität, Konsistenz, Isolation, Dauerhaftigkeit

Answer

Verfügbarkeit, Integrität, Konsistenz, Dauerhaftigkeit

Answer

Skalierbarkeit, Zuverlässigkeit, Wartbarkeit, Verfügbarkeit

Answer

Zugriffskontrolle, Identifizierung, Authentifizierung, Autorisierung

Question 27

Welches Tool prüft Datenbanken auf Sicherheitslücken?

Accepted Answer

Schwachstellenscanner

Answer

Antiviren-Software

Answer

Penetrationstester

Answer

Firewall

Question 28

Welches Sicherheitsmodell geht davon aus, dass alle Benutzer potenzielle Bedrohungen sind?

Accepted Answer

Zero-Trust-Modell

Answer

Rollenbasiertes Zugriffskontrollmodell

Answer

Mandantenmodell

Question 29

Welche Maßnahme reduziert Datenverlust bei Hardwareausfällen?

Accepted Answer

RAID-Konfiguration

Answer

Verschlüsselung von Daten

Answer

Firewall-Implementierung

Question 30

Welche der folgenden Maßnahmen ist eine Form der Zugriffskontrolle?

Accepted Answer

Zugriffsberechtigungen für verschiedene Benutzer oder Benutzergruppen definieren

Answer

Regelmäßige Backups erstellen

Answer

Daten verschlüsseln

Answer

Ein Firewall einrichten

Question 31

Welcher Verschlüsselungsalgorithmus wird häufig für die Verschlüsselung vertraulicher Datenbankdaten verwendet?

Accepted Answer

AES-256

Answer

RSA

Answer

MD5

Answer

DES

Question 32

Welche Komponente einer Sicherheitsrichtlinie für Datenbanken ist unerlässlich?

Accepted Answer

Festlegung von Benutzerrechten und Rollen

Answer

Verwendung physischer Sicherheitstoken

Answer

Implementierung eines Virenscanners

Answer

Durchführung regelmäßiger Systemüberwachungen

Question 33

Welcher Vorteil ergibt sich aus der Verwendung von Datensicherheitsüberwachungstools?

Accepted Answer

Echtzeit-Überwachung verdächtiger Datenbankaktivitäten

Answer

Datenwiederherstellung nach Ausfällen

Answer

Verhinderung unbefugten Zugriffs

Question 34

Welche Maßnahme trägt zur Verbesserung der physischen Sicherheit von Datenbanken bei?

Accepted Answer

Kontrolle des Zugangs zum Serverraum

Answer

Datenverschlüsselung

Answer

Sicherheitsüberwachung

Answer

Anwendung von Sicherheitsupdates

Question 35

Welche Best Practice ist beim Umgang mit Anmeldeinformationen für Datenbankbenutzer zu beachten?

Accepted Answer

Verwendung komplexer Passwörter und deren regelmäßige Änderung

Answer

Verzicht auf Passwortrichtlinien

Answer

Speicherung von Passwörtern im Klartext

Question 36

Was ist ein wesentlicher Bestandteil eines Notfallwiederherstellungsplans für Datenbanken?

Accepted Answer

Backup- und Disaster-Recovery-Verfahren

Answer

Zugriffsbeschränkungen

Answer

Sicherheitsüberwachung

Answer

Verschlüsselungsalgorithmen

Question 37

Welche der folgenden Maßnahmen stellt eine rechtliche Verpflichtung zum Schutz von Datenbankdaten dar?

Accepted Answer

Einhaltung anwendbarer Datenschutzbestimmungen

Answer

Schulung der Benutzer zum Datenschutz

Answer

Durchführung regelmäßiger Risikobewertungen

Answer

Einhaltung aller Sicherheitsmaßnahmen

Question 38

Welche der folgenden Maßnahmen dient der Steuerung des Zugriffs auf Datenbankinhalte?

Accepted Answer

Zugriffskontrolle

Answer

Firewall-Konfiguration

Answer

Regelmäßige Sicherung

Answer

Software-Aktualisierung

Question 39

Welche Art der Verschlüsselung sichert Daten während der Übertragung?

Accepted Answer

Transportverschlüsselung

Answer

Hashing

Answer

Dateiverschlüsselung

Answer

Speicherverschlüsselung

Question 40

Welches Werkzeug eignet sich zum Aufdecken von Sicherheitslücken in Datenbanken?

Accepted Answer

Datenbankscanner

Answer

Rootkit

Answer

Packet Sniffer

Answer

Keylogger

Question 41

Welches Protokoll gewährleistet die sichere Kommunikation zwischen Datenbank und Clientanwendungen?

Accepted Answer

TLS/SSL

Answer

SMTP

Answer

HTTP

Answer

FTP

Question 42

Welches Sicherheitskonzept zielt darauf ab, Änderungen oder Löschungen von Datenbankinhalten zu verhindern?

Accepted Answer

Datenintegrität

Answer

Datenkonsistenz

Answer

Datensicherheit

Answer

Datenverfügbarkeit

Question 43

Welche Maßnahme ist bei einer erkannten Sicherheitsverletzung in einer Datenbank zu ergreifen?

Accepted Answer

Meldung an die zuständigen Behörden

Answer

Fortführung des Betriebs ohne weitere Maßnahmen

Answer

Löschung der Datenbank

Question 44

Welche Methode schränkt den Zugriff auf Datenbankdaten auf berechtigte Benutzer ein?

Accepted Answer

Zugriffskontrolle

Answer

Datenverschlüsselung

Answer

Transaktions-Logging

Answer

Datenbank-Backups

Question 45

Welches Verschlüsselungsverfahren wandelt Klartext in eine irreversible Form um?

Accepted Answer

Hashing

Answer

Blockverschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Symmetrische Verschlüsselung

Question 46

Welche Art von Zugriffskontrolle verwendet Rollen und Berechtigungen, um den Zugriff auf Daten zu steuern?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 47

Welche Sicherheitsanforderung stellt sicher, dass Daten auch im Falle eines Ausfalls verfügbar bleiben?

Accepted Answer

Verfügbarkeit

Answer

Vertraulichkeit

Answer

Integrität

Answer

Nicht-Abstreitbarkeit

Question 48

Welches Tool wird eingesetzt, um Datenbanken regelmäßig auf Sicherheitslücken zu überprüfen?

Accepted Answer

Vulnerability Scanner

Answer

Log-Analyse

Answer

Forensische Analyse

Answer

Penetrationstest

Question 49

Welcher Angriffstyp zielt darauf ab, die Verfügbarkeit von Datenbankressourcen zu unterbrechen?

Accepted Answer

Denial-of-Service (DoS)-Angriff

Answer

SQL-Injection

Answer

Phishing

Answer

Man-in-the-Middle-Angriff

Question 50

Welche Best Practice hilft, Cross-Site-Scripting (XSS)-Angriffe zu verhindern?

Accepted Answer

Eingabevalidierung und -filterung

Answer

Benutzererziehung

Answer

Antivirus-Software

Answer

Firewalls