Datenbanksicherheit für Restaurantfachleute: Zugriffskontrolle, Verschlüsselung und Datensicherung

Question 1

Welche der folgenden Maßnahmen ist eine effektive Methode zur Zugriffskontrolle in einer Datenbank?

Accepted Answer

Implementierung von Benutzerauthentifizierung

Answer

Durchführung regelmäßiger Sicherheitsaudits

Answer

Speicherung sensibler Daten in unverschlüsselter Form

Answer

Verzicht auf Verschlüsselungstechnologien

Question 2

Welcher der aufgeführten Algorithmen bietet eine starke Verschlüsselung für Datenbankinhalte?

Accepted Answer

AES-256

Answer

MD5

Answer

RSA

Answer

DES

Question 3

Was ist der primäre Zweck eines Backups im Kontext der Datensicherung?

Accepted Answer

Wiederherstellung verlorener oder beschädigter Daten

Answer

Verhinderung unbefugten Zugriffs auf Daten

Answer

Verbesserung der Datenbankleistung

Answer

Schutz vor Viren und Malware

Question 4

Welches Tool eignet sich am besten zur Überwachung von Sicherheitsvorfällen in Datenbanken?

Accepted Answer

Datenbank-Auditsoftware

Answer

Intrusion Detection System (IDS)

Answer

Antivirenprogramm

Answer

Firewall

Question 5

Welche bewährte Praxis trägt zur Gewährleistung der Datensicherheit in Datenbanken bei?

Accepted Answer

Durchführung regelmäßiger Sicherheitsaudits und -bewertungen

Answer

Verwendung einfacher Passwörter

Answer

Vermeidung von Verschlüsselungstechniken

Answer

Speicherung sensibler Daten im Klartext

Question 6

Was ist die Hauptfunktion eines Datenbanksicherheitsplans?

Accepted Answer

Festlegung von Sicherheitsrichtlinien und -verfahren

Answer

Überwachung der Datenbankaktivitäten auf verdächtige Vorgänge

Answer

Schulung der Mitarbeiter in Sicherheitsmaßnahmen

Answer

Durchführung von Penetrationstests

Question 7

Wie unterstützt die Tokenisierung den Schutz sensibler Daten in Datenbanken?

Accepted Answer

Ersetzung sensibler Daten durch eindeutige Token

Answer

Verschlüsselung sensibler Daten

Answer

Pseudonymisierung sensibler Daten

Answer

Anonymisierung sensibler Daten

Question 8

Welche Bedrohung für die Datensicherheit ist besonders relevant für Datenbanken?

Accepted Answer

SQL-Injection-Angriffe

Answer

Phishing

Answer

Malware

Answer

DDoS-Angriffe

Question 9

Welches Protokoll wird für die sichere Datenübertragung zwischen Datenbanken verwendet?

Accepted Answer

SSL/TLS

Answer

SSH

Answer

FTP

Answer

HTTP

Question 10

Wie schützt Verschlüsselung die Datensicherheit in Datenbanken?

Accepted Answer

Sie verhindert, dass Unbefugte auf Daten zugreifen können.

Answer

Sie beschleunigt Datenbankabfragen.

Answer

Sie sichert Daten automatisch.

Answer

Sie erleichtert die Wiederherstellung von Daten.

Question 11

Welche Verschlüsselungsmethode wird häufig zum Schutz von Datenbanken vor unbefugtem Zugriff verwendet?

Accepted Answer

AES

Answer

RSA

Answer

MD5

Answer

SHA-256

Question 12

Welcher der folgenden Sicherungsarten erstellt regelmäßige Kopien von Datenbanken zur Wiederherstellung im Falle eines Datenverlusts?

Accepted Answer

Vollständige Sicherung

Answer

Teilsicherung

Answer

Differentielle Sicherung

Answer

Transaktionsprotokoll

Question 13

Welche Rolle spielt ein Backup- und Recovery-Plan für die Datenbanksicherheit?

Accepted Answer

Ermöglicht die Wiederherstellung von Daten nach einem Datenverlust

Answer

Verhindert unbefugten Zugriff auf Datenbanken

Answer

Schützt vor Verschlüsselungsangriffen

Answer

Sichert die Einhaltung gesetzlicher Vorschriften

Question 14

Analyse the advantages and disadvantages of using mandatory access control (MAC) and discretionary access control (DAC) models for databases.

Accepted Answer

MAC enforces centralized control, while DAC allows for decentralized management.

Accepted Answer

DAC models are generally more flexible than MAC models.

Accepted Answer

MAC is commonly used to prevent unauthorized access to highly sensitive databases.

Answer

Both MAC and DAC provide the same level of security.

Question 15

Welcher Verschlüsselungsstandard wird häufig zum Schutz sensibler Daten in Datenbanken eingesetzt?

Accepted Answer

AES

Answer

DES

Answer

MD5

Answer

SHA-256

Question 16

Welche Art von Datensicherung sichert nur Änderungen seit der letzten Sicherung?

Accepted Answer

Differenzielle Sicherung

Answer

Vollsicherung

Answer

Transaktionsprotokollsicherung

Answer

Spiegelsicherung

Question 17

Welche Bedrohung für die Datensicherheit kann durch Verschlüsselung abgemildert werden?

Accepted Answer

Unbefugter Zugriff

Answer

Datenverlust

Answer

Datenmanipulation

Answer

DDoS-Angriffe

Question 18

Welcher Grundsatz ist eine Säule der Datensicherheit?

Accepted Answer

Alle genannten Grundsätze

Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 19

Welches Tool eignet sich zur Überwachung von Datenbankaktivitäten und zur Erkennung von Sicherheitsverletzungen?

Accepted Answer

IDS (Intrusion Detection System)

Answer

IPS (Intrusion Prevention System)

Answer

Antivirus-Software

Answer

Firewall

Question 20

Welche zwei Maßnahmen sind für die Erstellung sicherer Passwörter wirksam? Erläutere außerdem die Bedeutung der Durchsetzung von Passwortrichtlinien in Datenbankumgebungen.

Accepted Answer

Passwörter mit mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen sowie regelmäßige Passwortänderungen

Answer

Passwörter mit maximal 8 Zeichen, ohne Groß- und Kleinbuchstaben und ohne erzwungene Passwortänderungen

Answer

Passwörter werden ausschließlich von Administratoren zufällig generiert und können von Benutzern nicht selbst festgelegt werden

Answer

Passwörter sollten unabhängig von ihrer Komplexität alle drei Monate geändert werden

Question 21

Welche Risiken sind mit mangelhafter Zugriffskontrolle in Datenbanken verbunden?

Accepted Answer

Verletzung der Datenintegrität

Accepted Answer

Erhöhtes Risiko von Datenschutzverletzungen

Answer

Verringerte Datenbankleistung

Answer

Verhinderte Zugriffsberechtigung für autorisierte Benutzer

Question 22

Welche der folgenden Zugriffskontrollmethoden schränkt den Zugriff auf bestimmte Benutzer basierend auf ihren Rollen im System ein?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zugriffskontrollliste (ACL)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 23

Welches ist der Hauptzweck der Verschlüsselung in der Datenbanksicherheit?

Accepted Answer

Schutz von Daten vor unbefugtem Zugriff

Answer

Erhöhung der Datenintegrität

Answer

Beschleunigung von Datenabfragen

Answer

Reduzierung des Speicherbedarfs

Question 24

Welche Art von Datenbankangriff zielt darauf ab, Daten zu verändern oder zu zerstören?

Accepted Answer

SQL-Injection-Angriff

Answer

Brute-Force-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Cross-Site-Scripting-Angriff (XSS)

Question 25

Welche Sicherheitsmaßnahme ist am wirksamsten, um SQL-Injection-Angriffe zu verhindern?

Accepted Answer

Eingabeüberprüfung

Answer

Firewall auf Datenbankebene

Answer

Datenverschlüsselung

Question 26

Welche der folgenden Methoden ist eine Zugriffskontrollmaßnahme zur Überprüfung der Identität eines Benutzers?

Accepted Answer

Authentifizierung

Answer

Hashing

Answer

Verschlüsselung

Answer

Datensicherung

Question 27

Was ist der Hauptzweck der Verschlüsselung in der Datenbanksicherheit?

Accepted Answer

Daten vor unbefugtem Zugriff schützen

Answer

Daten vor Datenverlust schützen

Answer

Die Leistung der Datenbank verbessern

Answer

Die Größe der Datenbank reduzieren

Question 28

Was ist ein SQL-Injection-Angriff?

Accepted Answer

Eine Art von Cyberangriff, bei dem bösartiger Code in eine Datenbank eingeschleust wird

Answer

Ein Fehler in der Datenbankstruktur

Answer

Eine legitime Methode zum Abrufen von Daten aus einer Datenbank

Answer

Eine Form der Datenmanipulation

Question 29

Welcher Vorteil wird durch die Verwendung eines Sicherheitsprotokolls wie SSL erreicht?

Accepted Answer

Schutz der Datenübertragung vor Abhören

Answer

Verbesserung der Datenbankleistung

Answer

Reduzierung der Anzahl notwendiger Backups

Answer

Erleichterung der unbefugten Datenmodifikation

Question 30

Was ist das Ziel einer Sicherheitsrichtlinie für Datenbanken?

Accepted Answer

Eindeutige Regeln und Verfahren zur Gewährleistung der Datensicherheit festzulegen

Answer

Unbefugten Zugriff auf Datenbanken zu ermöglichen

Answer

Den Datenabruf aus Datenbanken zu vereinfachen

Answer

Die Notwendigkeit von Datensicherungen zu reduzieren

Question 31

Welche der folgenden Maßnahmen kann dazu beitragen, die Wahrscheinlichkeit eines Datenverlusts zu verringern?

Accepted Answer

Verwendung von Transaktionen

Answer

Deaktivieren von Datensicherungen

Answer

Speichern aller Daten an einem einzigen Speicherort

Answer

Verzicht auf die Verwendung von Zugriffskontrollen

Question 32

Was ist der Unterschied zwischen Authentifizierung und Autorisierung?

Accepted Answer

Authentifizierung bestätigt die Identität eines Benutzers, während Autorisierung seine Zugriffsrechte festlegt

Answer

Authentifizierung und Autorisierung sind gleichbedeutende Begriffe

Answer

Autorisierung bestätigt die Identität eines Benutzers, während Authentifizierung seine Zugriffsrechte festlegt

Answer

Authentifizierung ist für Datenbanken nicht erforderlich

Question 33

Welche der folgenden Maßnahmen ist eine bewährte Praxis für die Verwaltung von Benutzerrechten?

Accepted Answer

Erteilung der geringsten erforderlichen Berechtigungen

Answer

Gewährung uneingeschränkter Berechtigungen für alle Benutzer

Answer

Verzicht auf die Verwendung von Benutzerrechten

Answer

Automatisierte Zuweisung von Berechtigungen

Question 34

Was ist ein Intrusion Detection System (IDS)?

Accepted Answer

Ein System, das Sicherheitsverletzungen erkennt und meldet

Answer

Ein System, das Datenverschlüsselung bereitstellt

Answer

Ein System, das Datensicherungen automatisiert

Answer

Ein System, das die Datenbankleistung optimiert

Question 35

Welche Verschlüsselungsmethode wandelt Klartext in Geheimtext um, der nur mit einem Schlüssel entschlüsselt werden kann?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Hash-Funktion

Answer

Anonyme Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Question 36

Welche Datensicherungsmethode erstellt eine vollständige Kopie einer Datenbank zu einem bestimmten Zeitpunkt?

Accepted Answer

Vollständige Sicherung

Answer

Inkrementelle Sicherung

Answer

Differenzielle Sicherung

Answer

Transaktions-Log-Sicherung

Question 37

Welche Einstellung in einer Datenbank definiert die Berechtigungen eines Benutzers?

Accepted Answer

Rolle

Answer

Sicherheitsgruppe

Answer

Benutzerprofil

Answer

Zugriffsebene

Question 38

Welche SQL-Anweisung wird verwendet, um Datensätze aus einer Datenbank zu löschen?

Accepted Answer

DELETE

Answer

INSERT

Answer

UPDATE

Question 39

Welches Datenbankverwaltungssystem (DBMS) ist quelloffen und kostenlos verfügbar?

Accepted Answer

MySQL

Answer

IBM DB2

Answer

Oracle

Answer

SQL Server

Question 40

Welche Sicherheitslücke ermöglicht es einem Angreifer, unbefugten Zugriff auf eine Datenbank zu erlangen, indem er schädlichen Code über ein Eingabefeld in eine Webanwendung einschleust?

Accepted Answer

SQL-Injection

Answer

Pufferüberlauf

Answer

Cross-Site-Scripting

Answer

Session-Hijacking

Question 41

Welches Tool wird zur Überwachung der Leistung und Integrität einer Datenbank verwendet?

Accepted Answer

Datenbankmonitor

Answer

Firewall

Answer

Netzwerkmonitor

Answer

Antivirensoftware

Question 42

Welche effektive Zugriffskontrollmaßnahme wird in Datenbanken eingesetzt?

Accepted Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Uneingeschränkter Zugriff für alle Nutzer

Answer

Exklusiver Zugriff für Administratoren

Answer

Individuelles Zuweisen von Passwörtern für Tabellen

Question 43

Welche Verschlüsselungsmethode ist für den Schutz sensibler Daten in Datenbanken weit verbreitet?

Accepted Answer

AES (Advanced Encryption Standard)

Answer

MD5

Answer

Exklusiv-Oder (XOR)

Answer

Base64-Codierung

Question 44

Welche Datensicherungsmethode erstellt eine vollständige Kopie der Datenbank zum Zeitpunkt der Sicherung?

Accepted Answer

Vollsicherung

Answer

Inkrementelle Sicherung

Answer

Spiegelsicherung

Answer

Differenzielle Sicherung

Question 45

Welches Tool dient der Überwachung von Datenbankaktivitäten auf verdächtige Verhaltensweisen?

Accepted Answer

IDS (Intrusion Detection System)

Answer

Firewall

Answer

Penetrationstest-Tool

Answer

Anti-Viren-Software

Question 46

Welche Maßnahme entspricht NICHT dem Prinzip der geringsten Berechtigung?

Accepted Answer

Gewährung aller notwendigen Berechtigungen

Answer

Regelmäßige Überprüfung und Aktualisierung von Berechtigungen

Answer

Vergabe von Berechtigungen nur für die Ausführung bestimmter Aufgaben

Question 47

Welches Protokoll sorgt für die sichere Übertragung von Daten zwischen Datenbanken?

Accepted Answer

SSL (Secure Sockets Layer)

Answer

FTP

Answer

HTTP

Answer

SSH

Question 48

Welche Bedrohung für Datenbanken kann die Integrität von Daten gefährden?

Accepted Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Answer

Brute-Force-Angriff

Answer

DDoS-Angriff

Question 49

Nennen Sie eine Maßnahme zur Zugriffskontrolle in Datenbanken.

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Datensicherung

Answer

Verschlüsselung

Answer

Netzwerksegmentierung

Question 50

Welche Verschlüsselungsmethode eignet sich zur Verschlüsselung von Daten in Datenbanken?

Accepted Answer

AES-256

Answer

RSA

Answer

Kerberos

Answer

SSL/TLS

Question 51

Was ist das Hauptziel einer Datensicherung?

Accepted Answer

Wiederherstellung von Daten im Katastrophenfall

Answer

Verbesserung der Datenbankleistung

Answer

Bereitstellung von Zugriffskontrolle

Question 52

Welche Schwachstelle kann zum Datendiebstahl in Datenbanken führen?

Accepted Answer

SQL-Injection

Answer

Betriebssystemabsturz

Answer

Hardwarefehler

Answer

Netzwerküberlastung

Question 53

Was ist ein wesentlicher Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?

Accepted Answer

Symmetrische Verschlüsselung verwendet den gleichen Schlüssel zum Ver- und Entschlüsseln.

Answer

Asymmetrische Verschlüsselung ist schneller als symmetrische Verschlüsselung.

Answer

Symmetrische Verschlüsselung ist sicherer als asymmetrische Verschlüsselung.

Question 54

Welche Maßnahme ist eine bewährte Vorgehensweise zur Vermeidung von Datenverlust?

Accepted Answer

Regelmäßige Datensicherungen

Answer

Zugriff auf die Datenbank beschränken

Answer

Datenbank regelmäßig aktualisieren

Answer

Datenbank auf einem sicheren Server speichern

Question 55

Was ist der Zweck eines Datenbank-Audit-Protokolls?

Accepted Answer

Aufzeichnung von Datenbankaktivitäten

Answer

Ausführen von Datensicherungen

Answer

Speicherung verschlüsselter Daten

Answer

Implementierung von Zugriffskontrolle

Question 56

Welche Vorgehensweise ist keine gute Praxis zur Verbesserung der Datenbanksicherheit?

Accepted Answer

Verwendung von Standardkennwörtern

Answer

Durchführung von Zugriffskontrollen

Answer

Implementierung einer Firewall

Answer

Ausführen von Penetrationstests

Question 57

Welche der folgenden Optionen ist **keine** Maßnahme zur Zugriffskontrolle auf eine Datenbank?

Accepted Answer

Datenverschlüsselung

Answer

Benutzerauthentifizierung

Answer

Autorisierung

Answer

Rollenbasierte Zugriffssteuerung

Question 58

Wozu dient die Datenverschlüsselung in einer Datenbank?

Accepted Answer

Sensible Daten vor unerlaubtem Zugriff zu schützen.

Answer

Die Datenmenge zu reduzieren.

Answer

Die Datensicherung zu vereinfachen.

Answer

Die Datenbankleistung zu verbessern.

Question 59

Was beschreibt eine Brute-Force-Attacke auf eine Datenbank am besten?

Accepted Answer

Systematisches Ausprobieren aller möglichen Passwortkombinationen.

Answer

Versenden von gefälschten E-Mails, um Anmeldeinformationen zu stehlen.

Answer

Ausnutzen einer Sicherheitslücke in der Datenbank-Software.

Question 60

Warum ist es wichtig, Datensicherungen regelmäßig zu testen?

Accepted Answer

Um sicherzustellen, dass die Daten im Notfall wiederhergestellt werden können.

Answer

Um die Leistung der Datenbank zu verbessern.

Answer

Um Speicherplatz auf dem Sicherungsserver freizugeben.

Question 61

Was ist ein SQL-Injection-Angriff?

Accepted Answer

Das Einschleusen von bösartigem SQL-Code in eine Datenbankanfrage.

Answer

Das Ausnutzen einer Sicherheitslücke im Betriebssystem.

Answer

Das Abfangen von Datenpaketen im Netzwerk.

Question 62

Welche Maßnahme kann helfen, SQL-Injection-Angriffe zu verhindern?

Accepted Answer

Verwenden von Prepared Statements mit Parameterbindung.

Answer

Komplexere Passwörter verwenden.

Answer

Regelmäßige Updates der Datenbank-Software installieren.

Question 63

Was ist der Zweck eines Datenbank-Audits?

Accepted Answer

Sicherheitsrelevante Ereignisse und Änderungen in der Datenbank zu protokollieren und zu überwachen.

Answer

Die Datenmenge zu reduzieren.

Answer

Die Datenbankleistung zu optimieren.

Question 64

Welche Information sollte NICHT in einem Passwort für den Datenbankzugriff verwendet werden?

Accepted Answer

Geburtsdatum des Benutzers

Answer

Wort aus einem Wörterbuch, das durch Sonderzeichen und Zahlen ergänzt wird

Answer

Langer Satz mit mehreren Wörtern

Answer

Zufällige Kombination aus Buchstaben, Zahlen und Sonderzeichen