Netzwerksicherheit: Quizfragen und Übungen für Angewandte Informatik (Bachelor)

Question 1

Welches Sicherheitsprotokoll wird in VPNs für die Authentifizierung und Verschlüsselung eingesetzt?

Accepted Answer

IPsec

Answer

HTTP

Answer

TCP

Question 2

Welche Aussage zu Firewalls ist zutreffend?

Accepted Answer

Firewalls können sowohl eingehenden als auch ausgehenden Datenverkehr filtern.

Answer

Firewalls filtern nur eingehenden Datenverkehr.

Answer

Firewalls sind ausschließlich hardwarebasiert und benötigen keinerlei Softwareunterstützung.

Answer

Firewalls schützen Netzwerke lediglich vor externen Angriffen.

Question 3

Welches Protokoll wird für Authentifizierung und Verschlüsselung in VPNs eingesetzt?

Accepted Answer

IPsec

Answer

HTTPS

Answer

SSH

Answer

SMTP

Question 4

Welche Maßnahme stellt eine effektive Methode zur Intrusionserkennung dar?

Accepted Answer

Einsatz von Intrusion Detection Systemen

Answer

Regelmäßige Überprüfung von Protokollen

Answer

Sperrung sämtlicher unbefugter IP-Adressen

Answer

Jährliche Sicherheitsüberprüfungen

Question 5

Welches Sicherheitsmodell eignet sich am besten zum Schutz der Vertraulichkeit von Daten?

Accepted Answer

Bell-LaPadula-Modell

Answer

Biba-Modell

Answer

Clark-Wilson-Modell

Answer

Harrison-Ruzzo-Ullman-Modell

Question 6

Welche Angriffsart hat zum Ziel, legitimen Nutzern den Zugriff auf Ressourcen zu verwehren?

Accepted Answer

Denial-of-Service-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing-Angriff

Answer

SQL-Injection-Angriff

Question 7

Welches Kryptografieverfahren wird zur Ver- und Entschlüsselung von Nachrichten angewendet?

Accepted Answer

Verschlüsselung

Answer

Hashing

Answer

Signierung

Answer

Authentifizierung

Question 8

Welche Maßnahme trägt effektiv zur Verbesserung der Passwortsicherheit bei?

Accepted Answer

Regelmäßige Aktualisierung von Passwörtern

Answer

Verwendung kurzer und einfacher Passwörter

Answer

Verwendung leicht zu erratender Passwörter

Answer

Speicherung von Passwörtern in Klartextdateien

Question 9

Welche Aussage zu Social Engineering ist zutreffend?

Accepted Answer

Social Engineering kann zur Erlangung vertraulicher Informationen genutzt werden.

Answer

Social Engineering ist eine Form der Cyberkriminalität, die keine zwischenmenschlichen Interaktionen beinhaltet.

Answer

Social Engineering ist ausschließlich auf Online-Plattformen möglich.

Answer

Social Engineering ist eine legitime Methode der Kundenakquise.

Question 10

Welches Sicherheitskonzept zielt darauf ab, die Folgen von Sicherheitsverletzungen zu minimieren?

Accepted Answer

Redundanz

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Überwachung

Question 11

Welche wesentliche Einschränkung haben signaturbasierte Intrusion Detection Systeme (IDS)?

Accepted Answer

Abhängigkeit von aktuellen Signaturen

Answer

Hohe Erkennungsrate bekannter Angriffe

Answer

Erkennung unbekannter Angriffe

Answer

Geringe Rate an Fehlalarmen

Question 12

Welche der folgenden Aussagen beschreibt korrekt den Zweck von Sicherheitsaudits in der Netzwerksicherheit?

Accepted Answer

Sicherheitsaudits können Schwachstellen in Netzwerken aufdecken und deren Behebung unterstützen.

Accepted Answer

Penetrationstests sind eine Art von Sicherheitsaudit, bei dem zugelassene Hacker versuchen, in das Netzwerk einzudringen.

Answer

Externe Organisationen führen in der Regel interne Sicherheitsaudits durch.

Answer

Sicherheitsaudits sind nur für große Unternehmen mit komplexen Netzwerken relevant.

Question 13

Wie funktionieren Firewalls?

Accepted Answer

Sie erlauben nur Datenverkehr, der bestimmten Regeln entspricht.

Answer

Sie erkennen und blockieren verdächtige Aktivitäten im Netzwerk.

Answer

Sie verschlüsseln Daten, um sie vor unbefugtem Zugriff zu schützen.

Question 14

Welche der folgenden Aussagen trifft auf Firewalls zu?

Accepted Answer

Firewalls überwachen und kontrollieren den ein- und ausgehenden Netzwerkverkehr anhand eines Regelwerks.

Answer

Firewalls können umfassenden Schutz vor allen Arten von Angriffen bieten.

Answer

Firewalls sind ausschließlich für große Netzwerke geeignet.

Answer

Firewalls sind ausschließlich softwarebasierte Sicherheitsmaßnahmen.

Question 15

Welche Technologie wird primär zur Erkennung von Eindringlingen in einem Netzwerk eingesetzt?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Virtual Private Network (VPN)

Answer

Network Address Translation (NAT)

Answer

Dynamic Host Configuration Protocol (DHCP)

Question 16

Welcher VPN-Typ bietet das höchste Maß an Sicherheit?

Accepted Answer

IPsec

Answer

PPTP

Answer

L2TP

Answer

SSTP

Question 17

Welche der folgenden Maßnahmen stellt eine Best Practice zur Erhöhung der Netzwerksicherheit dar?

Accepted Answer

Regelmäßige Durchführung von Software-Updates

Answer

Verwendung von schwachen Passwörtern

Answer

Öffnen aller Ports für eingehende Verbindungen

Answer

Verzicht auf Firewalls

Question 18

Welcher Angriffstyp zielt darauf ab, die Verfügbarkeit eines Dienstes oder einer Ressource zu beeinträchtigen?

Accepted Answer

Denial-of-Service (DoS)

Answer

Man-in-the-Middle (MitM)

Answer

Phishing

Answer

Malware

Question 19

Welche Verschlüsselungsmethode wird typischerweise für die sichere Datenübertragung über ein Netzwerk verwendet?

Accepted Answer

AES

Answer

MD5

Answer

SHA-256

Answer

RSA

Question 20

Welcher Begriff beschreibt die unbefugte Nutzung eines Computersystems?

Accepted Answer

Hacking

Answer

Phishing

Answer

Malware

Answer

Spam

Question 21

Welcher Begriff bezeichnet die Übernahme der Identität eines anderen Benutzers, um auf ein System oder eine Ressource zuzugreifen?

Accepted Answer

Spoofing

Answer

Pharming

Answer

Spamming

Answer

Malware

Question 22

Welches Protokoll wird häufig in Virtual Private Networks (VPNs) eingesetzt?

Accepted Answer

IPsec

Answer

FTP

Answer

SMTP

Answer

HTTP

Question 23

Welche Komponente eines Intrusion Detection Systems (IDS) ist für die Erkennung von ungewöhnlichen Aktivitäten verantwortlich?

Accepted Answer

Sensor

Answer

Management Server

Answer

Analyse-Konsole

Answer

Datenbank

Question 24

Welche Technologie dient der Nutzerauthentifizierung in einem Netzwerk?

Accepted Answer

RADIUS

Answer

DHCP

Answer

FTP

Answer

DNS

Question 25

Welches Konzept beschreibt die Praxis, Software auf dem neuesten Stand zu halten, um Sicherheitslücken zu schließen?

Accepted Answer

Patch-Verwaltung

Answer

Risikomanagement

Answer

Sicherheitsüberwachung

Answer

Reaktion auf Sicherheitsvorfälle

Question 26

Welche Bedrohungsart zielt darauf ab, die Verfügbarkeit eines Dienstes zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff

Answer

SQL-Injection

Answer

Phishing

Answer

Malware

Question 27

Welche Sicherheitskontrolle zielt darauf ab, die physische Sicherheit eines Netzwerks zu gewährleisten?

Accepted Answer

Zutrittskontrolle

Answer

Firewall

Answer

Intrusion Detection System

Answer

Verschlüsselung

Question 28

Welches Protokoll sichert die Datenübertragung über öffentliche Netzwerke?

Accepted Answer

IPsec

Answer

HTTP

Answer

TCP

Question 29

Welche Firewall-Art schützt Netzwerke durch das Blockieren bestimmter Ports und IP-Adressen?

Accepted Answer

Paketfilternde Firewall

Answer

Anwendungs-Level-Firewall

Answer

Stateful-Inspection-Firewall

Answer

Proxy-Firewall

Question 30

Welches Tool dient zur Erkennung von Eindringversuchen in ein Netzwerk?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Backend-Sicherheit

Answer

Firewall

Answer

Antivirus-Software

Question 31

Welcher Angriffstyp zielt darauf ab, einen Dienst oder eine Ressource durch Überlastung des Servers zu stören?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

SQL-Injection-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing-Angriff

Question 32

Welches Protokoll authentifiziert Benutzer in einem Netzwerk?

Accepted Answer

RADIUS (Remote Authentication Dial-In User Service)

Answer

DHCP

Answer

DNS

Question 33

Welche Sicherheitsmaßnahme schützt physische Geräte vor unbefugtem Zugriff?

Accepted Answer

Physische Zugangskontrolle

Answer

Netzwerksicherheit

Answer

Logische Zugangskontrolle

Question 34

Welche der folgenden Aussagen beschreibt die Funktionsweise einer Firewall am besten?

Accepted Answer

Eine Firewall kontrolliert den Netzwerkverkehr basierend auf vordefinierten Regeln und blockiert unerwünschten Verkehr.

Answer

Eine Firewall erkennt und blockiert ausschließlich bekannte Malware.

Answer

Eine Firewall verschlüsselt den gesamten Netzwerkverkehr, um Daten zu schützen.

Question 35

Ein Unternehmen möchte seinen Mitarbeitern den Zugriff auf das interne Netzwerk von außerhalb des Unternehmens ermöglichen, aber gleichzeitig sensible Daten schützen. Welche Technologie eignet sich am besten für diese Aufgabe?

Accepted Answer

VPN (Virtual Private Network)

Answer

DMZ (Demilitarisierte Zone)

Answer

Firewall

Answer

IDS (Intrusion Detection System)

Question 36

Was ist der Hauptunterschied zwischen einem Intrusion Detection System (IDS) und einem Intrusion Prevention System (IPS)?

Accepted Answer

Ein IDS erkennt Angriffe und alarmiert den Administrator, während ein IPS Angriffe erkennt und automatisch blockiert.

Answer

Ein IDS schützt vor Viren, während ein IPS vor Hackern schützt.

Question 37

Was beschreibt einen Man-in-the-Middle-Angriff am besten?

Accepted Answer

Ein Angreifer positioniert sich zwischen zwei Kommunikationspartnern, um die Kommunikation abzufangen oder zu manipulieren.

Answer

Ein Angreifer versucht durch das Ausprobieren verschiedener Kombinationen ein Passwort zu erraten.

Question 38

Welche Maßnahme ist am effektivsten, um sich vor Phishing-Angriffen zu schützen?

Accepted Answer

Vorsicht beim Öffnen von E-Mails und beim Klicken auf Links von unbekannten Absendern.

Answer

Verwenden Sie ein starkes Passwort und ändern Sie es regelmäßig.

Answer

Installieren Sie eine Firewall auf Ihrem Computer.

Question 39

Was ist der Hauptzweck der Public-Key-Kryptographie?

Accepted Answer

Sichere Kommunikation über unsichere Netzwerke zu ermöglichen.

Answer

Malware auf einem Computer zu erkennen und zu entfernen.

Answer

Den Zugriff auf ein Netzwerk zu kontrollieren.

Question 40

Was ist eine Denial-of-Service-Attacke (DoS)?

Accepted Answer

Ein Angriff, der eine Ressource für Benutzer unzugänglich macht, indem er die Server überlastet.

Answer

Ein Angriff, bei dem der Angreifer versucht, durch das Ausprobieren verschiedener Kombinationen ein Passwort zu erraten.

Answer

Ein Angriff, bei dem der Angreifer eine Schwachstelle in einer Software ausnutzt, um unbefugten Zugriff auf ein System zu erlangen.

Question 41

Was beschreibt die Funktion eines VPN-Tunnels am besten?

Accepted Answer

Ein VPN-Tunnel stellt eine sichere Verbindung zwischen zwei Netzwerken oder Geräten her, indem der Datenverkehr verschlüsselt wird.

Answer

Ein VPN-Tunnel filtert unerwünschten Netzwerkverkehr heraus.

Answer

Ein VPN-Tunnel verschlüsselt Daten auf einem Computer.

Question 42

Was versteht man unter Social Engineering im Kontext der Netzwerksicherheit?

Accepted Answer

Social Engineering ist die Manipulation von Menschen, um sie dazu zu bringen, sensible Informationen preiszugeben.

Answer

Die Überwachung des Netzwerkverkehrs, um sensible Daten abzufangen.

Answer

Die Verwendung von Software, um Schwachstellen in einem Netzwerk auszunutzen.

Question 43

Was ist der Zweck eines Sicherheitsaudits?

Accepted Answer

Ein Sicherheitsaudit identifiziert Schwachstellen in einem Netzwerk und gibt Empfehlungen für Verbesserungen, um die Sicherheit zu erhöhen.

Answer

Ein Sicherheitsaudit installiert neue Hardware und Software im Netzwerk.

Answer

Ein Sicherheitsaudit verbessert die Leistung eines Netzwerks.

Question 44

Welche Technologie wird am häufigsten für sichere Verbindungen über das Internet eingesetzt?

Accepted Answer

VPN

Answer

Firewall

Answer

Intrusion Detection System (IDS)

Answer

Antivirus-Software

Question 45

Ein Intrusion Detection System (IDS) blockiert Angriffe auf ein Netzwerk.

Accepted Answer

Falsch

Answer

Richtig

Answer

N/A

Answer

N/A

Question 46

Welche Art von Angriff versucht, ein Netzwerk durch Überlastung mit Datenverkehr lahmzulegen?

Accepted Answer

DDoS-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Question 47

Welche Maßnahme gehört NICHT zu einem guten Sicherheitskonzept?

Accepted Answer

Verwendung von schwachen Passwörtern

Answer

Firewall-Konfiguration

Answer

Regelmäßige Sicherheitsupdates

Question 48

Welche Verschlüsselungsmethode wird typischerweise für HTTPS-Verbindungen verwendet?

Accepted Answer

TLS/SSL

Answer

RSA

Answer

AES

Answer

DES

Question 49

Ein VPN verschlüsselt den Datenverkehr zwischen einem Client und einem Server.

Accepted Answer

Richtig

Answer

N/A

Answer

Falsch

Answer

N/A

Question 50

Welche Technologie dient zur Authentifizierung von Benutzern in einem Netzwerk?

Accepted Answer

RADIUS

Answer

SNMP

Answer

DHCP

Answer

DNS

Question 51

Eine Firewall kann Angriffe auf ein Netzwerk verhindern, indem sie unerlaubten Datenverkehr blockiert.

Accepted Answer

Richtig

Answer

N/A

Answer

Falsch

Question 52

Welche der folgenden Maßnahmen kann die Netzwerksicherheit verbessern?

Accepted Answer

Alle genannten Optionen

Answer

Verwendung von starken Passwörtern

Answer

Regelmäßige Sicherheitsupdates

Question 53

Welche Methode ist am effektivsten, um den Zugriff auf ein Netzwerk für Unbefugte zu verhindern?

Accepted Answer

Firewall

Answer

Intrusion Detection System (IDS)

Answer

VPN

Answer

Antivirensoftware

Question 54

Welche Aufgabe erfüllt ein Intrusion Detection System (IDS) primär?

Accepted Answer

Erkennung von Anomalien im Netzwerkverkehr und Benachrichtigung der Administratoren

Answer

Blockierung des Zugriffs auf das Netzwerk

Answer

Verschlüsselung von Netzwerkverbindungen

Question 55

Welches Protokoll wird für sichere Internetkommunikation bevorzugt eingesetzt?

Accepted Answer

HTTPS

Answer

FTP

Answer

Telnet

Answer

HTTP

Question 56

Wie funktioniert ein Virtual Private Network (VPN)?

Accepted Answer

Verschlüsselung und sichere Tunnelung des Netzwerkverkehrs

Answer

Verknüpfung eines physischen Netzwerks mit einer Firewall

Answer

Implementierung eines IDS zur Angriffserkennung

Question 57

Welche Angriffsart zielt darauf ab, ein System durch Überlastung seiner Ressourcen zu deaktivieren?

Accepted Answer

DDoS-Angriff (Distributed Denial-of-Service)

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Question 58

Welche Maßnahme ist am effektivsten zur Prävention von Phishing-Angriffen?

Accepted Answer

Sensibilisierung der Mitarbeiter für Phishing-Techniken

Answer

Implementierung eines IDS

Answer

Installation einer Firewall

Question 59

Welches Konzept beschreibt die Verteilung von Daten auf unterschiedliche Server zur Verbesserung der Verfügbarkeit?

Accepted Answer

Datenreplikation

Answer

Datenintegrität

Answer

Datenredundanz

Answer

Datenverschlüsselung

Question 60

Wie lässt sich die Datenintegrität am besten gewährleisten?

Accepted Answer

Verwendung von Hashing-Algorithmen zur Erkennung von Datenänderungen

Answer

Verwendung von Datenverschlüsselung

Answer

Installation einer Firewall

Question 61

Was ist der Hauptzweck einer Sicherheitsrichtlinie?

Accepted Answer

Definition klarer Regeln und Vorgaben für die Nutzung von Netzwerkressourcen

Answer

Verschlüsselung von Netzwerkverbindungen

Answer

Blockierung von Netzwerkangriffen