Zugriffskontrolle in Betriebssystemen: Quizfragen und Lernmaterialien

Question 1

Welche Zugriffskontrollmethode basiert auf den Eigenschaften des Benutzers?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 2

Welche Zugriffskontrollmethode nutzt die Rolle eines Benutzers, um die Verwaltung und Durchsetzung des Zugriffs zu vereinfachen?

Accepted Answer

Rollenbasierte Zugriffskontrolle

Answer

Diskretionäre Zugriffskontrolle

Answer

Pflichtzugriffskontrolle

Answer

Zugriffssteuerungslisten

Question 3

Welche Zugriffskontrollmethode basiert auf der Identität des Benutzers?

Accepted Answer

Discretionary Access Control (DAC)

Answer

Mandatory Access Control (MAC)

Answer

Role-Based Access Control (RBAC)

Answer

Attribute-Based Access Control (ABAC)

Question 4

Welches Zugriffskontrollwerkzeug steuert den Zugriff auf Ressourcen basierend auf Attributen?

Accepted Answer

Attribute-Based Access Control (ABAC)

Answer

Access Control List (ACL)

Answer

Capability-List

Answer

Role-Based Access Control (RBAC)

Question 5

Welche Zugriffskontrollmethode gibt dem Besitzer einer Ressource die volle Kontrolle über die Verwaltung von Zugriffsberechtigungen?

Accepted Answer

Zugriffssteuerungslisten

Answer

Pflichtzugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle

Question 6

Welche Aussage zur Implementierung einer rollenbasierten Zugriffskontrolle (RBAC) ist korrekt?

Accepted Answer

Berechtigungen werden Rollen zugewiesen, die dann Benutzern zugewiesen werden.

Answer

Rollen werden Benutzern direkt zugewiesen.

Answer

Berechtigungen werden Benutzern direkt zugewiesen.

Answer

Benutzer werden direkt Ressourcen zugewiesen.

Question 7

Welche Methode zur Zugriffskontrolle basiert auf der Identität des Benutzers und ermöglicht die Zuweisung von Rechten basierend auf Rollen?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zugriffskontrolllisten (ACLs)

Answer

Mandatory Access Control (MAC)

Answer

Discretionary Access Control (DAC)

Question 8

Welches Hauptziel verfolgt das Bell-LaPadula-Modell, indem es den Zugriff auf vertrauliche Daten regelt?

Accepted Answer

Wahrung der Vertraulichkeit

Answer

Wahrung der Integrität

Answer

Wahrung der Verfügbarkeit

Answer

Wahrung der Nicht-Abstreitbarkeit

Question 9

Welche Aussage trifft auf eine Zugriffskontrollmatrix zu?

Accepted Answer

Eine Tabelle, die Subjekte mit Objekten verknüpft und Zugriffsberechtigungen angibt.

Answer

Eine Liste von Regeln, die den Zugriff auf Ressourcen einschränken.

Answer

Ein hierarchisches Modell, das Zugriffsberechtigungen von oben nach unten vererbt.

Answer

Ein Modell, das nur Lese- und Schreibberechtigungen berücksichtigt.

Question 10

Welche Implementierung von Zugriffskontrolllisten ist für UNIX-ähnliche Betriebssysteme typisch?

Accepted Answer

Posix-Berechtigungen

Answer

Windows-Berechtigungen

Answer

NTFS-Berechtigungen

Answer

Macintosh-Berechtigungen

Question 11

Welche Anforderung ist NICHT für ein sicheres Zugriffskontrollsystem unabdingbar?

Accepted Answer

Kompatibilität mit verschiedenen Betriebssystemen

Answer

Vollständigkeit

Answer

Richtigkeit

Answer

Minimale Privilegien

Question 12

Welche Hauptaufgabe übernimmt das Trusted Platform Module (TPM) im Zusammenhang mit Zugriffskontrolle?

Accepted Answer

Bereitstellung eines sicheren Speicherorts für kryptografische Schlüssel

Answer

Überwachung von Benutzeraktionen

Answer

Durchsetzung von Sicherheitsrichtlinien

Answer

Generierung von Zugriffstoken

Question 13

Was unterscheidet in einem Zugriffskontrollmodell ein Subjekt von einem Objekt?

Accepted Answer

Ein Subjekt ist eine Einheit, die auf Ressourcen zugreifen kann, während ein Objekt eine Ressource ist, auf die zugegriffen werden kann.

Answer

Ein Subjekt ist eine Ressource, auf die zugegriffen werden kann, während ein Objekt eine Einheit ist, die auf Ressourcen zugreifen kann.

Answer

Subjekte und Objekte sind dasselbe.

Answer

Subjekte sind immer Benutzer, während Objekte immer Dateien sind.

Question 14

Wie funktionieren Kapselmechanismen gemäß ihrer Definition?

Accepted Answer

Sie verbergen interne Details von Objekten und beschränken den Zugriff auf bestimmte Schnittstellen.

Answer

Sie gewähren vollständigen Zugriff auf alle Daten innerhalb eines Objekts.

Answer

Sie erzwingen den Zugriff auf Objekte über festgelegte Prozeduren.

Answer

Sie verhindern jegliche Modifikation von Objekten.

Question 15

Welche der folgenden Methoden ist KEIN Zugriffskontrollmechanismus?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrollliste

Answer

Rollenbasierte Zugriffskontrolle

Answer

Mandatory Access Control

Question 16

Welcher der folgenden Vorteile ist mit der Verwendung von Zugriffskontrolllisten verbunden?

Accepted Answer

Feingranulare Zugriffssteuerung

Answer

Vereinfachtes Berechtigungsmanagement

Answer

Erhöhte Sicherheit durch mehrstufige Authentifizierung

Answer

Automatische Vererbung von Berechtigungen in der Verzeichnisstruktur

Question 17

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise bei der Implementierung von Zugriffskontrollmechanismen in einem verteilten System?

Accepted Answer

Sowohl rollenbasierte als auch zustandsbasierte Zugriffskontrollen verwenden

Answer

Nur einen einzigen Zugriffskontrollmechanismus verwenden

Answer

Zugriffskontrollregeln nur zentral konfigurieren

Question 18

Welcher Zugriffskontrollmechanismus ermöglicht es einem berechtigten Nutzer, auf eine Ressource zuzugreifen, während er gleichzeitig verhindert, dass andere Nutzer auf dieselbe Ressource zugreifen?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 19

Welche Implementierungsmethode für Zugriffskontrolllisten (ACLs) erlaubt es Nutzern, Berechtigungen für bestimmte Ressourcen zu vergeben und zu entziehen?

Accepted Answer

Diskretionäre ACLs

Answer

Obligatorische ACLs

Answer

Rollenbasierte ACLs

Answer

Attributbasierte ACLs

Question 20

Welche Art von Zugriffskontrolle beschränkt den Zugriff auf Ressourcen basierend auf der Sicherheitsfreigabestufe der Nutzer und den Sicherheitsklassifizierungen der Ressourcen?

Accepted Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 21

Welche Rolle spielt das Bell-LaPadula-Modell im Kontext der Zugriffskontrolle?

Accepted Answer

Formales Modell für die obligatorische Zugriffskontrolle

Answer

Richtlinie für die diskretionäre Zugriffskontrolle

Answer

Referenzmodell für die rollenbasierte Zugriffskontrolle

Question 22

Welcher Mechanismus wird verwendet, um Nutzer anhand ihrer Attribute zu autorisieren und auf Grundlage dessen den Zugriff auf Ressourcen zu gewähren oder zu verweigern?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 23

Welche Technik wird verwendet, um den Zugriff auf Ressourcen basierend auf der Rolle eines Nutzers innerhalb einer Organisation zu beschränken?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 24

Welches der folgenden Kriterien ist KEIN Faktor bei der Bewertung der Effektivität eines Zugriffskontrollsystems?

Accepted Answer

Benutzerfreundlichkeit

Answer

Zuverlässigkeit

Answer

Sicherheit

Answer

Skalierbarkeit

Question 25

Welche der folgenden Aussagen über Zugriffskontrollmechanismen ist korrekt?

Accepted Answer

Sie sollten flexibel genug sein, um unterschiedliche Sicherheitsanforderungen zu erfüllen

Answer

Sie sollten nur in großen Organisationen implementiert werden

Answer

Sie sind immer komplex und schwierig zu verwalten

Question 26

Welches Zugriffsrecht erlaubt einem Benutzer, Daten nur zu lesen, aber nicht zu ändern?

Accepted Answer

Lesen

Answer

Ausführen

Answer

Schreiben

Answer

Löschen

Question 27

Welche Zugriffskontrollmethode basiert auf der Identität des Benutzers?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Mandatorische Zugriffskontrolle (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 28

Welches Betriebssystem implementiert standardmäßig rollenbasierte Zugriffskontrolle (RBAC)?

Accepted Answer

Linux

Answer

Android

Answer

Windows

Answer

macOS

Question 29

Welcher Zugriffskontrollansatz verwendet Labels, um die Vertraulichkeit von Daten zu klassifizieren?

Accepted Answer

Mandatorische Zugriffskontrolle (MAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Question 30

Welche Aussage über ABAC ist korrekt?

Accepted Answer

Es kann dynamische Attribute berücksichtigen.

Answer

Es basiert immer auf der Identität des Benutzers.

Answer

Es ist sicherer als DAC.

Answer

Es ist einfacher zu implementieren als RBAC.

Question 31

Welche Art von Zugriffskontrolle wird verwendet, um den Zugriff auf sensible Daten einzuschränken?

Accepted Answer

Berechtigungskontrolle

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zugriffskontrollliste (ACL)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 32

Welches Protokoll wird zur Authentifizierung von Benutzern in einem verteilten System verwendet?

Accepted Answer

Kerberos

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 33

Welche Technik wird verwendet, um den Zugriff auf Ressourcen basierend auf dem Standort des Benutzers einzuschränken?

Accepted Answer

Geofencing

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Biometrische Authentifizierung

Answer

Zwei-Faktor-Authentifizierung

Question 34

Welcher Zugriffskontrollmechanismus beschränkt den Zugriff auf der Basis von Zugriffsrechten?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 35

Welche Zugriffskontrolle wird verwendet, um Konflikte zwischen Benutzern mit unterschiedlichen Sicherheitsstufen zu verhindern?

Accepted Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 36

Welcher RBAC-Komponententyp repräsentiert eine Benutzerrolle mit definierten Berechtigungen?

Accepted Answer

Rolle

Answer

Benutzer

Answer

Berechtigung

Answer

Operation

Question 37

Welche der folgenden Implementierungen von ABAC verwendet Attribute im Zugriffsanforderungs- und Berechtigungskontext?

Accepted Answer

XACML

Answer

OpenID Connect

Answer

OAuth 2.0

Answer

SAML

Question 38

Welche Zugangskontrollmethode bewertet die Vertrauenswürdigkeit von Zugriffsversuchen auf der Grundlage des vorherigen Verhaltens des Benutzers?

Accepted Answer

Verhaltensbasierte Zugriffskontrolle (BAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 39

Welche der folgenden Aussagen trifft auf Zugriffssteuerungsmatrizen (ACMs) zu?

Accepted Answer

ACMs stellen eine tabellarische Darstellung der Zugriffsberechtigungen dar.

Answer

ACMs werden in modernen Betriebssystemen nicht mehr verwendet.

Answer

ACMs sind nur für DAC-Implementierungen geeignet.

Question 40

Welche Zugriffskontrolltechnik kann verwendet werden, um den Zugriff auf sensible Ressourcen nur innerhalb eines bestimmten Zeitrahmens zu erlauben?

Accepted Answer

Zeitbasierte Zugriffskontrolle (TBAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 41

Welche Zugriffskontrollmethode verwendet eine zentrale Autorität, um Zugriffsberechtigungen zu verwalten?

Accepted Answer

Zentrale Zugriffskontrolle

Answer

Verteilte Zugriffskontrolle

Answer

Dezentrale Zugriffskontrolle

Answer

Föderierte Zugriffskontrolle

Question 42

Welche der folgenden Zugriffskontrollmethoden erlaubt es, dass Benutzer nur auf bestimmte Ressourcen zugreifen können, wenn sie zu einer bestimmten Gruppe gehören?

Accepted Answer

Gruppenbasierte Zugriffskontrolle

Answer

Mandatorische Zugriffskontrolle

Answer

Diskretionäre Zugriffskontrolle

Question 43

Was ist der Zweck eines Access Control Lists (ACL)?

Accepted Answer

Definiert die Berechtigungen für den Zugriff auf eine Ressource.

Answer

Verwaltet die Zuweisung von Speicherplatz für Prozesse.

Answer

Steuert die Reihenfolge, in der Prozesse Ressourcen anfordern.

Question 44

Welche der folgenden Aussagen beschreibt die Rolle von Sicherheitsrichtlinien bei der Zugriffskontrolle?

Accepted Answer

Sie definieren die Regeln und Prinzipien für den Zugriff auf Ressourcen.

Answer

Sie implementieren die Zugriffskontrolle in Software.

Answer

Sie überwachen den Zugriff auf Ressourcen und melden Verstöße.

Question 45

Welches Konzept beschreibt die Fähigkeit eines Prozesses, nur auf die Ressourcen zuzugreifen, die ihm vom Betriebssystem explizit erlaubt wurden?

Accepted Answer

Prinzip der geringsten Privilegien

Answer

Least Common Multiple

Answer

Zero Trust

Answer

Separation of Concerns

Question 46

Was ist der Unterschied zwischen einer Zugriffsmatrix und einer Access Control List (ACL)?

Accepted Answer

Eine Zugriffsmatrix repräsentiert die Berechtigungen für alle Benutzer und Ressourcen, während eine ACL die Berechtigungen für eine einzelne Ressource definiert.

Answer

Eine Zugriffsmatrix ist effizienter als eine ACL.

Question 47

Welche der folgenden Möglichkeiten ist KEIN Bestandteil eines typischen Zugriffskontrollsystems?

Accepted Answer

Authentifizierung von Benutzern mithilfe von biometrischen Daten

Answer

Autorisierung von Benutzern für den Zugriff auf Ressourcen

Answer

Authentifizierung von Benutzern mithilfe von Passwörtern

Question 48

Was ist ein wichtiger Unterschied zwischen diskretionärer und mandatorischer Zugriffskontrolle?

Accepted Answer

Diskretionäre Zugriffskontrolle erlaubt Benutzern, Zugriffsberechtigungen an andere Benutzer zu delegieren, während mandatorische Zugriffskontrolle dies nicht erlaubt.

Answer

Diskretionäre Zugriffskontrolle ist effizienter als mandatorische Zugriffskontrolle.

Question 49

Welche Zugriffskontrollmethode wird oft in großen Unternehmen eingesetzt, um die Zugriffsrechte auf sensible Daten basierend auf der Rolle des Benutzers zu regeln?

Accepted Answer

Rollenbasierte Zugriffskontrolle

Answer

Mandatorische Zugriffskontrolle

Answer

Regelbasierte Zugriffskontrolle

Answer

Diskretionäre Zugriffskontrolle

Question 50

Welche Herausforderung wird durch die Implementierung von Zugriffskontrollsystemen in Cloud-Umgebungen besonders relevant?

Accepted Answer

Die Gewährleistung der Sicherheit und Integrität von Daten, die auf mehreren Servern verteilt sind.

Answer

Die Notwendigkeit, spezielle Hardware für die Zugriffskontrolle zu verwenden.

Answer

Die Beschränkung des Datenzugriffs auf bestimmte geografische Standorte.

Question 51

Welches der folgenden Konzepte ist NICHT direkt mit der Zugriffskontrolle verbunden?

Accepted Answer

Datenkompression

Answer

Autorisierung

Answer

Zugriffskontrolllisten (ACLs)

Answer

Authentifizierung

Question 52

Was ist der Unterschied zwischen Authentifizierung und Autorisierung?

Accepted Answer

Authentifizierung bestätigt die Identität eines Benutzers, während Autorisierung bestimmt, auf welche Ressourcen ein Benutzer zugreifen darf.

Answer

Authentifizierung und Autorisierung sind dasselbe.

Question 53

Welches der folgenden ist ein Beispiel für eine biometrische Authentifizierung?

Accepted Answer

Fingerabdruckscan

Answer

PIN-Code

Answer

Passwort

Question 54

Was ist eine Zugriffskontrollliste (ACL)?

Accepted Answer

Eine Liste von Berechtigungen, die mit einem Objekt verknüpft ist und festlegt, welche Benutzer oder Systemprozesse auf das Objekt zugreifen dürfen und welche Aktionen sie ausführen dürfen.

Answer

Ein Passwort, das für den Zugriff auf ein System verwendet wird.

Question 55

Was ist das Prinzip der minimalen Rechtevergabe?

Accepted Answer

Benutzern und Prozessen sollten nur die minimalen Rechte gewährt werden, die sie zur Ausführung ihrer Aufgaben benötigen.

Answer

Alle Benutzer sollten vollen Zugriff auf alle Ressourcen haben.

Question 56

Welches der folgenden ist ein Beispiel für rollenbasierte Zugriffskontrolle (RBAC)?

Accepted Answer

Einem Mitarbeiter in der Buchhaltung wird der Zugriff auf Finanzdaten gewährt, nicht aber auf Kundendaten.

Answer

Ein Benutzer kann auf eine Datei zugreifen, weil er der Eigentümer ist.

Question 57

Was ist der Zweck der Mandatory Access Control (MAC)?

Accepted Answer

Durchsetzung einer strengen, zentralisierten Kontrolle über den Zugriff auf sensible Daten, oft basierend auf Sicherheitsfreigaben.

Answer

Bereitstellung eines flexiblen Zugriffskontrollmechanismus, der vom Eigentümer der Ressource verwaltet wird.

Question 58

Was ist ein Sicherheitstoken im Kontext der Zugriffskontrolle?

Accepted Answer

Ein Objekt, das Informationen über die Identität und Berechtigungen eines Benutzers enthält und für die Zugriffskontrolle verwendet wird.

Answer

Ein physischer Schlüssel, der für den Zugriff auf einen sicheren Bereich verwendet wird.

Question 59

Welche der folgenden Zugriffskontrollmethoden basiert auf einer Liste der Berechtigungen der Benutzer für jede Ressource?

Accepted Answer

Access Control List (ACL)

Answer

Attribute-Based Access Control (ABAC)

Answer

Role-Based Access Control (RBAC)

Answer

Mandatory Access Control (MAC)

Question 60

Welches der folgenden Betriebssysteme implementiert ein MAC-Modell?

Accepted Answer

SELinux

Answer

Linux

Answer

macOS

Answer

Windows

Question 61

Welche der folgenden Aufgaben gehört zur Zugriffskontrolle in Betriebssystemen?

Accepted Answer

Authentifizierung von Benutzern

Answer

Speicherverwaltung

Answer

Dateisystemverwaltung

Answer

Prozessplanung

Question 62

Welche der folgenden Maßnahmen kann verwendet werden, um das Risiko unbefugten Zugriffs auf Ressourcen zu verringern?

Accepted Answer

Implementieren eines mehrstufigen Authentifizierungsprozesses

Answer

Vermeiden von Verschlüsselungstechniken

Answer

Bereitstellen unbegrenzter Zugriffsberechtigungen für alle Benutzer

Question 63

Welcher der folgenden Begriffe bezieht sich auf die Eigenschaft eines Zugriffskontrollsystems, Änderungen an Berechtigungen nachzuverfolgen?

Accepted Answer

Auditing

Answer

Autorisierung

Answer

Rechenschaftspflicht

Answer

Authentifizierung

Question 64

Welche der folgenden Methoden zur Zugriffskontrolle ermöglicht es, Zugriffsberechtigungen basierend auf der Identität des Benutzers zu vergeben?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Mandatorische Zugriffskontrolle (MAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Regelbasierte Zugriffskontrolle (RBAC)