Sicherheitsmaßnahmen für Cloud-Anwendungen: Quiz und Tests

Question 1

Welches Verfahren sorgt für die Vertraulichkeit von Daten in Cloud-Anwendungen?

Accepted Answer

Advanced Encryption Standard (AES)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Zwei-Faktor-Authentifizierung (2FA)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 2

Welche Authentifizierungsmethode bietet den besten Schutz für Cloud-Anwendungen?

Accepted Answer

Zwei-Faktor-Authentifizierung (2FA)

Answer

Nur Passwort

Answer

Biometrische Authentifizierung

Answer

Einmalpasswörter (OTPs)

Question 3

Welche der folgenden Maßnahmen ist eine bewährte Praxis für die Sicherheit von Cloud-Anwendungen?

Accepted Answer

Regelmäßige Sicherheitsüberprüfung

Accepted Answer

Multi-Faktor-Authentifizierung

Answer

Verzicht auf Patch-Management

Answer

Speicherung von Passwörtern im Klartext

Question 4

Welche Methode ist eine bewährte Maßnahme zur Authentifizierung in Cloud-Anwendungen?

Accepted Answer

Zwei-Faktor-Authentifizierung

Answer

Passwörter ohne Sonderzeichen

Answer

Authentifizierung ohne Überprüfung

Answer

Keine der genannten Methoden

Question 5

Welche Sicherheitsmaßnahme verschlüsselt Daten, um sie vor unbefugtem Zugriff zu schützen?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Multi-Faktor-Authentifizierung

Answer

Autorisierung

Question 6

Welches Protokoll wird für die sichere Datenübertragung in Cloud-Anwendungen verwendet?

Accepted Answer

TLS/SSL

Answer

SMTP

Answer

HTTP

Answer

FTP

Question 7

Welche Sicherheitsmaßnahme kontrolliert den Zugriff auf bestimmte Ressourcen?

Accepted Answer

Zugriffskontrolle

Answer

Überwachung

Answer

Verschlüsselung

Answer

Authentifizierung

Question 8

Warum ist es wichtig, Sicherheitsmaßnahmen für Cloud-Anwendungen regelmäßig zu überprüfen und zu aktualisieren?

Accepted Answer

Um neue Sicherheitsbedrohungen zu erkennen und abzuwehren

Answer

Um die Leistung der Cloud-Anwendung zu verbessern

Answer

Weil es gesetzlich vorgeschrieben ist

Question 9

Welches Tool ist speziell darauf ausgelegt, die Sicherheit von Cloud-Anwendungen zu überwachen?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Zugriffskontrolllisten

Answer

Firewall

Answer

Antivirus-Software

Question 10

Welche Maßnahme sollte im Hinblick auf die Cloud-Sicherheit vermieden werden?

Accepted Answer

Verwendung von Standardpasswörtern

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Implementierung von Verschlüsselung

Answer

Schulung von Mitarbeitern zu Sicherheitsrisiken

Question 11

Welches Cloud-Bereitstellungsmodell bietet die höchste Kontrolle und Sicherheit?

Accepted Answer

Private Cloud

Answer

Public Cloud

Answer

Community Cloud

Answer

Hybrid Cloud

Question 12

Welche Sicherheitsnorm gilt speziell für Cloud-Dienste?

Accepted Answer

ISO 27017

Answer

NIST 800-53

Answer

ISO 27001

Answer

PCI DSS

Question 13

Zu den gängigen Sicherheitsmaßnahmen für Cloud-Anwendungen gehört:

Accepted Answer

Verschlüsselung

Answer

Unregelmäßige Sicherheitsupdates

Answer

Speicherung von Daten im Klartext

Answer

Offener Dateizugriff

Question 14

Multi-Faktor-Authentifizierung (MFA) erfordert:

Accepted Answer

Die Angabe mehrerer Faktoren für den Zugriff auf eine Cloud-Anwendung

Answer

Die Zulassung unbegrenzten Zugriffs auf Ressourcen

Answer

Die Verwendung eines einzigen Passworts

Answer

Die manuelle Überprüfung von Sicherheitsupdates

Question 15

Das Zero-Trust-Modell bietet den optimalen Schutz vor unbefugtem Zugriff auf Cloud-Ressourcen durch:

Accepted Answer

Die Annahme, dass kein Zugriff vertrauenswürdig ist

Answer

Die Beschränkung des Zugriffs auf bestimmte Benutzerrollen

Answer

Die Verwendung unsicherer Protokolle

Answer

Die manuelle Überwachung von Sicherheitsereignissen

Question 16

Eine Best Practice zur Reduzierung der Angreifbarkeit von Cloud-Anwendungen ist:

Accepted Answer

Regelmäßige Sicherheitsupdates

Answer

Zulassung unbegrenzten Zugriffs auf Ressourcen

Answer

Speicherung vertraulicher Daten in einer einzigen Cloud

Answer

Verwendung von Software mit bekannten Sicherheitslücken

Question 17

Tokenisierung ist eine Technologie, die Folgendes ermöglicht:

Accepted Answer

Schutz von Daten in Cloud-Anwendungen vor unbefugtem Zugriff

Answer

Sicherstellung der Konformität mit Sicherheitsvorschriften

Answer

Automatisierung von Sicherheitsprozessen

Answer

Verbesserung der Leistung von Cloud-Anwendungen

Question 18

Sicherheitsüberwachung in Cloud-Anwendungen beinhaltet:

Accepted Answer

Ständige Überwachung, um böswillige Aktivitäten zu erkennen

Answer

Automatische Behebung von Sicherheitsverletzungen

Answer

Durchführung einmaliger Sicherheitsbewertungen

Answer

Manuelle Überprüfung von Sicherheitslogs

Question 19

Eine wichtige Maßnahme zur Minimierung des Risikos von Datenverlust in Cloud-Anwendungen ist:

Accepted Answer

Regelmäßige Datensicherung

Answer

Unterlassung regelmäßiger Sicherheitsupdates

Answer

Verzicht auf Verschlüsselung wichtiger Daten

Answer

Speicherung aller Daten in einer einzigen Cloud

Question 20

Welche Maßnahme trägt dazu bei, Cloud-Anwendungen vor Denial-of-Service (DoS)-Angriffen zu schützen?

Accepted Answer

Lastverteilung

Answer

Multi-Faktor-Authentifizierung (MFA)

Answer

Firewall-Konfiguration

Answer

Intrusion Detection System (IDS)

Question 21

Wer ist in erster Linie für die Sicherstellung der Sicherheit von Cloud-Anwendungen verantwortlich?

Accepted Answer

Cloud-Sicherheitsarchitekt

Answer

Cloud-Administrator

Answer

Geschäftsanalyst

Answer

Cloud-Entwickler

Question 22

Welches Dokument enthält Richtlinien und Verfahren zur Gewährleistung der Sicherheit von Cloud-Anwendungen?

Accepted Answer

Cloud-Sicherheitsrichtlinie

Answer

Sicherheitsbewertungsbericht

Answer

Datenschutzerklärung

Answer

Sicherheitsauditbericht

Question 23

Über welches Protokoll werden Daten in Cloud-Anwendungen sicher übertragen?

Accepted Answer

HTTPS

Answer

HTTP

Answer

TCP

Question 24

Welche Authentifizierungsmethode verlangt sowohl ein Passwort als auch einen zweiten Faktor?

Accepted Answer

Zwei-Faktor-Authentifizierung

Answer

Ein-Faktor-Authentifizierung

Answer

Biometrische Authentifizierung

Question 25

Welches Verschlüsselungsverfahren wird häufig zum Schutz inaktiver Daten in der Cloud eingesetzt?

Accepted Answer

AES-256

Answer

SHA-256

Answer

RSA

Answer

MD5

Question 26

Mit welchem Tool können Sicherheitsvorfälle in Cloud-Anwendungen überwacht und erkannt werden?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Configuration Management Database

Answer

Patch Management Tool

Answer

Asset Management System

Question 27

Welche Sicherheitsmaßnahme kann die Wahrscheinlichkeit von Denial-of-Service-Angriffen verringern?

Accepted Answer

Ratenbegrenzung

Answer

Intrusion Prevention Systeme

Answer

Malware-Scanner

Answer

Firewall-Regeln

Question 28

Welcher Sicherheitsstandard legt Anforderungen für Cloud-Anbieter in Bezug auf Datenschutz und Sicherheit fest?

Accepted Answer

ISO 27017

Answer

ISO 27001

Answer

ISO 22301

Answer

ISO 27002

Question 29

Welche Maßnahme kann dazu beitragen, Social-Engineering-Angriffe in Cloud-Anwendungen zu verhindern?

Accepted Answer

Schulung und Sensibilisierung der Mitarbeiter

Answer

Regelmäßige Sicherheitsaudits

Answer

Implementierung starker Zugriffskontrollen

Answer

Verwendung von Anti-Spam-Filtern

Question 30

Welche der folgenden Methoden ist KEINE gängige Sicherheitsmaßnahme für Cloud-Anwendungen?

Accepted Answer

Datenspeicherung ohne Verschlüsselung

Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Autorisierung

Question 31

Welche Art der Verschlüsselung wird in der Regel zur Sicherung von Daten bei der Übertragung zwischen Cloud-Anbieter und Kunde eingesetzt?

Accepted Answer

Transportverschlüsselung (TLS/SSL)

Answer

Verschlüsselung auf Anwendungsebene

Answer

Verschlüsselung auf Netzwerkebene

Answer

Verschlüsselung auf Speicherebene

Question 32

Was ist der Hauptzweck einer Zugriffskontrollrichtlinie (Access Control Policy, ACP)?

Accepted Answer

Definition der Berechtigungen von Nutzern und Gruppen für den Zugriff auf Cloud-Ressourcen

Answer

Schutz von Cloud-Anwendungen vor böswilligen Angriffen

Answer

Überwachung von Aktivitäten in Cloud-Anwendungen

Question 33

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise zur Minderung von Denial-of-Service (DoS)-Angriffen auf Cloud-Anwendungen?

Accepted Answer

Implementierung einer Web Application Firewall (WAF)

Answer

Blockierung aller eingehenden Verbindungen

Answer

Erhöhung der Bandbreite der Cloud-Infrastruktur

Question 34

Welche der folgenden Best Practices trägt zur Minimierung von Risiken im Zusammenhang mit der Cloud-Speicherung bei?

Accepted Answer

Regelmäßige Sicherung von Daten in mehreren Regionen

Answer

Speicherung aller Daten in einer einzigen Cloud-Region

Answer

Nutzung kostengünstigerer Speicheroptionen

Question 35

Welche der folgenden Maßnahmen ist ein wesentlicher Bestandteil eines Reaktionsplans auf Sicherheitsvorfälle in Cloud-Anwendungen?

Accepted Answer

Erstellung eines Incident Response Plans

Answer

Zahlung von Lösegeld an Angreifer

Answer

Ignorieren des Vorfalls

Answer

Kündigung des Vertrags mit dem Cloud-Anbieter

Question 36

Was ist ein zentrales Element eines effektiven Sicherheitsüberwachungssystems für Cloud-Anwendungen?

Accepted Answer

Überwachung von Protokollen und Ereignissen

Answer

Installation von Antivirensoftware

Answer

Regelmäßige Sicherheitsaudits

Answer

Schulung von Nutzern zu Sicherheitsrichtlinien

Question 37

Welche Authentifizierungsmethode bietet die beste Absicherung gegen unbefugten Zugriff auf Cloud-Ressourcen?

Accepted Answer

Mehrfaktorauthentifizierung (MFA)

Answer

Biometrische Daten

Answer

Benutzername und Passwort

Question 38

Was ist das primäre Ziel einer Schwachstellenbewertung im Kontext von Cloud-Anwendungen?

Accepted Answer

Identifizierung potenzieller Sicherheitslücken und Schwachstellen

Answer

Optimierung der Kostenstruktur

Answer

Überwachung der Anwendungsleistung

Answer

Bereitstellung von Kundensupport

Question 39

Welche Maßnahme ist am effektivsten, um Cloud-Anwendungen vor Distributed-Denial-of-Service (DDoS)-Angriffen zu schützen?

Accepted Answer

Einsatz eines dedizierten DDoS-Schutzdienstes

Answer

Deaktivierung nicht verwendeter Netzwerkports

Answer

Erhöhung der Serverkapazitäten

Question 40

Welcher Standard liefert Best Practices und Richtlinien für eine sichere Nutzung von Cloud-Diensten?

Accepted Answer

ISO 27017

Answer

HIPAA

Answer

PCI DSS

Answer

ISO 9001

Question 41

Welche Vorsichtsmaßnahme empfiehlt sich beim Abrufen vertraulicher Daten aus der Cloud?

Accepted Answer

Verwendung einer verschlüsselten Verbindung (HTTPS)

Answer

Überprüfung der URL auf Rechtschreibfehler

Answer

Vermeidung der Angabe persönlicher Daten

Answer

Öffnen des Anmeldeformulars in einem neuen Browser

Question 42

Welchen Vorteil bietet die Implementierung eines Cloud Access Security Brokers (CASB)?

Accepted Answer

Bereitstellung zentralisierter Sicherheitsrichtlinien für Cloud-Dienste

Answer

Verbesserung der Leistung von Cloud-Anwendungen

Answer

Reduzierung der Kosten für Cloud-Dienste

Question 43

Welches Tool eignet sich zur Überprüfung der Einhaltung von Sicherheitsvorschriften in Cloud-Umgebungen?

Accepted Answer

Cloud-Compliance-Scanner

Answer

Netzwerküberwachungssystem

Answer

Penetrationstester

Answer

Konfigurationsmanagement-Tool

Question 44

Welche der folgenden Optionen ist KEINE gängige Methode zur Authentifizierung in Cloud-Anwendungen?

Accepted Answer

IP-basierte Filterung

Answer

Single Sign-On (SSO)

Answer

Biometrische Authentifizierung

Answer

Zwei-Faktor-Authentifizierung

Question 45

Was ist der Unterschied zwischen Authentifizierung und Autorisierung in Cloud-Anwendungen?

Accepted Answer

Authentifizierung bestätigt die Identität eines Benutzers, während Autorisierung dessen Zugriffsberechtigungen auf bestimmte Ressourcen festlegt.

Answer

Authentifizierung legt die Zugriffsberechtigungen fest, während Autorisierung die Identität eines Benutzers bestätigt.

Answer

Authentifizierung und Autorisierung sind unabhängig voneinander und haben keinen Einfluss auf den Zugriff auf Cloud-Ressourcen.

Answer

Authentifizierung und Autorisierung sind Synonyme.

Question 46

Welches Verschlüsselungsverfahren wird häufig für Daten im Ruhezustand in Cloud-Anwendungen eingesetzt?

Accepted Answer

AES-256

Answer

MD5

Answer

SHA-256

Answer

RSA

Question 47

Welche Funktion haben Sicherheitsgruppenregeln in einer Cloud-Umgebung?

Accepted Answer

Sie steuern den Netzwerkverkehr, der zu und von einer Gruppe von Cloud-Ressourcen fließt.

Answer

Sie verwalten die Verschlüsselung von Daten auf einem Datenträger.

Answer

Sie dienen als Firewall für einzelne Cloud-Anwendungen.

Answer

Sie definieren Benutzerauthentifizierungsrichtlinien.

Question 48

Was ist ein DDoS-Angriff (Distributed Denial of Service)?

Accepted Answer

Ein Angriff, bei dem ein System durch eine Flut von Anfragen aus mehreren Quellen überlastet und dadurch für legitime Nutzer unzugänglich wird.

Answer

Ein Angriff, bei dem versucht wird, vertrauliche Daten wie Benutzernamen und Passwörter zu stehlen.

Answer

Ein Angriff, bei dem ein System durch die Ausnutzung einer Sicherheitslücke manipuliert wird.

Answer

Ein Angriff, bei dem ein System durch das Versenden von Spam-E-Mails überlastet wird.

Question 49

Welche Funktion hat ein Intrusion Detection System (IDS) in einer Cloud-Umgebung?

Accepted Answer

Es überwacht den Netzwerkverkehr auf verdächtige Aktivitäten und benachrichtigt Administratoren bei Auffälligkeiten.

Answer

Es erstellt regelmäßige Sicherheitsüberprüfungen von Cloud-Anwendungen.

Answer

Es verschlüsselt Daten, die zwischen Cloud-Anwendungen übertragen werden.

Answer

Es blockiert den Zugriff auf Cloud-Anwendungen bei Sicherheitsvorfällen.

Question 50

Was ist der Zweck einer Sicherheitsüberprüfung (Security Audit) für Cloud-Anwendungen?

Accepted Answer

Bewertung der Sicherheitsvorkehrungen, Identifizierung von Schwachstellen und Empfehlung von Verbesserungen.

Answer

Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten.

Answer

Installation von Sicherheitsupdates und Patches für Cloud-Anwendungen.

Answer

Erstellung von Richtlinien für die Verwendung von Cloud-Anwendungen.

Question 51

Welche der folgenden Maßnahmen ist ein Beispiel für das Prinzip der geringsten Rechte (Principle of Least Privilege)?

Accepted Answer

Einem Benutzer nur die minimalen Berechtigungen zu gewähren, die er für seine Aufgaben benötigt.

Answer

Komplexe Passwörter mit Sonderzeichen und Zahlen zu erzwingen.

Answer

Allen Benutzern standardmäßig Administratorrechte zuzuweisen.

Answer

Regelmäßige Sicherheitsüberprüfungen durchzuführen.

Question 52

Was ist der Vorteil der Verwendung eines Cloud Access Security Brokers (CASB)?

Accepted Answer

Zentrale Kontrolle und Durchsetzung von Sicherheitsrichtlinien für Cloud-Anwendungen.

Answer

Steigerung der Performance von Cloud-Anwendungen.

Answer

Automatisierung der Datensicherung in der Cloud.

Answer

Reduzierung der Kosten für Cloud-Dienste.

Question 53

Was versteht man unter Data Loss Prevention (DLP) im Kontext von Cloud-Anwendungen?

Accepted Answer

Technologien und Prozesse, die den Verlust oder Diebstahl sensibler Daten verhindern.

Answer

Methoden zur Verschlüsselung von Daten im Ruhezustand.

Answer

Verfahren zur Wiederherstellung von Daten nach einem Datenverlust.

Answer

Prozesse zur regelmäßigen Datensicherung.

Question 54

Welche Verschlüsselungsmethode wird am häufigsten für die Übertragung von Daten in der Cloud verwendet?

Accepted Answer

TLS/SSL

Answer

AES

Answer

Blowfish

Answer

RSA

Question 55

Welche Sicherheitsmaßnahme ermöglicht es, die Identität eines Nutzers zu überprüfen und zu authentifizieren?

Accepted Answer

Mehrfaktor-Authentifizierung

Answer

Firewall

Answer

Intrusion Detection System (IDS)

Answer

Datenverschlüsselung

Question 56

Welche der folgenden Aussagen beschreibt am besten das Konzept der Autorisierung in Bezug auf Cloud-Anwendungen?

Accepted Answer

Die Zuweisung von Berechtigungen und Zugriffskontrollen für Benutzer und Anwendungen.

Answer

Die Überprüfung der Identität von Benutzern.

Answer

Die Verschlüsselung von Daten in der Cloud.

Question 57

Was ist ein wichtiger Bestandteil eines Sicherheits-Audits für Cloud-Anwendungen?

Accepted Answer

Die Bewertung der Sicherheitsrichtlinien und -praktiken des Cloud-Anbieters.

Answer

Die Implementierung eines Intrusion Detection Systems (IDS).

Answer

Die Installation einer Firewall auf dem lokalen Netzwerk.

Question 58

Welche Sicherheitsmaßnahme ist besonders wichtig, um Datenverluste durch unbefugten Zugriff zu verhindern?

Accepted Answer

Zugriffskontrolle

Answer

Firewall

Answer

Verschlüsselung

Answer

Intrusion Detection System (IDS)

Question 59

Welche der folgenden Aussagen beschreibt am besten das Konzept eines Cloud Security Alliance (CSA) Best Practice?

Accepted Answer

Ein Leitfaden mit bewährten Sicherheitsmaßnahmen für Cloud-Umgebungen.

Answer

Eine Softwarelösung zur Abwehr von Cyberangriffen.

Answer

Ein zertifiziertes Sicherheitsprogramm für Cloud-Anbieter.

Question 60

Wie können Sie die Integrität von Daten in der Cloud sicherstellen?

Accepted Answer

Durch den Einsatz digitaler Signaturen und Hashing-Algorithmen.

Answer

Durch die regelmäßige Installation von Sicherheitsupdates.

Answer

Durch die Verwendung von starken Passwörtern.

Question 61

Was ist eine Schwachstelle (Vulnerability) in Bezug auf Cloud-Anwendungen?

Accepted Answer

Ein Fehler oder eine Sicherheitslücke, die von Angreifern ausgenutzt werden kann.

Answer

Ein Benutzer, der keinen Zugriff auf bestimmte Daten hat.

Answer

Ein System, das Daten in der Cloud speichert.

Question 62

Welches Sicherheitskonzept zielt darauf ab, Daten vor unbefugtem Zugriff zu schützen, auch wenn die Daten gestohlen werden?

Accepted Answer

Datenverschlüsselung

Answer

Firewall

Answer

Mehrfaktor-Authentifizierung

Answer

Intrusion Detection System (IDS)

Question 63

Welche Sicherheitsmaßnahme ist besonders wichtig, um sensible Daten in der Cloud vor unbefugtem Zugriff zu schützen?

Accepted Answer

Zweistufige Authentifizierung

Answer

Antivirus-Software

Answer

Firewall

Answer

Datensicherung