Zugriffskontrolle in der Cloud: Authentifizierung, Autorisierung und RBAC verstehen

Question 1

Wie können verschiedene Zugriffskontrollmechanismen effektiv kombiniert werden, um eine mehrschichtige Sicherheitsstrategie zu schaffen?

Accepted Answer

Durch sequentielle Anwendung, wobei jeder Mechanismus auf dem vorherigen aufbaut und eine zusätzliche Sicherheitsebene hinzufügt.

Answer

Durch parallele Anwendung, wobei jeder Mechanismus unabhängig voneinander agiert.

Answer

Durch zufällige Anwendung, wobei die Mechanismen in unregelmäßigen Abständen eingesetzt werden.

Question 2

Welche Authentifizierungsmethode nutzt ein zeitbasiertes Einmalpasswort (TOTP)?

Accepted Answer

TOTP

Answer

OAuth

Answer

Kerberos

Answer

SAML

Question 3

Welcher Zugriffskontrollmechanismus erlaubt die Zuweisung bestimmter Berechtigungen für Cloud-Ressourcen an Benutzer?

Accepted Answer

Autorisierung

Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Überwachung

Question 4

Welches Tool unterstützt die Automatisierung und Verwaltung der Zugriffskontrolle in der Cloud?

Accepted Answer

Identity and Access Management (IAM)-System

Answer

Intrusion Detection System

Answer

Firewall

Answer

Antivirus-Software

Question 5

Welche Aussage zur Beziehung zwischen Authentifizierung und Autorisierung ist zutreffend?

Accepted Answer

Authentifizierung verifiziert die Identität eines Benutzers, während Autorisierung die zulässigen Aktionen bestimmt.

Answer

Authentifizierung und Autorisierung sind äquivalente Konzepte.

Question 6

Welche Art des RBAC-Modells eignet sich am ehesten für Umgebungen mit flachen Hierarchien?

Accepted Answer

Matrixbasierte RBAC

Answer

Verhaltensspezifische RBAC

Answer

Hierarchische RBAC

Answer

Attributbasierte RBAC

Question 7

Welche Zugriffskontrollmaßnahme kann die Auswirkungen von Phishing-Angriffen verringern?

Accepted Answer

Multi-Faktor-Authentifizierung

Answer

Regelmäßige Passwortänderungen

Answer

Intrusion Detection System

Answer

Firewall-Konfiguration

Question 8

Welche Zugriffskontrollmaßnahme dient der Beschränkung des Zugriffs auf sensible Daten?

Accepted Answer

Feingranulare Zugriffskontrolle

Answer

Zentrale Zugriffskontrolle

Answer

Perimeter-Sicherheit

Answer

Netzwerksegmentierung

Question 9

Welcher Mechanismus in der Cloud-Sicherheit ermöglicht es Cloud-Diensten, die Identität eines Benutzers zu überprüfen?

Accepted Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Überwachung

Answer

Autorisierung

Question 10

Welche der folgenden Aussagen beschreibt die Autorisierung in der Cloud-Sicherheit korrekt?

Accepted Answer

Bestimmung des Zugriffs, der einem authentifizierten Benutzer auf bestimmte Ressourcen gewährt wird.

Answer

Schutz von Daten vor unbefugtem Zugriff.

Answer

Überprüfung der Identität eines Benutzers.

Question 11

Welches Zugriffskontrollmodell basiert auf der Zuweisung von Rollen mit vordefinierten Berechtigungen in Cloud-Umgebungen?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 12

Was ist das Hauptziel der Zugriffskontrolle in Cloud-Umgebungen?

Accepted Answer

Schutz von Cloud-Ressourcen vor unbefugtem Zugriff

Answer

Verbesserung der Benutzerfreundlichkeit

Answer

Leistungssteigerung von Cloud-Diensten

Answer

Reduzierung der Betriebskosten

Question 13

Welche der folgenden Methoden kann zur Implementierung der Authentifizierung in Cloud-Umgebungen verwendet werden?

Accepted Answer

Passwortbasierte Authentifizierung, Multi-Faktor-Authentifizierung, Biometrische Authentifizierung

Answer

Nur passwortbasierte Authentifizierung

Answer

Nur biometrische Authentifizierung

Question 14

Nennen Sie einen Vorteil der Verwendung der rollenbasierten Zugriffskontrolle (RBAC) in Cloud-Umgebungen.

Accepted Answer

Vereinfachte Verwaltung des Zugriffs auf zahlreiche Ressourcen

Answer

Bessere Leistung

Answer

Geringere Implementierungskosten

Question 15

Welche der folgenden Aussagen beschreibt den Unterschied zwischen DAC und RBAC in der Cloud-Sicherheit korrekt?

Accepted Answer

DAC basiert auf der Identität einzelner Benutzer, während RBAC auf der Gruppenmitgliedschaft basiert.

Answer

DAC ist komplexer als RBAC.

Question 16

Welche Sicherheitsmaßnahme kann dazu beitragen, das Risiko unbefugten Zugriffs auf Cloud-Ressourcen zu verringern?

Accepted Answer

Anwendung des Prinzips der geringsten Berechtigungen

Answer

Erhöhung der Anzahl der Administratorkonten

Answer

Deaktivierung von Sicherheitsfunktionen

Question 17

Was ist ein wesentlicher Aspekt bei der Implementierung einer effektiven Zugriffskontrollstrategie in Cloud-Umgebungen?

Accepted Answer

Regelmäßige Überprüfung und Aktualisierung der Zugriffsberechtigungen

Answer

Übermäßige Gewährung von Berechtigungen

Answer

Ignorieren von Sicherheitswarnungen

Question 18

Welcher Authentifizierungsmechanismus überprüft den Besitz eines Geräts (z. B. Smartphone) und verbindet dies mit etwas, das der Nutzer kennt (z. B. Passwort)?

Accepted Answer

Zwei-Faktor-Authentifizierung (2FA)

Answer

Wissensbasierte Authentifizierung

Answer

Tokenbasierte Authentifizierung

Answer

Biometrische Authentifizierung

Question 19

Welche der folgenden Aussagen zur rollenbasierten Zugriffskontrolle (RBAC) ist korrekt?

Accepted Answer

Jede Rolle wird mit bestimmten Berechtigungen verknüpft, die den Zugriff auf Ressourcen steuern.

Answer

Benutzer können nur einer einzigen Rolle zugeordnet werden.

Answer

Berechtigungen sind an einzelne Benutzer und nicht an Rollen gebunden.

Question 20

Welcher Autorisierungsmechanismus gewährt Zugriff auf Ressourcen basierend auf Merkmalen und Attributen des anfordernden Subjekts?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 21

Welche der folgenden Aussagen zur Sicherheit von Cloud-Diensten ist richtig?

Accepted Answer

Zugriffskontrolle ist ein wesentlicher Bestandteil der Cloud-Sicherheit, um unbefugten Zugriff zu verhindern.

Answer

Cloud-Dienste sind von Natur aus sicher und erfordern keine zusätzlichen Sicherheitsmaßnahmen.

Answer

Die Verantwortung für die Cloud-Sicherheit liegt ausschließlich beim Cloud-Anbieter.

Question 22

Welche der folgenden ist eine Best Practice für die Implementierung von Zugriffskontrolle in der Cloud?

Accepted Answer

Anwendung des Prinzips der geringsten Rechte, um Benutzern nur die notwendigen Berechtigungen zu gewähren.

Answer

Gewährung uneingeschränkten Zugriffs für alle Benutzer

Answer

Vermeidung des Einsatzes von Gruppen und Rollen

Answer

Festlegung unveränderlicher Berechtigungen

Question 23

Welcher Zugriffskontrollmechanismus ermöglicht es, Benutzern für einen begrenzten Zeitraum Zugriff auf Ressourcen zu gewähren?

Accepted Answer

Temporäre Berechtigungen

Answer

Rollenzuweisung

Answer

Zwei-Faktor-Authentifizierung

Answer

Attributbasierte Zugriffskontrolle

Question 24

Welche der folgenden Aussagen zur rollenbasierten Zugriffskontrolle (RBAC) ist falsch?

Accepted Answer

Rollen können nicht dynamisch an Benutzer zugewiesen und entfernt werden.

Answer

RBAC kann in flachen und hierarchischen Strukturen implementiert werden.

Answer

Rollen können Berechtigungen erben.

Answer

RBAC vereinfacht die Verwaltung von Zugriffsberechtigungen.

Question 25

Welcher Zugriffskontrollmechanismus ermöglicht es Administratoren, den Zugriff auf Ressourcen basierend auf geografischem Standort oder Gerätetyp einzuschränken?

Accepted Answer

Geografische Zugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle

Answer

Netzwerkzugriffskontrolle

Answer

Zeitbasierte Zugriffskontrolle

Question 26

Welche der folgenden ist eine wichtige Überlegung bei der Implementierung von Zugriffskontrolle in der Cloud?

Accepted Answer

Einhaltung gesetzlicher Vorschriften und Industriestandards

Answer

Nur Benutzerfreundlichkeit

Answer

Nur Kosteneffizienz

Answer

Nur Integration mit vorhandenen Systemen

Question 27

Welcher Zugriffskontrollmechanismus wird eingesetzt, um die Identität eines Benutzers zu verifizieren?

Accepted Answer

Authentifizierung

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Verschlüsselung

Answer

Autorisierung

Question 28

Was ist die treffendste Beschreibung von Autorisierung?

Accepted Answer

Der Prozess der Bestimmung, ob ein authentifizierter Benutzer Zugriff auf eine Ressource hat

Answer

Der Prozess der Überprüfung der Identität eines Benutzers

Answer

Der Prozess der Zuweisung von Berechtigungen an Benutzer

Question 29

Welche Art von RBAC weist Berechtigungen auf Basis der hierarchischen Position eines Benutzers in einer Organisation zu?

Accepted Answer

Hierarchische RBAC

Answer

Diskretionäre RBAC

Answer

Regelbasierte RBAC

Answer

Attributbasierte RBAC

Question 30

Welcher Zugriffskontrollmechanismus kontrolliert den Zugriff auf eine Ressource basierend auf den Attributen des Benutzers?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Authentifizierung

Question 31

Welcher der folgenden Authentifizierungsfaktoren wird als "Etwas, das Sie wissen" eingestuft?

Accepted Answer

Passwort

Answer

Fingerabdruck

Answer

Gesichtserkennung

Answer

Smartphone

Question 32

Welche Art von Autorisierungsrichtlinie gewährt einem Benutzer uneingeschränkten Zugriff auf alle Ressourcen in einem Cloud-Dienst?

Accepted Answer

Wildcard-Richtlinie

Answer

Positive Richtlinie

Answer

Bedingte Richtlinie

Answer

Negative Richtlinie

Question 33

Welcher Zugriffskontrollmechanismus ermöglicht es Benutzern, anderen Benutzern Zugriff auf ihre eigenen Ressourcen zu erteilen?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Authentifizierung

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 34

Welche der folgenden Aussagen beschreibt keinen Best-Practice-Ansatz für die Zugriffskontrolle?

Accepted Answer

Verwendung derselben Berechtigungen für alle Benutzer

Answer

Periodische Überprüfung von Zugriffsberechtigungen

Answer

Anwendung des Prinzips der geringsten Berechtigung

Question 35

Welche Technologie wird eingesetzt, um den Zugriff auf Cloud-Ressourcen über ein zentrales Gateway zu steuern?

Accepted Answer

Identity and Access Management (IAM)

Answer

Secure Sockets Layer (SSL)

Answer

Firewall

Answer

Transport Layer Security (TLS)

Question 36

Welcher Mechanismus wird zur Überprüfung der Identität eines Benutzers eingesetzt, um sicherzustellen, dass er der ist, für den er sich ausgibt?

Accepted Answer

Authentifizierung

Answer

Zugriffskontrollliste

Answer

Autorisierung

Answer

Rollenbasierte Zugriffskontrolle

Question 37

Welcher Mechanismus bestimmt nach erfolgreicher Authentifizierung, welche Aktionen ein Benutzer ausführen darf und auf welche Ressourcen er zugreifen kann?

Accepted Answer

Autorisierung

Answer

Zugriffskontrollliste

Answer

Authentifizierung

Answer

Rollenbasierte Zugriffskontrolle

Question 38

Welches Zugriffskontrollmodell weist Benutzern Berechtigungen zu, die auf ihrer zugewiesenen Rolle basieren?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle

Answer

Obligatorische Zugriffskontrolle

Answer

Zugriffskontrolllisten

Question 39

Welche der folgenden Optionen ist keine zentrale Komponente der Zugriffskontrolle?

Accepted Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Zugriffsprotokollierung

Answer

Autorisierung

Question 40

Welche der folgenden Aussagen beschreibt korrekt, wie Zugriffskontrolllisten (ACLs) verwendet werden?

Accepted Answer

ACLs ermöglichen die Festlegung granularer Berechtigungen auf Objektebene.

Answer

ACLs können nur zur Verwaltung von Berechtigungen in Verzeichnisdiensten verwendet werden.

Answer

ACLs unterstützen keine Vererbung von Berechtigungen.

Question 41

Welches Prinzip der Zugriffskontrolle besagt, dass Benutzern nur die Berechtigungen gewährt werden sollten, die sie für die Ausführung ihrer Aufgaben absolut benötigen?

Accepted Answer

Prinzip der geringsten Rechte

Answer

Prinzip der Doppelauthentifizierung

Answer

Prinzip der Trennung der Aufgaben

Answer

Prinzip der sicheren Standardwerte

Question 42

Welche der folgenden Aussagen zur rollenbasierten Zugriffskontrolle (RBAC) ist korrekt?

Accepted Answer

RBAC ermöglicht die Verwaltung von Berechtigungen auf Gruppenebene.

Answer

RBAC unterstützt nur streng hierarchische Rollenstrukturen.

Answer

RBAC ist ein statisches Modell, das keine dynamische Zuweisung von Berechtigungen erlaubt.

Question 43

Welcher Begriff beschreibt den Prozess der Aufzeichnung von Zugriffsvorgängen auf Ressourcen, um Audits und Untersuchungen zu ermöglichen?

Accepted Answer

Zugriffsprotokollierung

Answer

Autorisierung

Answer

Authentifizierung

Answer

Zugriffskontrolle

Question 44

Welche der folgenden Technologien wird in Cloud-Umgebungen speziell zur Implementierung der Zugriffskontrolle eingesetzt?

Accepted Answer

Cloud Access Control Lists (CACLs)

Answer

Network Access Control (NAC)

Answer

Web Application Firewall (WAF)

Answer

Intrusion Prevention System (IPS)

Question 45

Welche der folgenden Aussagen beschreibt den Zweck der Authentifizierung genau?

Accepted Answer

Authentifizierung prüft die Identität eines Benutzers, um zu bestätigen, dass er die Person ist, für die er sich ausgibt.

Answer

Authentifizierung gewährt Benutzern Zugriff auf Ressourcen.

Answer

Authentifizierung überprüft die Berechtigung eines Benutzers, auf Ressourcen zuzugreifen.

Question 46

Welche Art von Zugriffskontrolle ermöglicht es, den Zugriff auf Cloud-Ressourcen basierend auf vordefinierten Rollen zu regeln?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 47

Welche Maßnahme trägt zur Verbesserung der Sicherheit von Zugriffskontrollsystemen bei?

Accepted Answer

Implementierung von Zwei-Faktor-Authentifizierung

Answer

Deaktivieren von Zugriffsprotokollen

Answer

Verwenden schwacher Passwörter

Answer

Gewähren von Administratorrechten an alle Benutzer

Question 48

Welche Komponente eines Cloud-Sicherheitsmodells wendet Zugriffskontrollrichtlinien durch?

Accepted Answer

Policy Enforcement Point (PEP)

Answer

Policy Decision Point (PDP)

Answer

Attribute Authority (AA)

Answer

Identity Provider (IdP)

Question 49

Welcher Zugriffskontrollmechanismus erlaubt es Benutzern, den Zugriff auf Ressourcen zu gewähren oder zu entziehen, für die sie verantwortlich sind?

Accepted Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 50

Welche Aussage über rollenbasierte Zugriffskontrolle (RBAC) ist falsch?

Accepted Answer

RBAC erlaubt Benutzern, unabhängig von ihrer Rolle Zugriff auf Ressourcen zu gewähren.

Answer

RBAC kann hierarchisch organisiert werden.

Answer

RBAC vereinfacht die Zugriffskontrolle, indem Berechtigungen Rollen zugewiesen werden.

Question 51

Welches Protokoll ermöglicht es Benutzern, sich bei mehreren Cloud-Diensten mit einer einzigen Anmeldung anzumelden?

Accepted Answer

OpenID Connect

Answer

HTTPS

Answer

LDAP

Question 52

Welche Maßnahme trägt zur Steigerung der Widerstandsfähigkeit von Zugriffskontrollsystemen gegen Angriffe bei?

Accepted Answer

Implementierung von Sicherheitsüberwachungsfunktionen

Answer

Verwenden von Standardkennwörtern

Answer

Gewähren von Administratorrechten an alle Benutzer

Question 53

Welcher Zugriffskontrollmechanismus basiert auf Merkmalen von Benutzern oder Ressourcen?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 54

Der Authentifizierungsmechanismus, der die Identität eines Benutzers anhand eines ihm bekannten Faktors wie eines Passworts bestätigt, ist:

Accepted Answer

Wissen

Answer

Biometrie

Answer

Besitz

Answer

Verhalten

Question 55

Welches Cloud-Sicherheitsmodell ermöglicht Administratoren die Erstellung von Richtlinien, die den Zugriff auf Ressourcen basierend auf der Identität des Benutzers einschränken?

Accepted Answer

Identitäts- und Zugriffsmanagement (IAM)

Answer

Verschlüsselung

Answer

Firewalls

Question 56

Welche Aussage über die Autorisierung in der Cloud ist richtig?

Accepted Answer

Sie regelt, welche Aktionen ein authentifizierter Benutzer auf eine Ressource ausführen darf.

Answer

Sie überprüft die Identität eines Benutzers.

Answer

Sie protokolliert Benutzeraktivitäten.

Question 57

Welcher Zugriffskontrolltyp ermöglicht es Administratoren, den Zugriff auf Ressourcen basierend auf dem Standort eines Benutzers zu beschränken?

Accepted Answer

Geobasierte Zugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle

Answer

Zeitbasierte Zugriffskontrolle

Answer

Attributbasierte Zugriffskontrolle

Question 58

Welche Best Practice ist für die Zugriffskontrolle in der Cloud unverzichtbar?

Accepted Answer

Anwendung des Prinzips der geringsten Rechte

Answer

Verzicht auf Zugriffsprotokollierung

Answer

Gewährung von Administratorrechten für alle Benutzer

Answer

Vermeidung von Passwortänderungen

Question 59

Welcher Zugriffskontrolltyp erlaubt es Benutzern, Berechtigungen für ihre eigenen Ressourcen zu erteilen?

Accepted Answer

Ressourcenbesitzer-Zugriffskontrolle (ROAC)

Answer

Attributbasierte Zugriffskontrolle

Answer

Zeitbasierte Zugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle

Question 60

Welche Aussage über Multi-Faktor-Authentifizierung (MFA) trifft zu?

Accepted Answer

Sie erhöht die Sicherheit, indem sie mehrere Faktoren zur Überprüfung der Benutzeridentität erfordert.

Answer

Sie ist weniger sicher als Ein-Faktor-Authentifizierung.