Best Practices für Cloud-Sicherheit: Quizfragen und Antworten

Question 1

Welche der folgenden Empfehlungen ist eine Best Practice für die Zugriffskontrolle in Cloud-Plattformen?

Accepted Answer

Verwenden einer rollenbasierten Zugriffskontrolle (RBAC) zur Zuweisung von Berechtigungen

Answer

Zulassen des unbeschränkten Zugriffs auf Cloud-Ressourcen für alle Benutzer

Answer

Erteilen des Zugriffs auf Cloud-Ressourcen ohne Authentifizierung

Answer

Verwenden statischer Berechtigungen für alle Benutzer

Question 2

Welche der aufgeführten Verschlüsselungsoptionen bietet den umfassendsten Schutz für Daten in Cloud-Plattformen?

Accepted Answer

Verschlüsselung mit kundenspezifischem Schlüssel

Answer

Verschlüsselung mit Serverschlüssel

Answer

Verschlüsselung mit Benutzerverschlüsselungsschlüssel

Answer

Unverschlüsselte Speicherung von Daten

Question 3

Welches Überwachungsinstrument ist unerlässlich für die rechtzeitige Erkennung und Reaktion auf Sicherheitsvorfälle in Cloud-Plattformen?

Accepted Answer

Ein Sicherheitsinformations- und -ereignismanagementsystem (SIEM)

Answer

Ein Netzwerküberwachungssystem

Answer

Antivirus-Software

Answer

Eine Firewall

Question 4

Welche Best Practice befürwortet die Implementierung einer vielschichtigen Sicherheitsarchitektur?

Accepted Answer

Defense-in-Depth-Ansatz

Answer

Single-Point-of-Control-Ansatz

Answer

Perimeter-Sicherheitsansatz

Answer

Cloud-First-Ansatz

Question 5

Welche Maßnahme ist ein wesentlicher Bestandteil von Cloud-Sicherheitsmanagementpraktiken?

Accepted Answer

Regelmäßige Sicherheitsaudits zur Überprüfung der Sicherheitseinstellungen

Answer

Ad-hoc-Sicherheitsüberprüfungen ohne festgelegten Zeitplan

Answer

Überwachung der Sicherheit ohne regelmäßige Überprüfung der Ergebnisse

Answer

Vernachlässigung von Sicherheitsmaßnahmen

Question 6

Welche Herausforderung bei der Cloud-Sicherheit ergibt sich aus der gemeinsamen Nutzung von Ressourcen durch mehrere Mandanten in einer Multi-Tenant-Cloud-Umgebung?

Accepted Answer

Datentrennung

Answer

Zugriffskontrolle

Answer

Netzwerksicherheit

Answer

Verschlüsselung

Question 7

Welche Best Practice ist entscheidend für die Absicherung von Cloud-APIs?

Accepted Answer

Implementierung von Zugriffstoken zur Authentifizierung

Answer

Verwendung statischer Geheimnisse für den API-Zugriff

Answer

Ermöglichung unbegrenzter API-Anrufe

Answer

Verzicht auf Ratenbegrenzung

Question 8

Welche der folgenden Maßnahmen ist KEINE bewährte Methode für die Konfiguration von Sicherheitsgruppen in Cloud-Umgebungen?

Accepted Answer

Verwenden Sie dieselbe Sicherheitsgruppe für mehrere Subnetze.

Answer

Verwenden Sie Tags, um Sicherheitsgruppen zu identifizieren und zu gruppieren.

Answer

Beschränken Sie eingehende Verbindungen auf vertrauenswürdige IP-Adressen.

Answer

Überprüfen Sie regelmäßig die Konfiguration der Sicherheitsgruppe auf Schwachstellen.

Question 9

Wie unterstützen Compliance-Standards wie ISO 27001 die Umsetzung von Best Practices für Cloud-Sicherheit?

Accepted Answer

Sie liefern einen umfassenden Leitfaden für Sicherheitsmaßnahmen, die speziell für Cloud-Umgebungen entwickelt wurden.

Answer

Sie sind nur für große Unternehmen mit strengen Sicherheitsrichtlinien relevant.

Answer

Sie ersetzen die Notwendigkeit einer unternehmensspezifischen Informationssicherheitsstrategie.

Answer

Sie garantieren absolute Sicherheit in Cloud-Umgebungen.

Question 10

Welcher Schlüsseltyp wird in Cloud-Plattformen zum Schutz von Verschlüsselungsschlüsseln eingesetzt?

Accepted Answer

Master-Schlüssel

Answer

Sitzungsschlüssel

Answer

Private Schlüssel

Answer

Öffentliche Schlüssel

Question 11

Welche Methode wird verwendet, um das Sicherheitsrisiko von Cloud-Plattformen zu bewerten und zu quantifizieren?

Accepted Answer

Risikoanalyse

Answer

Penetrationstest

Answer

Sicherheitsaudit

Answer

Sicherheitsüberwachung

Question 12

Welche der folgenden Best Practices ist unerlässlich für die Gewährleistung einer effektiven Zugriffskontrolle in Cloud-Umgebungen?

Accepted Answer

Identitäts- und Zugriffsmanagement (IAM)

Answer

Log-Management

Answer

Virtuelle private Netzwerke (VPNs)

Answer

Firewall-Konfiguration

Question 13

Welche Verschlüsselungsart wird für Daten im Ruhezustand in der Cloud empfohlen?

Accepted Answer

Server-seitige Verschlüsselung

Answer

Transportverschlüsselung

Answer

Hashing

Answer

Clientseitige Verschlüsselung

Question 14

Was ist ein wesentlicher Bestandteil eines umfangreichen Cloud-Sicherheitsüberwachungsplans?

Accepted Answer

Protokollierung und Überwachung

Answer

Sicherheitsrichtlinien

Answer

Regelmäßige Penetrationstests

Answer

Risikobewertung

Question 15

Welcher Cloud-Sicherheitsstandard konzentriert sich speziell auf die Datensicherheit in Cloud-Umgebungen?

Accepted Answer

ISO 27017

Answer

PCI DSS

Answer

NIST 800-53

Answer

HIPAA

Question 16

Welche Überlegung ist bei der Implementierung von Sicherheitskontrollen in Cloud-Umgebungen besonders wichtig?

Accepted Answer

Skalierbarkeit und Elastizität

Answer

Benutzerfreundlichkeit

Answer

Kostenoptimierung

Answer

Kompatibilität mit lokalen Systemen

Question 17

Welcher Schritt ist entscheidend für die Entwicklung eines effektiven Cloud-Sicherheitsrahmens?

Accepted Answer

Identifizierung und Bewertung von Risiken

Answer

Implementierung von Sicherheitskontrollen

Answer

Durchführung von Sicherheitsaudits

Answer

Schulung der Mitarbeiter

Question 18

Welche der folgenden Maßnahmen ist eine Best Practice für die Zugriffskontrolle in Cloud-Umgebungen?

Accepted Answer

Anwendung der rollenbasierten Zugriffskontrolle (RBAC)

Answer

Nur jährliche Überprüfung der Zugriffsrechte

Answer

Gewährung uneingeschränkten Zugriffs für alle Nutzer

Question 19

Welches der folgenden Verschlüsselungsprotokolle wird in Cloud-Umgebungen häufig eingesetzt?

Accepted Answer

AES-256

Answer

DES

Answer

RC4

Answer

Blowfish

Question 20

Welche der folgenden Methoden ist eine Best Practice für die Überwachung von Cloud-Umgebungen?

Accepted Answer

Protokollierung und Analyse von Aktivitätsprotokollen

Answer

Überprüfung von Protokollen nur bei Sicherheitsvorfällen

Answer

Verzicht auf Überwachung, um Kosten zu sparen

Question 21

Welches der folgenden Sicherheitsmodelle beschreibt die gemeinsame Verantwortung zwischen Cloud-Anbieter und Cloud-Nutzer für die Cloud-Sicherheit?

Accepted Answer

Shared-Responsibility-Modell

Answer

Zero-Trust-Modell

Answer

Cloud-Only-Modell

Answer

Least-Privilege-Modell

Question 22

Welche der folgenden Maßnahmen ist eine Best Practice zum Schutz vor Datenlecks in Cloud-Umgebungen?

Accepted Answer

Implementierung von Datenmaskierung und Tokenisierung

Answer

Speicherung sensibler Daten in unverschlüsselten Formaten

Answer

Keine Einschränkungen für den Datenzugriff

Question 23

Welches der folgenden Tools kann zur Identifizierung von Sicherheitslücken in Cloud-Umgebungen genutzt werden?

Accepted Answer

Cloud Security Posture Management (CSPM)

Answer

Virenschutzprogramme

Answer

Firewall-Regeln

Answer

Netzwerküberwachungstools

Question 24

Welche der folgenden Angriffstechniken zielt darauf ab, die Verfügbarkeit von Cloud-Diensten zu stören?

Accepted Answer

Denial-of-Service (DoS)-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Answer

Phishing-Angriff

Question 25

Welche der folgenden Maßnahmen ist eine Best Practice beim Entwurf sicherer Cloud-Architekturen?

Accepted Answer

Implementierung des Prinzips der geringsten Rechte

Answer

Bereitstellung aller Ressourcen in einer einzigen Cloud-Region

Answer

Verwendung eines zentralen Cloud-Kontos für alle Dienste

Answer

Verzicht auf Cloud-native Sicherheitsfunktionen

Question 26

Welche der folgenden Maßnahmen gilt als Best Practice zur Sicherung der Zugriffskontrolle in Cloud-Plattformen?

Accepted Answer

Implementierung eines rollenbasierten Zugriffskontrollsystems (RBAC)

Answer

Vergabe von Administratorrechten an alle Nutzer

Answer

Ermöglichung des öffentlichen Zugriffs auf alle Ressourcen

Question 27

Welche der folgenden Überwachungspraktiken ist für die Erkennung von Sicherheitsvorfällen in Cloud-Plattformen unerlässlich?

Accepted Answer

Protokollierung und Überwachung von Sicherheitsereignissen

Answer

Manuelle Überprüfung von Systemprotokollen

Answer

Regelmäßige Sicherheitsaudits

Question 28

Welches Sicherheitsmodell wird in Cloud-Umgebungen häufig verwendet, um Ressourcen gemeinsam von mehreren Mandanten nutzen zu lassen?

Accepted Answer

Multi-Tenancy

Answer

Hybrid-Tenancy

Answer

Single-Tenancy

Answer

Colocation

Question 29

Welche der folgenden Maßnahmen ist eine bewährte Methode zur Reduzierung des Risikos von Datenlecks in Cloud-Plattformen?

Accepted Answer

Verschlüsselung sensibler Daten

Answer

Gewährung von Vollzugriff auf alle Daten für alle Benutzer

Answer

Deaktivierung aller Sicherheitsfunktionen

Answer

Speicherung aller Daten in öffentlichen Cloud-Speichern

Question 30

Welche der folgenden Maßnahmen ist eine Best Practice, um die Einhaltung von Cloud-Sicherheitsvorschriften sicherzustellen?

Accepted Answer

Durchführung regelmäßiger Sicherheitsaudits

Answer

Deaktivierung aller Sicherheitsüberwachungsfunktionen

Answer

Nichtbeachtung aller Sicherheitsvorschriften

Answer

Implementierung von Sicherheitsmaßnahmen ohne ordnungsgemäße Dokumentation

Question 31

Welche der folgenden Cloud-Sicherheitsbedrohungen zielt darauf ab, die Verfügbarkeit von Cloud-Ressourcen zu beeinträchtigen?

Accepted Answer

Denial-of-Service-Angriff (DoS)

Answer

Man-in-the-Middle-Angriff

Answer

Malware-Angriff

Answer

Phishing-Angriff

Question 32

Welche der folgenden Maßnahmen ist eine Best Practice zur Verbesserung der Cloud-Sicherheitslage?

Accepted Answer

Implementierung einer umfassenden Sicherheitsstrategie

Answer

Ignorieren von Sicherheitsupdates

Answer

Verlassen auf Standard-Cloud-Sicherheitseinstellungen

Question 33

Welche der folgenden Maßnahmen ist **keine** bewährte Vorgehensweise für die Zugriffskontrolle in Cloud-Umgebungen?

Accepted Answer

Verwendung von Standardpasswörtern für alle Benutzer

Answer

Implementierung der Multi-Faktor-Authentifizierung (MFA)

Answer

Anwendung der rollenbasierten Zugriffskontrolle (RBAC)

Question 34

Welche Verschlüsselungsmethode wird typischerweise für ruhende Daten verwendet, die in der Cloud gespeichert sind?

Accepted Answer

Datenverschlüsselung im Ruhezustand (Data at Rest Encryption)

Answer

Homomorphe Verschlüsselung

Answer

Datenverschlüsselung während der Übertragung (Data in Transit Encryption)

Question 35

Welcher der folgenden Vorteile ist **nicht** mit der Verwendung von Cloud-basierten Sicherheitsinformations- und Ereignisverwaltungssystemen (SIEM) verbunden?

Accepted Answer

Reduzierte Compliance-Anforderungen

Answer

Zentrale Ereignisprotokollierung

Answer

Verbesserte Sicherheitsüberwachung

Question 36

Welche Sicherheitsmaßnahme dient dazu, unbefugten Zugriff auf Cloud-Ressourcen zu verhindern, indem sie den Netzwerkverkehr anhand von Regeln filtert?

Accepted Answer

Firewall

Answer

Antivirus-Software

Answer

Virtual Private Network (VPN)

Answer

Intrusion Detection System (IDS)

Question 37

Welcher Sicherheitsstandard wird üblicherweise für die Zertifizierung von Cloud-Diensten verwendet und legt Anforderungen an die Sicherheit von Daten, Systemen und Anwendungen fest?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

HIPAA

Answer

PCI DSS

Question 38

Welche Best Practice umfasst die regelmäßige Überprüfung von Cloud-Konfigurationen und Sicherheitsrichtlinien, um Schwachstellen und Konfigurationsfehler zu identifizieren und zu beheben?

Accepted Answer

Sicherheitsaudits

Answer

Datenverschlüsselung

Answer

Sicherheitsüberwachung

Answer

Firewall-Konfiguration

Question 39

Welche Methode verwendet eine Cloud-Plattform, um sicherzustellen, dass nur autorisierte Benutzer auf bestimmte Daten oder Ressourcen zugreifen können?

Accepted Answer

Authentifizierung und Autorisierung

Answer

Verschlüsselung

Answer

Sicherheitsüberwachung

Answer

Firewall-Konfiguration

Question 40

Welche der folgenden Möglichkeiten ist **keine** Best Practice für die Sicherung von Cloud-Anwendungen?

Accepted Answer

Verwendung von Standardpasswörtern für alle Anwendungen

Answer

Regelmäßige Durchführung von Sicherheitsupdates

Answer

Ausführen von Anwendungen in isolierten Umgebungen

Question 41

Was ist der Zweck eines Intrusion Detection Systems (IDS) in einer Cloud-Umgebung?

Accepted Answer

Erkennung verdächtigen oder böswilligen Netzwerkverkehrs

Answer

Blockieren von Netzwerkverkehr

Answer

Verschlüsseln von Daten

Question 42

Welcher Verschlüsselungsalgorithmus wird üblicherweise für die Verschlüsselung von Daten im Ruhezustand in Cloud-Plattformen eingesetzt?

Accepted Answer

AES-256

Answer

MD5

Answer

DESede

Answer

RSA

Question 43

Welcher der folgenden Dienste kann zur Überwachung von Cloud-Plattformen und zur Erkennung von Sicherheitsbedrohungen eingesetzt werden?

Accepted Answer

Cloud Security Monitoring

Answer

Cloud BigQuery

Answer

Cloud Pub/Sub

Answer

Cloud Storage

Question 44

Welcher Cloud-Dienst bietet Funktionen zur Identitäts- und Zugriffssteuerung (IAM) für Cloud-Ressourcen?

Accepted Answer

Cloud Identity and Access Management (Cloud IAM)

Answer

Cloud DNS

Answer

Cloud Compute Engine

Answer

Cloud Storage

Question 45

Welche Best Practice hilft, das Risiko von Datenlecks in Cloud-Plattformen zu reduzieren?

Accepted Answer

Verschlüsselung sensibler Daten

Answer

Replikation von Daten in lokalen Systemen

Answer

Speicherung von Daten in mehreren Cloud-Regionen

Answer

Freigabe von Daten für externe Parteien

Question 46

Welcher Cloud-Dienst ermöglicht die Erstellung und Verwaltung von virtuellen privaten Netzwerken (VPNs) in Cloud-Umgebungen?

Accepted Answer

Cloud Virtual Private Cloud (VPC)

Answer

Cloud DNS

Answer

Cloud Compute Engine

Answer

Cloud Storage

Question 47

Welche Best Practice kann die Kosten für Cloud-Dienste optimieren?

Accepted Answer

Nutzung richtlinienbasierter Automatisierung

Answer

Vermeidung von Ausfallzeiten

Answer

Einhaltung von Compliance-Anforderungen

Answer

Erhöhung der Skalierbarkeit

Question 48

Welche der folgenden Maßnahmen ist **keine** Best Practice für die Zugriffskontrolle in einer Cloud-Umgebung?

Accepted Answer

Verwendung von Standardpasswörtern für alle Benutzer

Answer

Implementierung von Mehrfaktorauthentifizierung (MFA)

Answer

Verwenden von rollenbasierten Zugriffskontrollen (RBAC)

Question 49

Welche Verschlüsselungsmethode schützt Daten während der Übertragung zwischen dem Benutzer und dem Cloud-Anbieter?

Accepted Answer

Transportverschlüsselung

Answer

Homomorphe Verschlüsselung

Answer

Festplattenverschlüsselung

Answer

Datenschlüsselverschlüsselung

Question 50

Welche Sicherheitsmaßnahme ist am besten für die kontinuierliche Überwachung von Cloud-Umgebungen geeignet?

Accepted Answer

Sicherheitsinformations- und Ereignismanagement (SIEM)

Answer

Firewall-Konfiguration

Answer

Antiviren-Software

Question 51

Welche der folgenden Aussagen über die Cloud Security Alliance (CSA) ist **falsch**?

Accepted Answer

Die CSA ist eine kommerzielle Organisation, die Sicherheitslösungen für Cloud-Anbieter entwickelt.

Answer

Die CSA bietet Best Practices und Richtlinien für Cloud-Sicherheit.

Answer

Die CSA fördert die Zusammenarbeit zwischen Industrie und Forschung im Bereich der Cloud-Sicherheit.

Question 52

Welche Sicherheitsmaßnahme ist am effektivsten, um gegen DDoS-Angriffe zu schützen?

Accepted Answer

Implementierung eines DDoS-Schutzdienstes, der ausgeklügelte Techniken einsetzt, um schädlichen Datenverkehr zu erkennen und zu filtern.

Answer

Verwenden eines starken Passworts, das lang, komplex und für andere nicht leicht zu erraten ist.

Answer

Regelmäßige Sicherheitsüberprüfungen, um Schwachstellen und Sicherheitslücken zu identifizieren und zu beheben.

Answer

Aktivierung der Firewall mit strengen Regeln, um unbefugten Zugriff auf das Netzwerk zu verhindern.

Question 53

Welche Sicherheitsbedrohung ist am häufigsten in Cloud-Umgebungen anzutreffen?

Accepted Answer

Datenlecks, bei denen sensible Informationen unbeabsichtigt offengelegt oder gestohlen werden.

Answer

Naturkatastrophen, wie z. B. Überschwemmungen oder Erdbeben, die Cloud-Infrastrukturen beschädigen können.

Answer

Softwarefehler, die zu Sicherheitslücken führen und Ausnutzungsmöglichkeiten für Angreifer bieten können.

Answer

Hardwarefehler, die zu Datenverlust oder Systemausfällen führen können.

Question 54

Welche der folgenden Maßnahmen ist am effektivsten, um die Vertraulichkeit von Daten in der Cloud zu gewährleisten?

Accepted Answer

Verschlüsselung der Daten sowohl im Ruhezustand als auch während der Übertragung, um unbefugten Zugriff zu verhindern.

Answer

Regelmäßige Backups der Daten, um Datenverluste im Falle von Sicherheitsverletzungen oder Ausfällen wiederherzustellen.

Answer

Verwenden von starken Passwörtern für Benutzerkonten, um unbefugten Zugriff auf Daten zu verhindern.

Question 55

Welche Cloud-Sicherheitsrichtlinie legt fest, dass die Verantwortung für die Sicherheit von Daten in der Cloud sowohl vom Cloud-Anbieter als auch vom Kunden gemeinsam getragen wird?

Accepted Answer

Shared Responsibility Model, das die Verantwortlichkeiten zwischen dem Cloud-Anbieter (für die Sicherheit der Cloud-Infrastruktur) und dem Kunden (für die Sicherheit der Anwendungen und Daten) aufteilt.

Answer

Cloud Security Posture Management, das sich auf die kontinuierliche Überwachung und Verbesserung der Sicherheitslage in der Cloud konzentriert.

Answer

Cloud Access Security Broker (CASB), der als Vermittler zwischen Cloud-Anwendungen und Benutzern fungiert und die Durchsetzung von Sicherheitsrichtlinien ermöglicht.

Answer

Zero Trust Security, das davon ausgeht, dass kein Benutzer oder Gerät innerhalb oder außerhalb des Netzwerks vertrauenswürdig ist und jeder Zugriff verifiziert werden muss.

Question 56

Welche der folgenden Methoden ist am besten geeignet, um die Integrität von Daten in der Cloud zu gewährleisten?

Accepted Answer

Verwendung digitaler Signaturen, die eindeutige Prüfsummen erstellen, um Änderungen oder Manipulationen an Daten zu erkennen.

Answer

Verwenden von starken Passwörtern, um unbefugten Zugriff auf Daten zu verhindern.

Answer

Verschlüsselung der Daten, um Vertraulichkeit zu gewährleisten.

Answer

Regelmäßige Sicherheitsüberprüfungen, um Schwachstellen und Sicherheitslücken zu identifizieren und zu beheben.

Question 57

Welche Sicherheitsmaßnahme ist am besten geeignet, um den Zugriff auf sensible Daten in der Cloud zu beschränken?

Accepted Answer

Implementierung von rollenbasierten Zugriffskontrollen (RBAC), die Zugriffsberechtigungen basierend auf der Rolle eines Benutzers zuweisen und den Zugriff auf sensible Daten nur autorisierten Personen ermöglichen.

Answer

Verwenden von starken Passwörtern, um unbefugten Zugriff auf Daten zu verhindern.

Answer

Aktivierung der Firewall mit strengen Regeln, um unbefugten Zugriff auf das Netzwerk zu verhindern.