Gefahren und Risiken in der Cloud: Quiz für Cloud-Sicherheit

Question 1

Welche der folgenden Maßnahmen ist eine wirksame Methode zur Abwehr von Denial-of-Service-Angriffen in der Cloud?

Accepted Answer

Eine Web Application Firewall (WAF) einrichten

Accepted Answer

Nicht benötigte Dienste deaktivieren

Answer

Einen dedizierten Server nutzen

Answer

Die Bandbreite der Internetverbindung erhöhen

Question 2

Welche bewährte Vorgehensweise hilft, Datenschutzverletzungen in der Cloud zu verhindern?

Accepted Answer

Starke Passwörter für Cloud-Konten verwenden und Zwei-Faktor-Authentifizierung einrichten.

Answer

Regelmäßige Datensicherungen ignorieren, da der Cloud-Anbieter für den Datenschutz verantwortlich ist.

Answer

Sensible Daten unverschlüsselt in der Cloud speichern, um den Zugriff für autorisierte Benutzer zu vereinfachen.

Answer

Mitarbeiter nicht in Cloud-Sicherheit schulen, da dies ihre Produktivität beeinträchtigen könnte.

Question 3

Welche Verordnung ist besonders wichtig für den Schutz des Datenschutzes in der Cloud?

Accepted Answer

GDPR

Answer

ISO 27001

Answer

PCI DSS

Question 4

Welche Maßnahme ist die gängigste und wirkungsvollste Methode, um Datenverlust in der Cloud zu verhindern?

Accepted Answer

Regelmäßige Datensicherung und -wiederherstellung

Answer

Verzicht auf Verschlüsselung

Answer

Speicherung vertraulicher Daten nur in privaten Cloud-Umgebungen

Answer

Vollständiger Verzicht auf Zugangskontrollen

Question 5

Welche der folgenden Bedrohungen beschreibt die unbefugte Offenlegung oder den Diebstahl von vertraulichen Daten in der Cloud?

Accepted Answer

Datenschutzverletzung

Answer

Datenverlust

Answer

Denial-of-Service-Angriff

Answer

Malware-Infektion

Question 6

Welche Sicherheitsmaßnahme zielt darauf ab, nur autorisierten Personen den Zugriff auf Cloud-Ressourcen zu gewähren?

Accepted Answer

Zugriffskontrolle

Answer

Sicherheitsüberwachung

Answer

Verschlüsselung

Question 7

Welche Aussage zur Verschlüsselung im Cloud-Kontext ist zutreffend?

Accepted Answer

Verschlüsselung schützt Daten in Ruhe und während der Übertragung vor unbefugtem Zugriff.

Answer

Verschlüsselung ist nur für äußerst sensible Daten erforderlich.

Answer

Nur der Cloud-Anbieter kann verschlüsselte Daten entschlüsseln.

Question 8

Was ist die häufigste Ursache für Datenverlust in Cloud-Umgebungen?

Accepted Answer

Menschliches Versagen

Answer

Naturkatastrophen

Answer

Malware-Angriffe

Answer

Hardwareausfälle

Question 9

Welche Sicherheitstechnik kann Denial-of-Service-Angriffe in der Cloud effektiv abwehren?

Accepted Answer

Ratenbegrenzung

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Netzwerksegmentierung

Question 10

Welche primäre Sicherheitsverantwortung trägt der Cloud-Anbieter im Rahmen des Shared-Responsibility-Modells?

Accepted Answer

Schutz der zugrunde liegenden Infrastruktur

Answer

Schutz von Cloud-Anwendungen des Kunden

Answer

Zugriffskontrolle auf Cloud-Ressourcen

Answer

Verschlüsselung von Daten im Besitz des Kunden

Question 11

Welches potenzielle Risiko in der Cloud kann sich nachteilig auf die Zuverlässigkeit und Verfügbarkeit von Cloud-Diensten auswirken?

Accepted Answer

Abhängigkeit von der Leistung und Verfügbarkeit des Cloud-Anbieters

Answer

Anfälligkeit für Malware-Angriffe, die Cloud-Systeme kompromittieren können

Answer

Gefahr von Datenschutzverletzungen durch unbefugten Zugriff auf Cloud-Ressourcen

Answer

Verlust von Daten während der Datenübertragung zwischen Cloud-Komponenten

Question 12

Welche international anerkannte Zertifizierung bestätigt die Einhaltung von Sicherheitsstandards in der Cloud?

Accepted Answer

ISO 27001

Answer

CISSP (Certified Information Systems Security Professional)

Answer

CompTIA Security+

Answer

CEH (Certified Ethical Hacker)

Question 13

Welche der folgenden Maßnahmen ist eine wirksame Gegenmaßnahme gegen Datenverlust in der Cloud und sorgt für eine regelmäßige Sicherung an einen externen Speicherort?

Accepted Answer

Regelmäßige Datensicherungen an einen externen Speicherort

Answer

Verwendung eines einzigen Cloud-Anbieters

Answer

Verzicht auf Verschlüsselung

Question 14

Welche Art von Cloud-Angriff zielt darauf ab, einen Dienst oder eine Anwendung durch Überlastung unzugänglich zu machen, indem er eine Flut von Anfragen sendet?

Accepted Answer

Denial-of-Service (DoS)

Answer

Malware

Answer

Man-in-the-Middle-Angriff

Answer

Phishing

Question 15

Welches der folgenden Sicherheitsmodelle regelt den Zugriff auf Cloud-Ressourcen basierend auf den Rollen und Berechtigungen von Benutzern und stellt sicher, dass nur autorisierte Benutzer auf bestimmte Ressourcen zugreifen können?

Accepted Answer

Role-Based Access Control (RBAC)

Answer

Network Access Control (NAC)

Answer

Access Control List (ACL)

Question 16

Welcher der folgenden Faktoren ist ein wesentliches Merkmal eines wirksamen Cloud-Sicherheitskonzepts, das dazu beiträgt, unbefugten Zugriff zu verhindern?

Accepted Answer

Multifaktor-Authentifizierung

Answer

Statisches Passwortsystem

Answer

Keine Überwachung der Cloud-Aktivitäten

Question 17

Welche der folgenden Maßnahmen kann dazu beitragen, das Risiko von Datenschutzverletzungen in der Cloud zu verringern, indem sensible Daten vor unbefugtem Zugriff geschützt werden?

Accepted Answer

Verschlüsselung sensibler Daten

Answer

Speicherung aller Daten in der Cloud

Answer

Verzicht auf Cloud-Sicherheitsaudits

Answer

Verwendung von Standardkennwortrichtlinien

Question 18

Welche der folgenden Bedrohungen ist ein anhaltender Angriff, der unbefugten Zugriff auf ein System oder eine Anwendung ermöglicht und sensible Daten stehlen oder Systeme beschädigen kann?

Accepted Answer

Persistente Bedrohung (APT)

Answer

Ransomware

Answer

Phishing

Answer

Malware

Question 19

Welche der folgenden Cloud-Sicherheitslösungen bietet Echtzeitschutz vor Angriffen, indem sie verdächtige Aktivitäten erkennt und darauf reagiert?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Antivirus-Software

Answer

Firewall

Answer

DDoS-Schutzdienst

Question 20

Welche der folgenden Optionen ist KEINE typische Bedrohung für Cloud-Computing?

Accepted Answer

Datenverarbeitung

Answer

Denial-of-Service-Angriffe

Answer

Spam-Versand

Answer

Datenverlust

Question 21

Welches der folgenden Angriffe zielt darauf ab, die Verfügbarkeit eines Cloud-Service zu stören?

Accepted Answer

Denial-of-Service-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing-Angriff

Answer

Malware-Angriff

Question 22

Wer ist in erster Linie für die Sicherheit von Daten in der Cloud verantwortlich?

Accepted Answer

Cloud-Anbieter und Cloud-Nutzer gemeinsam

Answer

Nur Cloud-Nutzer

Answer

Nur Cloud-Anbieter

Question 23

Welcher der folgenden Faktoren kann das Risiko von Cloud-Bedrohungen erhöhen?

Accepted Answer

Schwache Passwörter

Answer

Bewusstsein für Cloud-Sicherheit

Answer

Regelmäßige Sicherheitsupdates

Answer

Starke Cloud-Sicherheitsmaßnahmen

Question 24

Welche der folgenden Best Practices kann die Cloud-Sicherheit verbessern?

Accepted Answer

Mehrfaktor-Authentifizierung

Answer

Ignorieren von Sicherheitswarnungen

Answer

Öffnen unbekannter E-Mails

Answer

Verwendung von Standardpasswörtern

Question 25

Wie können Cloud-Nutzer sicherstellen, dass ihre Daten in der Cloud geschützt sind?

Accepted Answer

Durch die Implementierung strenger Zugriffsrichtlinien

Answer

Durch die Deaktivierung von Sicherheitsfunktionen

Answer

Durch das Versäumen, regelmäßige Backups zu erstellen

Question 26

Welche der folgenden Optionen ist eine potenzielle Auswirkung von Cloud-Bedrohungen?

Accepted Answer

Geschäftsunterbrechung

Answer

Zusätzliche Einnahmen

Answer

Verbesserte Kundenzufriedenheit

Answer

Erhöhte Markenbekanntheit

Question 27

Welche der folgenden Optionen ist KEINE empfohlene Sicherheitsmaßnahme für die Cloud?

Accepted Answer

Vertrauen auf Standard-Cloud-Sicherheitsfunktionen

Answer

Schulung der Mitarbeiter in Cloud-Sicherheit

Answer

Durchführung regelmäßiger Sicherheitsaudits

Answer

Implementierung eines Sicherheitsinformationssystems und eines Ereignismanagements (SIEM)

Question 28

Welche Maßnahme ist entscheidend zur Reduzierung des Risikos von Datenverlusten in der Cloud?

Accepted Answer

Regelmäßige Datensicherungen und Wiederherstellungsprozesse etablieren

Answer

Zugangsdaten auf einem physischen Notizblock speichern

Answer

Öffentliche Wi-Fi-Netzwerke für den Zugriff auf sensible Daten verwenden

Question 29

Welche Aussage zu Cloud-Sicherheit ist **zutreffend**?

Accepted Answer

Die Verantwortung für die Sicherheit liegt gemeinsam beim Cloud-Anbieter und beim Nutzer

Answer

Der Cloud-Anbieter trägt die alleinige Verantwortung für die Sicherheit der Daten

Answer

Der Nutzer ist allein für die Sicherheit der Daten verantwortlich

Question 30

Nennen Sie eine Maßnahme zur Verringerung des Risikos von Datenschutzverletzungen in der Cloud:

Accepted Answer

Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsseln

Answer

Alle Daten in einem einzigen Cloud-Speicher ablegen

Answer

Standardpasswörter für sämtliche Cloud-Konten verwenden

Question 31

Welche Aussage über Cloud-Sicherheit ist **nicht korrekt**?

Accepted Answer

Cloud-Umgebungen sind von Natur aus sicherer als lokale Systeme

Answer

Cloud-Sicherheit erfordert eine proaktive Herangehensweise

Answer

Cloud-Umgebungen sind anfällig für Angriffe

Question 32

Welche Maßnahme ist unerlässlich, um unbefugten Zugriff auf Cloud-Ressourcen zu verhindern?

Accepted Answer

Eine strenge Zugriffskontrolle implementieren

Answer

Cloud-Zugangsdaten öffentlich teilen

Answer

Sicherheitsupdates deaktivieren

Answer

Schwache Passwörter verwenden

Question 33

Welche Sicherheitslücke kann zu einer Cloud-Datenverletzung führen?

Accepted Answer

Eine falsch konfigurierte Firewall, die unberechtigten Zugriff ermöglicht

Answer

Ein sicheres Passwort für jedes Cloud-Konto

Answer

Regelmäßige Sicherheitsüberprüfungen

Question 34

Welche Maßnahme kann dazu beitragen, das Risiko von Malware-Infektionen in der Cloud zu verringern?

Accepted Answer

Antiviren-Software installieren und aktualisieren

Answer

Auf verdächtige Links in E-Mails klicken

Answer

E-Mail-Anhänge von unbekannten Absendern öffnen

Question 35

Welche Aussage über Cloud-Audits ist **korrekt**?

Accepted Answer

Cloud-Audits dienen der Überprüfung der Einhaltung von Sicherheitsrichtlinien und -standards

Answer

Cloud-Audits sind nur für große Unternehmen relevant

Answer

Cloud-Audits sind ein optionales Verfahren

Question 36

Welches Cloud-Sicherheitsrisiko beinhaltet die unbefugte Weitergabe oder den Zugriff auf sensible Informationen?

Accepted Answer

Datenschutzverletzung

Answer

Malware

Answer

Phishing

Answer

DDoS-Angriff

Question 37

Welche Cloud-Sicherheitsmaßnahme soll Angreifer daran hindern, den Zugriff auf Cloud-Ressourcen durch Überlastung zu verhindern?

Accepted Answer

DDoS-Schutz

Answer

Sicherheitsüberwachung

Answer

Intrusion Detection System

Answer

Mehrfaktor-Authentifizierung

Question 38

Welche Sicherheitsanforderung gewährleistet die Verfügbarkeit von Cloud-Diensten auch bei Ausfällen oder Katastrophen?

Accepted Answer

Hochverfügbarkeit

Answer

Vertraulichkeit

Answer

Integrität

Answer

Authentizität

Question 39

Welche Cloud-Sicherheitsbedrohung hat zum Ziel, die Cloud-Infrastruktur zu kompromittieren und bösartige Aktivitäten auszuführen?

Accepted Answer

Cloud-Hijacking

Answer

MitM-Angriff

Answer

DNS-Spoofing

Answer

SQL-Injection

Question 40

Welches Risiko in der Cloud ergibt sich aus der gemeinsamen Nutzung der Infrastruktur durch mehrere Mandanten?

Accepted Answer

Seitliche Bewegung

Answer

Phishing

Answer

Spam

Answer

Zero-Day-Exploit

Question 41

Welche Sicherheitstechnologie soll verhindern, dass Angreifer Schadsoftware in Cloud-Umgebungen ausführen?

Accepted Answer

Sandbox

Answer

Intrusion Detection System

Answer

Firewall

Question 42

Welche der folgenden Optionen stellt eine häufige Bedrohung in Cloud-Umgebungen dar?

Accepted Answer

Datenverlust

Answer

Energieknappheit

Answer

Hardwareausfall

Answer

Natürliche Katastrophen

Question 43

Welches Risiko ist mit der Nutzung von Cloud-Diensten verbunden?

Accepted Answer

Datenschutzverletzungen

Answer

Langsame Leistung

Answer

Geringe Zuverlässigkeit

Answer

Hohe Kosten

Question 44

Welche Angriffsart versucht, einen Dienst durch Überlastung mit Anfragen unzugänglich zu machen?

Accepted Answer

Denial-of-Service-Angriff

Answer

Malware-Angriff

Answer

Phishing-Angriff

Answer

Virenangriff

Question 45

Welche Maßnahme dient der Prävention von Datenverlust in der Cloud?

Accepted Answer

Regelmäßige Backups

Answer

Datenverschlüsselung

Answer

Zugriffskontrolle

Answer

Multi-Faktor-Authentifizierung

Question 46

Welches Cloud-Sicherheitsmodell überträgt die Verantwortung für Sicherheit an den Kunden?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Software as a Service (SaaS)

Answer

Platform as a Service (PaaS)

Answer

Cloud Service Provider (CSP)

Question 47

Welcher Sicherheitsstandard wurde speziell für Cloud-Dienste entwickelt?

Accepted Answer

Cloud Security Alliance (CSA)

Answer

Payment Card Industry Data Security Standard (PCI DSS)

Answer

International Organization for Standardization (ISO)

Answer

National Institute of Standards and Technology (NIST)

Question 48

Welches Tool wird zur Überwachung von Cloud-Aktivitäten verwendet?

Accepted Answer

Sicherheitsinformations- und Ereignismanagementsystem (SIEM)

Answer

Firewall

Answer

Antiviren-Software

Question 49

Welche der folgenden Maßnahmen ist keine Best Practice für die Cloud-Sicherheit?

Accepted Answer

Unbeschränkter Zugriff auf Cloud-Ressourcen

Answer

Regelmäßige Sicherheitsaudits

Answer

Implementierung von Zwei-Faktor-Authentifizierung

Answer

Verwendung starker Passwörter

Question 50

Welcher der folgenden Faktoren trägt am meisten zum Risiko der Cloud-Sicherheit bei?

Accepted Answer

Menschliches Versagen

Answer

Technische Schwachstellen

Answer

Externe Angriffe

Answer

Naturkatastrophen

Question 51

Welches Rahmenwerk definiert Prinzipien für eine sichere Cloud-Nutzung?

Accepted Answer

NIST Cybersecurity Framework

Answer

PCI DSS

Answer

ISO 27001

Answer

HIPAA