Maßnahmen zur Informationssicherheit: Quiz und Übungen für Hotelfachleute

Question 1

Welche Maßnahme dient der präventiven Abwehr von Schadsoftware?

Accepted Answer

Anti-Malware-Scanner

Answer

Firewall

Answer

Sicherheitsrichtlinien

Answer

Notfallplan

Question 2

Welcher Bestandteil einer Firewall kontrolliert den ein- und ausgehenden Datenverkehr?

Accepted Answer

Paketfilter

Answer

Network Address Translation (NAT)

Answer

Intrusion Detection System (IDS)

Answer

Zugangskontrollliste (ACL)

Question 3

Welche Inhalte sollten in Sicherheitsrichtlinien enthalten sein?

Accepted Answer

Alle genannten Inhalte

Answer

Zugelassene Software

Answer

Nutzung des Internets

Answer

Handhabung vertraulicher Daten

Question 4

Welche organisatorische Maßnahme dient der Sensibilisierung von Mitarbeitenden für Informationssicherheit?

Accepted Answer

Schulungen

Answer

Überwachung des Datenverkehrs

Answer

Datensicherung

Answer

Zugangskontrolle

Question 5

Welche Vorgehensweise ist bei der Erstellung sicherer Passwörter zu empfehlen?

Accepted Answer

Verwendung einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Symbolen

Answer

Auswahl eines leicht zu merkenden Passworts

Answer

Wiederverwendung desselben Passworts für mehrere Konten

Answer

Speicherung des Passworts in einer Textdatei

Question 6

Welche Aufgabe hat eine Firewall?

Accepted Answer

Verhindern unbefugten Zugriffs auf ein Netzwerk

Answer

Erkennen und Entfernen von Viren

Answer

Durchführen von Datenverschlüsselung

Answer

Durchsetzen von Sicherheitsrichtlinien

Question 7

Was ist der Hauptunterschied zwischen einem Virus und Malware?

Accepted Answer

Malware ist ein Oberbegriff, der auch Viren umfasst.

Answer

Viren sind immer schädlich, Malware nicht.

Answer

Viren können sich selbst replizieren, Malware nicht.

Answer

Es gibt keinen Unterschied zwischen Viren und Malware.

Question 8

Was versteht man unter Verschlüsselung im Zusammenhang mit Informationssicherheit?

Accepted Answer

Umwandlung von Daten in ein unlesbares Format

Answer

Erstellen von Sicherungskopien

Answer

Festlegen von Zugriffsrechten

Answer

Überwachen von Netzwerken

Question 9

Was ist das Ziel einer Sicherheitsüberwachung?

Accepted Answer

Erkennen von Unregelmäßigkeiten in Netzwerken und Systemen

Answer

Abwehren von Angriffen

Answer

Durchsetzen von Sicherheitsrichtlinien

Answer

Wiederherstellen von Daten

Question 10

Welche der folgenden Maßnahmen ist ein Beispiel für eine reaktive Maßnahme zur Informationssicherheit?

Accepted Answer

Wiederherstellung von Daten nach einem Angriff

Answer

Installation eines Virenscanners

Answer

Überwachung von Netzwerken

Answer

Schulung von Mitarbeitern

Question 11

Welche der folgenden Maßnahmen stellt eine organisatorische Maßnahme zur Informationssicherheit dar?

Accepted Answer

Sicherheitsrichtlinien

Answer

Firewall

Answer

Virenscanner

Answer

Verschlüsselung

Question 12

Welche Art von Schadsoftware befällt typischerweise Betriebssysteme?

Accepted Answer

Viren

Answer

Würmer

Answer

Trojaner

Answer

Spyware

Question 13

Welche Art von Angriff zielt darauf ab, die Verfügbarkeit einer Ressource zu stören?

Accepted Answer

DoS-Angriff

Answer

Phishing-Angriff

Answer

Malware-Angriff

Answer

Brute-Force-Angriff

Question 14

Welches Dokument legt die Sicherheitsanforderungen für ein Informationssystem fest?

Accepted Answer

Sicherheitskonzept

Answer

Sicherheitsrichtlinie

Answer

Notfallplan

Answer

Betriebsanweisung

Question 15

Welcher Faktor beeinflusst die Wirksamkeit eines Virenscanners am stärksten?

Accepted Answer

Aktualität der Virendefinitionsdatei

Answer

Geschwindigkeit des Virenscanners

Answer

Größe des zu scannenden Systems

Answer

Erfahrung des Benutzers mit dem Virenscanner

Question 16

Welche technische Maßnahme dient der Abwehr von unbefugten Zugriffen über das Netzwerk durch die Filterung eingehender und ausgehender Datenpakete?

Accepted Answer

Firewall

Answer

Backups

Answer

Virenscanner

Answer

Sicherheitsrichtlinien

Question 17

Welche organisatorische Maßnahme definiert Regeln und Richtlinien für die Nutzung von Informationssystemen sowie die Zugriffsrechte auf Daten und Anwendungen?

Accepted Answer

Sicherheitsrichtlinien

Answer

Firewall

Answer

Virenscanner

Answer

Notfallplan

Question 18

Welche Maßnahme dient der automatischen Erkennung und Abwehr von Schadsoftware durch die Überprüfung von Dateien und Programmen auf schädlichen Code?

Accepted Answer

Virenscanner

Answer

Firewall

Answer

Sicherheitsrichtlinien

Answer

Backups

Question 19

Welche Maßnahme stellt die regelmäßige Erstellung von Kopien wichtiger Daten sicher, um diese im Falle eines Datenverlusts wiederherstellen zu können?

Accepted Answer

Backups

Answer

Firewall

Answer

Virenscanner

Answer

Sicherheitsrichtlinien

Question 20

Welche organisatorische Maßnahme beschreibt das Vorgehen und die Verantwortlichkeiten im Falle von Sicherheitsvorfällen, um schnell und effektiv auf Vorfälle reagieren zu können?

Accepted Answer

Notfallplan

Answer

Firewall

Answer

Virenscanner

Answer

Sicherheitsrichtlinien

Question 21

Welche Maßnahme dient der Verhinderung der Ausbreitung von Schadsoftware innerhalb eines Netzwerks durch das Isolieren infizierter Geräte oder deren Zugang zum Netzwerk?

Accepted Answer

Isolation infizierter Geräte

Answer

Aktualisierung von Betriebssystemen

Answer

Erstellung von Backups

Answer

Installation von Virenscannern

Question 22

Welche technische Maßnahme dient der Verschlüsselung von Daten, um deren Vertraulichkeit und Integrität zu schützen?

Accepted Answer

Kryptografie

Answer

Virenscanner

Answer

Firewall

Answer

Backups

Question 23

Welche organisatorische Maßnahme trägt zur Sensibilisierung von Mitarbeitern für Sicherheitsrisiken und -maßnahmen bei, indem sie regelmäßig Schulungen und Informationsmaterialien bereitstellt?

Accepted Answer

Schulung der Mitarbeiter

Answer

Installation von Firewalls

Answer

Durchführung von Audits

Answer

Implementierung von Sicherheitsrichtlinien

Question 24

Welche technische Maßnahme überwacht den Netzwerkverkehr und erkennt verdächtige Aktivitäten, indem sie anomales Verhalten identifiziert?

Accepted Answer

Intrusion Detection System (IDS)

Answer

Virenscanner

Answer

Firewall

Question 25

Welche organisatorische Maßnahme legt Verantwortlichkeiten, Meldewege und Eskalationsprozesse für Sicherheitsvorfälle fest, um eine koordinierte und effiziente Reaktion zu gewährleisten?

Accepted Answer

Incident Response Plan

Answer

Firewall

Answer

Virenscanner

Answer

Sicherheitsrichtlinien

Question 26

Welche der folgenden Maßnahmen zählt zu den technischen Maßnahmen der Informationssicherheit?

Accepted Answer

Einsatz einer Firewall

Answer

Kontrolle des Zutritts zu Räumlichkeiten

Answer

Festlegung von Sicherheitsrichtlinien

Answer

Schulung der Mitarbeiter

Question 27

Welches Programm wird zur Identifizierung und Beseitigung von Schadsoftware auf Computersystemen eingesetzt?

Accepted Answer

Virenscanner

Answer

Firewall

Answer

Backup-Software

Answer

Intrusion Detection System (IDS)

Question 28

Welche organisatorische Maßnahme der Informationssicherheit legt verbindliche Regeln für den Umgang mit sensiblen Daten fest?

Accepted Answer

Sicherheitsrichtlinie

Answer

Notfallplan

Answer

Zugangskontrolle

Answer

Schulung der Mitarbeiter

Question 29

Welche der folgenden Aussagen beschreibt korrekt die Funktionsweise einer Firewall?

Accepted Answer

Sie reguliert den Datenverkehr zwischen verschiedenen Netzwerken.

Answer

Sie verschlüsselt Daten zur sicheren Übertragung.

Answer

Sie überwacht das System auf verdächtige Aktivitäten.

Answer

Sie sichert Daten auf externen Speichermedien.

Question 30

Welches Verfahren wird eingesetzt, um regelmäßig Kopien wichtiger Daten zu erstellen und so im Falle eines Datenverlustes deren Wiederherstellung zu ermöglichen?

Accepted Answer

Datensicherung

Answer

Datensynchronisation

Answer

Datenverschlüsselung

Answer

Datenkomprimierung

Question 31

Welcher international anerkannte Sicherheitsstandard definiert Anforderungen und Best Practices für die Informationssicherheit?

Accepted Answer

ISO 27001

Answer

HIPAA

Answer

PCI DSS

Answer

NIST 800-53

Question 32

Welche Maßnahme dient der Sensibilisierung und dem Aufbau von Wissen der Mitarbeiter im Bereich Informationssicherheit?

Accepted Answer

Schulung der Mitarbeiter

Answer

Einsatz eines Intrusion Detection Systems

Answer

Erstellung eines Notfallplans

Answer

Datensicherung

Question 33

Welche der folgenden Maßnahmen gilt als technische Maßnahme zur Gewährleistung der Informationssicherheit?

Accepted Answer

Firewall

Answer

Sicherheitsrichtlinien

Answer

Notfallplan

Answer

Schulung der Mitarbeiter

Question 34

Was ist der primäre Zweck einer Sicherheitsrichtlinie?

Accepted Answer

Mitarbeiter über sichere Praktiken zu informieren

Answer

Die IT-Infrastruktur zu schützen

Answer

Viren und Malware zu erkennen

Question 35

Welches der folgenden Szenarien stellt eine Zerstörung von Informationssystemen dar?

Accepted Answer

Löschen von Daten durch einen Virus

Answer

Phishing-Attacke

Answer

Installation von unerwünschter Software

Answer

Missbrauch von Benutzerrechten

Question 36

Was ist ein Vorteil eines verschlüsselten Kommunikationskanals?

Accepted Answer

Schutz vor unbefugtem Zugriff auf Daten

Answer

Erhöhung der Zuverlässigkeit

Answer

Reduzierung der Latenz

Answer

Verbesserung der Übertragungsgeschwindigkeit

Question 37

Welche Maßnahme kann die Wahrscheinlichkeit menschlicher Fehler im Zusammenhang mit Informationssicherheit verringern?

Accepted Answer

Schulung und Sensibilisierung

Answer

Verschärfung der Sicherheitsrichtlinien

Answer

Implementierung technischer Kontrollen

Question 38

Welche der folgenden Maßnahmen ist keine technische Maßnahme zur Informationssicherheit?

Accepted Answer

Regelmäßige Mitarbeiterbefragungen zur Sicherheitskultur

Answer

Virenscanner

Answer

Firewalls

Question 39

Eine Firewall kontrolliert den Zugriff auf ein Netzwerk...

Accepted Answer

von außen

Answer

von innen

Answer

nur für autorisierte Benutzer

Question 40

Was ist eine physische Sicherheitsmaßnahme?

Accepted Answer

Zugangskontrolle zum Serverraum

Answer

Regelmäßige Software-Updates

Answer

Verwendung von starken Passwörtern

Answer

Verschlüsselung von Daten

Question 41

Wie können Mitarbeiter zur Informationssicherheit beitragen?

Accepted Answer

Durch Einhaltung von Sicherheitsrichtlinien und Meldung von Sicherheitsvorfällen

Answer

Durch Installation von Spyware auf ihren Geräten

Answer

Durch Freigabe von Zugangsdaten an unbefugte Personen

Question 42

Wozu werden Datensicherungen erstellt?

Accepted Answer

Um Datenverluste durch Fehler oder Angriffe zu verhindern

Answer

Um Speicherplatz freizugeben

Answer

Um die Leistung des Systems zu verbessern

Question 43

Welche Art von Verschlüsselung schützt Daten während der Übertragung?

Accepted Answer

Transportverschlüsselung

Answer

Festplattenverschlüsselung

Answer

Dateiverschlüsselung

Question 44

Welche Maßnahme ist am effektivsten gegen Social-Engineering-Angriffe?

Accepted Answer

Sensibilisierung und Schulung von Mitarbeitern

Answer

Einsatz von Firewalls

Answer

Installation von Virenscannern

Question 45

Welche der folgenden Maßnahmen zählt zu den technischen Maßnahmen zur Informationssicherheit?

Accepted Answer

Einsatz von Firewalls

Answer

Implementierung von Sicherheitsrichtlinien

Answer

Durchführung von Mitarbeiterschulungen

Answer

Erstellung regelmäßiger Backups

Question 46

Welches Protokoll wird zur verschlüsselten Übertragung von Daten im Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 47

Nennen Sie die primäre Aufgabe einer Virenschutzsoftware.

Accepted Answer

Erkennung und Beseitigung schädlicher Software

Answer

Verhinderung unbefugten Zugriffs

Answer

Erstellung von Datensicherungen

Answer

Überwachung des Netzwerkverkehrs

Question 48

Welche der genannten Sicherheitsrichtlinien ist von besonderer Bedeutung für die Informationssicherheit?

Accepted Answer

Passwortrichtlinie

Answer

Werbemittelrichtlinie

Answer

Urlaubsrichtlinie

Answer

Kleiderordnung

Question 49

Welcher Angriffstyp hat das Ziel, sich unbefugt Zugang zu einem System zu verschaffen?

Accepted Answer

Hacking

Answer

Malware

Answer

DDoS-Angriff

Answer

Phishing

Question 50

Welche der folgenden Maßnahmen ist eine organisatorische Maßnahme zur Informationssicherheit?

Accepted Answer

Schulung der Mitarbeiter

Answer

Virenscanner

Answer

Datenverschlüsselung

Answer

Firewall

Question 51

Was ist der Hauptzweck eines Backups?

Accepted Answer

Wiederherstellung verloren gegangener oder beschädigter Daten

Answer

Verschlüsselung von Daten

Answer

Verhinderung unbefugten Zugriffs

Question 52

Welche der folgenden Maßnahmen kann zum Schutz vor Datendiebstahl beitragen?

Accepted Answer

Verwendung eines virtuellen privaten Netzwerks (VPN)

Answer

Speicherung vertraulicher Daten auf öffentlichen Laufwerken

Answer

Öffnen von E-Mail-Anhängen unbekannter Absender

Answer

Deaktivierung der Virenschutzsoftware

Question 53

Nennen Sie eine übliche Sicherheitsanforderung für Passwörter.

Accepted Answer

Minimale Länge und ausreichende Komplexität

Answer

Maximale Länge und einfache Merksamkeit

Answer

Verwendung von Sonderzeichen und Ziffern

Answer

Änderung alle 24 Stunden

Question 54

Welche Aussage über Firewalls ist zutreffend?

Accepted Answer

Sie kontrollieren und filtern den Netzwerkverkehr.

Answer

Sie verhindern, dass Viren Systeme infizieren.

Answer

Sie erstellen Sicherheitskopien wichtiger Daten.

Answer

Sie verschlüsseln Datenübertragungen.

Question 55

Welche der folgenden Maßnahmen dient primär dazu, den unbefugten Zugriff auf ein Netzwerk zu verhindern?

Accepted Answer

Firewall

Answer

Sicherheitsrichtlinien

Answer

Virenscanner

Answer

Datensicherung

Question 56

Welche Art von Angriff zielt darauf ab, sensible Daten durch Täuschung zu erlangen?

Accepted Answer

Social Engineering

Answer

Phishing

Answer

Malware-Infektion

Answer

DoS-Angriff

Question 57

Welche der folgenden Maßnahmen ist am effektivsten, um Datenverlust durch Hardwareausfall zu verhindern?

Accepted Answer

Regelmäßige Datensicherung

Answer

Virenscanner

Answer

Firewall

Answer

Sicherheitsrichtlinien

Question 58

Welche Sicherheitsrichtlinie sollte unbedingt in einem Hotel implementiert werden, um den Schutz von Gästeinformationen zu gewährleisten?

Accepted Answer

Passwortrichtlinien für Mitarbeiter

Answer

Virenschutz-Software

Answer

Firewall-Konfiguration

Question 59

Welche der folgenden Optionen beschreibt eine Methode, um die Vertraulichkeit von Daten zu schützen?

Accepted Answer

Verschlüsselung

Answer

Firewall

Answer

Authentifizierung

Question 60

Welche Art von Software dient dazu, schädliche Programme auf einem Computer zu erkennen und zu entfernen?

Accepted Answer

Virenscanner

Answer

Verschlüsselungssoftware

Answer

Firewall

Answer

Datensicherungssoftware

Question 61

Welche der folgenden Maßnahmen dient dazu, die Integrität von Daten zu gewährleisten?

Accepted Answer

Digitale Signatur

Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Firewall

Question 62

Welche Art von Angriff zielt darauf ab, einen Server oder eine Netzwerkkomponente durch Überlastung lahmzulegen?

Accepted Answer

DoS-Angriff

Answer

Social Engineering

Answer

Phishing

Answer

Malware-Infektion

Question 63

Welche der folgenden Maßnahmen sollte bei der Auswahl eines Passworts beachtet werden?

Accepted Answer

Kombination von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Answer

Verwendung von persönlichen Daten im Passwort

Answer

Verwendung desselben Passworts für verschiedene Dienste

Question 64

Welche der folgenden Maßnahmen ist am effektivsten, um die Folgen eines Datenlecks zu minimieren?

Accepted Answer

Einrichtung eines Notfallplans

Answer

Firewall

Answer

Verschlüsselung

Answer

Virenscanner