Datensicherheit: Quizfragen und Übungen für Studierende der Elektrotechnik

Question 1

Welche Art von Compliance ist für Unternehmen in Deutschland von höchster Relevanz?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Sarbanes-Oxley Act (SOX)

Answer

Payment Card Industry Data Security Standard (PCI DSS)

Answer

International Organization for Standardization (ISO) 27001

Question 2

Welcher Aspekt der Datensicherheit konzentriert sich auf die Verhinderung unbefugten Zugriffs auf Daten?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Zuverlässigkeit

Question 3

Welche der folgenden Maßnahmen trägt maßgeblich zur Erhöhung der Verfügbarkeit von Daten bei?

Accepted Answer

Redundante Speicherung

Answer

Verschlüsselung von Daten

Answer

Zugriffskontrolle

Answer

Datensicherung

Question 4

Welches Tool wird in erster Linie zur Überwachung von Sicherheitsvorfällen in Echtzeit eingesetzt?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Firewall

Answer

Anti-Malware-Software

Answer

Intrusion Detection System (IDS)

Question 5

Welcher Standard legt Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) fest?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

SOX

Answer

DSGVO

Question 6

Welche Art von Malware ist darauf ausgerichtet, Geld oder persönliche Informationen zu stehlen?

Accepted Answer

Ransomware

Answer

Virus

Answer

Trojaner

Answer

Spyware

Question 7

Welche Methode wird verwendet, um Daten zu schützen, die über ungesicherte Netzwerke übertragen werden?

Accepted Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Autorisierung

Answer

Zugriffskontrolle

Question 8

Welche der folgenden Maßnahmen ist ein Bestandteil der physischen Datensicherheit?

Accepted Answer

Zutrittskontrolle

Answer

Verschlüsselung

Answer

Datensicherung

Answer

Zugriffskontrolle

Question 9

Was ist der Hauptzweck einer Sicherheitsrichtlinie?

Accepted Answer

Festlegung von Regeln und Verfahren für den Umgang mit Daten

Answer

Implementierung technischer Sicherheitsmaßnahmen

Answer

Schulung von Mitarbeitern in Datensicherheitspraktiken

Answer

Überwachung der Datensicherheit

Question 10

Welche Methode wird häufig bei Social-Engineering-Angriffen eingesetzt?

Accepted Answer

Phishing

Answer

Malware-Verbreitung

Answer

Brute-Force-Angriffe

Answer

SQL-Injection

Question 11

Was ist der Unterschied zwischen Authentifizierung und Autorisierung?

Accepted Answer

Authentifizierung überprüft die Identität, während Autorisierung den Zugriff steuert.

Answer

Autorisierung überprüft die Identität, während Authentifizierung den Zugriff steuert.

Answer

Beide Begriffe sind synonym.

Answer

Keine der Aussagen ist korrekt.

Question 12

Welches der folgenden Verschlüsselungsverfahren wird als robust eingestuft?

Accepted Answer

AES

Answer

DES

Answer

MD5

Answer

SHA-1

Question 13

Welche Funktion erfüllt eine Firewall?

Accepted Answer

Filterung von eingehendem und ausgehendem Datenverkehr

Answer

Erkennung und Abwehr von Malware

Answer

Verschlüsselung von Daten

Answer

Erstellung von Datensicherungen

Question 14

Welche der folgenden Technologien wird für die Verschlüsselung von Daten verwendet?

Accepted Answer

AES

Answer

DHCP

Answer

DNS

Answer

HTTP

Question 15

Was ist der Zweck eines Intrusion Detection Systems (IDS)?

Accepted Answer

Erkennen von Eindringversuchen

Answer

Verhindern von Angriffen

Answer

Wiederherstellung von Daten

Answer

Durchführen von Backups

Question 16

Worin besteht der Unterschied zwischen einer Firewall und einem Intrusion Prevention System (IPS)?

Accepted Answer

Eine Firewall überwacht und blockiert unerwünschten Datenverkehr, während ein IPS aktive Maßnahmen ergreift, um Eindringversuche zu verhindern.

Answer

Eine Firewall verhindert Eindringversuche, während ein IPS unerwünschten Datenverkehr überwacht und blockiert.

Answer

Beide dienen dem Schutz vor Angriffen, aber ein IPS ist strenger als eine Firewall.

Answer

Es gibt keinen Unterschied zwischen Firewall und IPS.

Question 17

Was ist das Ziel eines Business Continuity Plans (BCP)?

Accepted Answer

Sicherstellung der Wiederherstellung kritischer Geschäftsfunktionen im Katastrophenfall

Answer

Verhinderung von Datensicherheitsvorfällen

Answer

Implementierung neuer Sicherheitstechnologien

Answer

Schulung von Mitarbeitern in Datensicherheit

Question 18

Welche der folgenden Rollen ist in erster Linie für die Überwachung und Durchsetzung von Datensicherheitsrichtlinien verantwortlich?

Accepted Answer

Informationssicherheitsbeauftragter (ISB)

Answer

Datenschutzbeauftragter

Answer

Systemadministrator

Answer

Geschäftsführung

Question 19

Welches Prinzip der Datensicherheit zielt darauf ab, die unbefugte Offenlegung von Daten an Unbefugte zu verhindern?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 20

Welche der folgenden Maßnahmen dient der Datensicherung und ermöglicht es, Daten im Falle eines Verlustes wiederherzustellen?

Accepted Answer

Sicherheitskopie

Answer

Verschlüsselung

Answer

Berechtigungssystem

Question 21

Welche kryptografische Methode wird verwendet, um die Unverändertheit von Daten zu gewährleisten, indem sie einen eindeutigen digitalen Fingerabdruck erstellt?

Accepted Answer

Hash-Funktion

Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Question 22

Welches der folgenden Geräte dient dazu, den Netzwerkverkehr auf Sicherheitsvorfälle wie unbefugte Zugriffe zu überwachen?

Accepted Answer

Intrusion Detection System

Answer

Firewall

Answer

Antivirensoftware

Question 23

Welche Art von Malware zielt darauf ab, Daten zu verschlüsseln und ein Lösegeld für deren Entschlüsselung zu fordern?

Accepted Answer

Ransomware

Answer

Trojaner

Answer

Wurm

Question 24

Welcher der folgenden Standards legt Sicherheitsanforderungen für Informationssysteme in Deutschland fest und wird von Unternehmen häufig als Grundlage für ihre Sicherheitsmaßnahmen verwendet?

Accepted Answer

ISO 27001

Answer

NIST CSF

Answer

CIS CSC

Question 25

Welches Gesetz in **Deutschland** regelt den **Datenschutz**?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Telemediengesetz (TMG)

Answer

Strafgesetzbuch (StGB)

Question 26

Welche der folgenden Maßnahmen dient primär der **Datensicherung**?

Accepted Answer

Backup

Answer

Firewall

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Question 27

Welches Protokoll wird für die sichere **Datenübertragung** über das Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

Telnet

Question 28

Was ist das primäre Ziel eines **Intrusion Detection Systems (IDS)**?

Accepted Answer

Erkennung unbefugter Zugriffe

Answer

Verhinderung von Angriffen

Answer

Datensicherung

Answer

Zugriffskontrolle

Question 29

Was ist das Hauptziel der **ISO 27001-Zertifizierung**?

Accepted Answer

Verbesserung der Datensicherheit

Answer

Nachweis der Einhaltung von Datenschutzvorschriften

Answer

Zertifizierung von IT-Produkten

Answer

Schulung von Mitarbeitern zur Datensicherheit

Question 30

Was ist der wesentliche Unterschied zwischen **Authentifizierung** und **Autorisierung**?

Accepted Answer

Authentifizierung verifiziert die Identität, während Autorisierung Berechtigungen festlegt

Answer

Autorisierung verifiziert die Identität, während Authentifizierung Berechtigungen festlegt

Answer

Beide dienen der Identitätsprüfung

Answer

Beide dienen der Berechtigungsprüfung

Question 31

Welche der folgenden Maßnahmen gehört zu den **organisatorischen** Maßnahmen der Datensicherheit?

Accepted Answer

Sensibilisierung der Mitarbeiter

Answer

Einsatz von Firewalls

Answer

Verschlüsselung

Answer

Zugriffskontrollen

Question 32

Was versteht man unter einem **Social-Engineering-Angriff**?

Accepted Answer

Manipulation von Personen, um an vertrauliche Informationen zu gelangen

Answer

Direkter Angriff auf Computersysteme

Answer

Verwendung von Schadsoftware, um Systeme zu kompromittieren

Answer

Physischer Diebstahl von Daten

Question 33

Was ist eine zutreffende Aussage zur Datensicherheit?

Accepted Answer

Sie umfasst Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Answer

Sie ist nur für große Unternehmen relevant.

Answer

Ein Virenschutzprogramm reicht für effektive Datensicherheit aus.

Answer

Datenverschlüsselung spielt keine Rolle für die Datensicherheit.

Question 34

Welches der folgenden Gesetze regelt in Deutschland den Schutz der Privatsphäre von Personen und die Verarbeitung ihrer personenbezogenen Daten?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

General Data Protection Regulation (GDPR)

Answer

California Consumer Privacy Act (CCPA)

Answer

Health Insurance Portability and Accountability Act (HIPAA)

Question 35

Welche Technologie wird eingesetzt, um Daten während der Übertragung vor unbefugtem Abhören zu schützen?

Accepted Answer

Verschlüsselung

Answer

Firewalls

Answer

Antivirensoftware

Answer

Intrusion Detection Systems (IDS)

Question 36

Welcher der folgenden Faktoren stellt die größte Herausforderung für die Gewährleistung der Datensicherheit dar?

Accepted Answer

Menschliches Versagen

Answer

Technische Schwachstellen

Answer

Naturkatastrophen

Answer

Cyberangriffe

Question 37

Welches Prinzip der Informationssicherheit zielt darauf ab, den unbefugten Zugriff auf Daten zu verhindern?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Unverzichtbarkeit

Question 38

Welche Art von Malware ist darauf ausgelegt, vertrauliche Informationen wie Passwörter und Kreditkartennummern zu stehlen?

Accepted Answer

Spyware

Answer

Viren

Answer

Würmer

Answer

Trojaner

Question 39

Welcher Begriff beschreibt den Prozess der Wiederherstellung von Daten nach einem Sicherheitsvorfall?

Accepted Answer

Disaster Recovery

Answer

Datensicherung

Answer

Business Continuity

Answer

Incident Response

Question 40

Welcher der folgenden Compliance-Standards konzentriert sich auf die Sicherheit von Gesundheitsinformationen?

Accepted Answer

HIPAA

Answer

ISO 27001

Answer

PCI-DSS

Answer

GDPR

Question 41

Welche der folgenden Maßnahmen trägt NICHT zur Risikominderung in der Datensicherheit bei?

Accepted Answer

Sicherheitslücken ignorieren

Answer

Regelmäßiges Mitarbeitertraining

Answer

Durchführung von Sicherheitsaudits

Answer

Umfassendes Schwachstellenmanagement

Question 42

Welche der folgenden Sicherheitstechnologien wird verwendet, um unbefugten Zugriff auf ein Computernetzwerk zu verhindern?

Accepted Answer

Firewall

Answer

Datenbank-Management-System (DBMS)

Answer

Antivirensoftware

Answer

Intrusion Detection System (IDS)

Question 43

Welcher der folgenden Begriffe beschreibt die Praxis der regelmäßigen Überprüfung von Datensicherheitsmaßnahmen?

Accepted Answer

Sicherheitsaudit

Answer

Schwachstellenmanagement

Answer

Sicherheitsbewusstseinstraining

Answer

Risikobewertung

Question 44

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise für den Umgang mit Sicherheitsvorfällen?

Accepted Answer

Erstellen eines Incident-Response-Plans

Answer

Bezahlen von Lösegeldforderungen

Answer

Ignorieren des Vorfalls

Answer

Senden zahlreicher E-Mails an alle Mitarbeiter

Question 45

Welches der folgenden Werkzeuge wird für die effiziente Erkennung und Reaktion auf Sicherheitsvorfälle verwendet?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Anti-Malware-Software

Answer

Firewall

Answer

Datensicherungssoftware

Question 46

Welche der folgenden Maßnahmen ist KEINE anerkannte Methode der Datensicherung?

Accepted Answer

Datenvernichtung

Answer

Archivierung

Answer

Backup

Answer

Replikation

Question 47

Welcher der folgenden Begriffe bezieht sich auf die gesetzlichen Bestimmungen zum Schutz personenbezogener Daten?

Accepted Answer

Datenschutz

Answer

Informationssicherheit

Answer

Datensicherheit

Answer

Compliance

Question 48

Welche der folgenden Technologien wird häufig zur Verschlüsselung sensibler Daten verwendet?

Accepted Answer

AES

Answer

JSON

Answer

HTML

Answer

XML

Question 49

Welches der folgenden Sicherheitsmodelle konzentriert sich auf die Trennung von Aufgaben und Verantwortlichkeiten?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zugriffskontrollliste (ACL)

Answer

Diskretionärer Zugriffsschutz (DAC)

Question 50

Welche der folgenden Aussagen zur Compliance im Kontext der Datensicherheit ist korrekt?

Accepted Answer

Compliance stellt sicher, dass Organisationen gesetzliche und regulatorische Anforderungen einhalten.

Answer

Compliance ist optional für Organisationen.

Answer

Compliance ist nur für große Unternehmen relevant.

Question 51

Welche der folgenden Maßnahmen ist eine bewährte Praxis für die Sensibilisierung von Mitarbeitern für Datensicherheit?

Accepted Answer

Regelmäßige Schulungen und Bewusstseinskampagnen

Answer

Einstellung dedizierter Sicherheitsmitarbeiter

Answer

Bereitstellung von Antivirensoftware und Firewalls

Answer

Installation von Überwachungssystemen

Question 52

Welches der folgenden Tools kann zur Überwachung von Sicherheitsvorfällen verwendet werden?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Textverarbeitungssoftware

Answer

Grafikbearbeitungsprogramm

Answer

Datenbankmanagementsystem

Question 53

Welche der folgenden Aussagen zur Risikobewertung im Kontext der Datensicherheit ist korrekt?

Accepted Answer

Risikobewertung hilft Organisationen dabei, potenzielle Sicherheitsbedrohungen und deren Auswirkungen zu identifizieren.

Answer

Risikobewertung ist ein einmaliger Prozess.

Question 54

Welches der folgenden Frameworks bietet Leitlinien zur Verbesserung der Datensicherheit in Organisationen?

Accepted Answer

ISO 27001

Answer

Six Sigma

Answer

ITIL

Answer

Agile

Question 55

Welche der folgenden Maßnahmen kann dazu beitragen, die Auswirkungen eines Datenverlustes abzuschwächen?

Accepted Answer

Disaster Recovery Plan

Answer

Antiviren-Scans

Answer

Betriebssystem-Updates

Answer

Firewall-Konfiguration

Question 56

Welches der folgenden Ziele ist **nicht** ein Hauptziel der Datensicherheit?

Accepted Answer

Datenkomprimierung

Answer

Datenintegrität

Answer

Datensicherheit

Answer

Datenverfügbarkeit

Question 57

Welche Maßnahme dient typischerweise dazu, die Datenverfügbarkeit zu gewährleisten?

Accepted Answer

Redundante Datensicherung

Answer

Passwortverschlüsselung

Answer

Zugriffskontrolle

Answer

Firewall-Konfiguration

Question 58

Welche Aussage beschreibt am besten den Begriff Datenintegrität?

Accepted Answer

Gewährleistung der Genauigkeit und Unveränderlichkeit von Daten

Answer

Sicherung von Daten an einem sicheren Ort

Answer

Schutz von Daten vor unbefugtem Zugriff

Question 59

Welches Gesetz ist in Deutschland für den Datenschutz zuständig?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Telekommunikationsgesetz (TKG)

Answer

Urheberrechtsgesetz (UrhG)

Question 60

Nennen Sie einen Beispiel für einen symmetrischen Verschlüsselungsalgorithmus.

Accepted Answer

AES

Answer

ECC

Answer

RSA

Answer

Diffie-Hellman

Question 61

Was ist ein Man-in-the-Middle-Angriff (MITM)?

Accepted Answer

Ein Angriff, bei dem sich ein Angreifer zwischen zwei Kommunikationspartner schaltet.

Answer

Ein Angriff, bei dem Passwörter erraten werden.

Answer

Ein Angriff, der Schwachstellen in Software ausnutzt.

Question 62

Welche Aufgabe hat eine Firewall?

Accepted Answer

Netzwerkverkehr zu kontrollieren und zu filtern

Answer

Systeme vor Viren zu schützen

Answer

Daten zu verschlüsseln

Question 63

Was versteht man unter Social Engineering?

Accepted Answer

Die Manipulation von Personen, um an vertrauliche Informationen zu gelangen

Answer

Die Ausnutzung von Schwachstellen in Hardware

Answer

Die Verwendung von Software zum Knacken von Passwörtern.

Question 64

Erläutern Sie den Unterschied zwischen Datenschutz und Datensicherheit.

Accepted Answer

Datenschutz schützt personenbezogene Daten, während Datensicherheit alle Daten abdeckt.

Answer

Datensicherheit schützt personenbezogene Daten, während Datenschutz alle Daten abdeckt.

Answer

Datenschutz und Datensicherheit sind gleichbedeutend.