Sicherheitsbedrohungen in Betriebssystemen: Quiz für Informatik-Studierende

Question 1

Welches Protokoll wird häufig für die sichere Datenübertragung im Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

SSH

Answer

FTP

Question 2

Welche der folgenden Maßnahmen ist eine effektive Methode, um Malware-Infektionen zu verhindern?

Accepted Answer

Installation einer Antiviren-Software

Answer

Verwendung eines virtuellen privaten Netzwerks (VPN)

Answer

Öffnen von E-Mail-Anhängen unbekannter Absender

Answer

Deaktivierung der Firewall

Question 3

Welche Art von Sicherheitsbedrohung zielt darauf ab, ein System unzugänglich zu machen und seinen Betrieb zu stören?

Accepted Answer

DoS

Answer

Malware

Answer

Phishing

Answer

SQL-Injection

Question 4

Welches Konzept beschreibt die Fähigkeit eines Systems, sich nach Sicherheitsverletzungen selbst wiederherzustellen und weiter zu funktionieren?

Accepted Answer

Resilienz

Answer

Redundanz

Answer

Integrität

Answer

Verfügbarkeit

Question 5

Welches Tool kann verwendet werden, um Schwachstellen in einem Betriebssystem zu identifizieren und zu bewerten?

Accepted Answer

Penetrationstest-Tool

Answer

Virusscanner

Answer

Netzwerkscanner

Answer

Firewall

Question 6

Welche der folgenden Optionen ist KEINE Art von Malware?

Accepted Answer

Antivirus-Software

Answer

Virus

Answer

Wurm

Answer

Trojaner

Question 7

Welcher Angriffstyp zielt darauf ab, die Verfügbarkeit eines Systems zu beeinträchtigen?

Accepted Answer

Denial-of-Service (DoS)

Answer

Man-in-the-Middle (MitM)

Answer

Phishing

Answer

SQL-Injection

Question 8

Welcher Sicherheitsstandard definiert Anforderungen für Informationssicherheit?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Answer

HIPAA

Question 9

Welches Sicherheitsmodell konzentriert sich auf den Schutz von Informationen vor unbefugter Nutzung?

Accepted Answer

Vertraulichkeitsmodell

Answer

Integritätsmodell

Answer

Verfügbarkeitsmodell

Answer

Datenschutzmodell

Question 10

Welche Art von Sicherheitsbedrohung blockiert den Zugriff auf ein System oder seine Ressourcen?

Accepted Answer

Denial-of-Service

Answer

Malware

Answer

Phishing

Answer

Spam

Question 11

Welches Protokoll sichert die Datenübertragung über ein Netzwerk?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

Telnet

Question 12

Welche Sicherheitsmaßnahme stellt die Integrität von Daten sicher?

Accepted Answer

Verschlüsselung

Answer

Datensicherung

Answer

Zugriffskontrolle

Answer

Fehlertoleranz

Question 13

Welches Sicherheitsmodell konzentriert sich auf die Trennung von Aufgaben innerhalb einer Organisation?

Accepted Answer

Clark-Wilson-Modell

Answer

Bell-LaPadula-Modell

Answer

Biba-Modell

Answer

Zugriffssteuerungsmatrix

Question 14

Welcher der folgenden Bedrohungstypen zielt darauf ab, die Verfügbarkeit von Ressourcen für legitime Benutzer zu beeinträchtigen?

Accepted Answer

DoS-Angriffe

Answer

Viren

Answer

Malware

Answer

Spam

Question 15

Welche der folgenden Maßnahmen ist eine häufige Gegenmaßnahme gegen Malware-Angriffe?

Accepted Answer

Antivirus-Software

Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Firewall

Question 16

Welche der folgenden Rollen ist in der Regel für die Implementierung und Durchsetzung von Sicherheitsrichtlinien in einer Organisation verantwortlich?

Accepted Answer

Chief Security Officer (CSO)

Answer

Systemadministrator

Answer

Sicherheitsanalyst

Answer

Datenschutzbeauftragter

Question 17

Welche der folgenden Kryptografiearten wird häufig zur Verschlüsselung großer Datenmengen verwendet?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Hash-Funktion

Answer

Digitale Signatur

Question 18

Welcher der folgenden Standards definiert spezifische Anforderungen für Informationssicherheitssysteme?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

PCI DSS

Answer

GDPR

Question 19

Welche Art von Sicherheitsbedrohung versucht, durch Identitätsdiebstahl oder Ausspähen an sensible Daten zu gelangen?

Accepted Answer

Phishing

Answer

Malware

Answer

DoS

Answer

Zero-Day-Exploit

Question 20

Welches Protokoll wird verwendet, um sichere, verschlüsselte Verbindungen zwischen einem Client und einem Server herzustellen?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SSH

Question 21

Welche Art von Angriff nutzt Schwachstellen in Software aus, die noch nicht bekannt sind?

Accepted Answer

Zero-Day-Angriff

Answer

Malware-Angriff

Answer

Phishing-Angriff

Answer

DoS-Angriff

Question 22

Welche Komponente eines Betriebssystems ist für die Verwaltung von Systemressourcen wie CPU und Speicher verantwortlich?

Accepted Answer

Kernel

Answer

Shell

Answer

Compiler

Answer

Dateisystem

Question 23

Welche Art von Sicherheitsbedrohung nutzt Social Engineering, um Benutzer dazu zu bringen, vertrauliche Informationen preiszugeben?

Accepted Answer

Phishing

Answer

Malware

Answer

Ransomware

Answer

DoS

Question 24

Welcher Sicherheitsstandard legt Anforderungen an Informationssicherheitssysteme fest, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

NIST CSF

Answer

DSGVO

Question 25

Welche Komponente ist ein wesentlicher Bestandteil eines effektiven Incident-Response-Plans für Sicherheitsvorfälle?

Accepted Answer

Klar definierte Rollen und Zuständigkeiten

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Umfassende Mitarbeiterschulungen

Answer

Investitionen in Sicherheitstechnologien

Question 26

Welche Methode wird üblicherweise zur sicheren Aufbewahrung und Verwaltung kryptografischer Schlüssel empfohlen?

Accepted Answer

Verwendung von Hardware-Sicherheitsmodulen (HSMs)

Answer

Speicherung der Schlüssel auf einer einzelnen Festplatte

Answer

Speicherung der Schlüssel in einer Textdatei

Question 27

Von den aufgeführten Optionen ist keine Sicherheitsbedrohung für Betriebssysteme:

Accepted Answer

Hardwareausfall

Answer

Malware

Answer

Phishing

Answer

Hackerangriff

Question 28

Welcher Malware-Typ verschlüsselt Daten und fordert ein Lösegeld, um sie wiederherzustellen?

Accepted Answer

Ransomware

Answer

Spyware

Answer

Adware

Answer

Trojaner

Question 29

Welches Sicherheitsmerkmal in Betriebssystemen dient dazu, unbefugten Zugriff auf Ressourcen zu verhindern?

Accepted Answer

Authentifizierung

Answer

Verschlüsselung

Answer

Backup

Answer

Firewall

Question 30

Welche Maßnahme bietet den besten Schutz vor Cross-Site-Scripting (XSS)-Angriffen?

Accepted Answer

Content-Security-Policy

Answer

Eingabevalidierung

Answer

SQL-Injection-Schutz

Answer

Betriebssystem-Patching

Question 31

Welcher Angriffstyp zielt darauf ab, Sicherheitslücken in Software auszunutzen, um sich Zugang zu Systemen zu verschaffen?

Accepted Answer

Zero-Day-Exploit

Answer

Social Engineering

Answer

Malware-Infektion

Answer

Physischer Angriff

Question 32

Welcher Sicherheitsmechanismus dient dazu, die Authentizität und Integrität von Nachrichten sicherzustellen?

Accepted Answer

Digitale Signatur

Answer

Verschlüsselung

Answer

Hashing

Answer

Backup

Question 33

Welcher Standard definiert die Anforderungen für ein Informationssicherheitsmanagementsystem?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

ITIL v4

Answer

PCI DSS

Question 34

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise für die Erstellung sicherer Passwörter?

Accepted Answer

Verwenden Sie eine Kombination aus Sonderzeichen, Groß- und Kleinbuchstaben.

Answer

Verwenden Sie leicht zu erratende Wörter oder Zahlenfolgen.

Answer

Verwenden Sie dasselbe Passwort für mehrere Konten.

Answer

Speichern Sie Passwörter in einer ungeschützten Textdatei.

Question 35

Welche der folgenden Kategorien umfasst KEINE Sicherheitsbedrohung?

Accepted Answer

Hardwareausfall

Answer

Malware

Answer

DoS-Angriffe

Answer

Phishing

Question 36

Welches ist das primäre Ziel eines DoS-Angriffs?

Accepted Answer

Verhinderung der Verfügbarkeit eines Dienstes

Answer

Erraten von Passwörtern

Answer

Installation von Malware

Answer

Diebstahl von Daten

Question 37

Welche der folgenden Optionen ist eine effektive Technik zur Verhinderung von Phishing-Angriffen?

Accepted Answer

Benutzeraufklärung

Answer

Firewalls

Answer

Verschlüsselung

Answer

Starke Passwörter

Question 38

Welche der folgenden Optionen ist eine Art von Sicherheitslücke?

Accepted Answer

Pufferüberlauf

Answer

Phishing-E-Mail

Answer

DoS-Angriff

Answer

Malware

Question 39

Was ist der Hauptzweck eines Intrusion Detection Systems (IDS)?

Accepted Answer

Erkennung verdächtiger Aktivitäten

Answer

Blockierung von Malware

Answer

Authentifizierung von Benutzern

Answer

Verschlüsselung von Daten

Question 40

Welche der folgenden Optionen ist eine verbreitete Art von Social-Engineering-Angriff?

Accepted Answer

Phishing

Answer

Malware-Infektion

Answer

DoS-Angriff

Answer

Pufferüberlauf

Question 41

Welcher Vorteil ergibt sich aus der Verschlüsselung?

Accepted Answer

Schutz von Daten vor unbefugtem Zugriff

Answer

Geringere Hardwarekosten

Answer

Erhöhte Leistung

Answer

Verbesserte Benutzerfreundlichkeit

Question 42

Welche der folgenden Maßnahmen trägt dazu bei, das Risiko von Sicherheitsverletzungen zu verringern?

Accepted Answer

Schulung der Mitarbeiter zum Sicherheitsbewusstsein

Answer

Software niemals aktualisieren

Answer

Sensible Daten öffentlich zugänglich machen

Answer

Keine Daten-Backups erstellen

Question 43

Welche Art von Angriff versucht, den Zugriff auf ein System durch Überlastung mit Anfragen zu verhindern?

Accepted Answer

Denial-of-Service-Angriff

Answer

Cross-Site-Scripting

Answer

SQL-Injection

Answer

Man-in-the-Middle-Angriff

Question 44

Welches wesentliche Merkmal haben alle Formen von Malware gemeinsam?

Accepted Answer

Schadcode

Answer

Bekannte Absenderadresse

Answer

Große Dateigröße

Answer

Unbefugter Zugriff

Question 45

Welcher Vorteil ergibt sich durch die Verwendung kryptografischer Methoden zum Schutz von Daten?

Accepted Answer

Verhinderung des unbefugten Zugriffs auf vertrauliche Informationen

Answer

Beschleunigung der Datenübertragung

Answer

Reduzierung der Dateigröße

Question 46

Was ist ein wesentlicher Unterschied zwischen einem Virus und einem Wurm?

Accepted Answer

Ein Virus benötigt einen Host, während ein Wurm eigenständig ist

Answer

Ein Virus ist größer als ein Wurm

Answer

Ein Wurm verbreitet sich nur über E-Mail

Question 47

Welche der folgenden Maßnahmen ist eine effektive Methode zum Schutz von Passwörtern?

Accepted Answer

Verwendung komplexer und eindeutiger Passwörter

Answer

Verwendung desselben Passworts für mehrere Konten

Answer

Speicherung von Passwörtern im Klartext

Answer

Offenlegung von Passwörtern gegenüber Dritten

Question 48

Welches übergeordnete Ziel wird im Umgang mit Sicherheitsbedrohungen verfolgt?

Accepted Answer

Schutz des Systems vor unbefugtem Zugriff und Datenverlust

Answer

Reduzierung der Hardwarekosten

Answer

Maximierung der Systemleistung

Question 49

Welche der folgenden Optionen ist keine Sicherheitsbedrohung?

Accepted Answer

Hardwarefehler

Answer

Phishing

Answer

SQL-Injection

Answer

Malware

Question 50

Welche Art von Malware zielt darauf ab, die vollständige Kontrolle über ein System zu erlangen?

Accepted Answer

Rootkit

Answer

Trojaner

Answer

Virus

Answer

Spyware

Question 51

Welche der folgenden Maßnahmen ist eine wirksame Abwehr gegen Phishing-Angriffe?

Accepted Answer

Vorsicht bei verdächtigen E-Mails und Links

Answer

Regelmäßige Software-Updates

Answer

Verwendung eines sicheren Passworts

Answer

regelmäßige Datensicherung

Question 52

Welcher Angriffstyp zielt darauf ab, ein System oder Netzwerk mit Anfragen zu überfluten und so seine Verfügbarkeit zu stören?

Accepted Answer

DoS-Angriff

Answer

Cross-Site-Scripting-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection-Angriff

Question 53

Welche Sicherheitsmaßnahme schützt Daten während der Übertragung?

Accepted Answer

Verschlüsselung

Answer

Autorisierung

Answer

Authentifizierung

Answer

Integritätsprüfung

Question 54

Welche Technologie wird dazu verwendet, die Identität eines Benutzers zu überprüfen?

Accepted Answer

Authentifizierung

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Autorisierung

Question 55

Welches Sicherheitsmodell geht davon aus, dass die Sicherheit eines Systems mit jeder zusätzlichen Sicherheitsmaßnahme zunimmt?

Accepted Answer

Defense in Depth

Answer

Least Privilege

Answer

Zero Trust

Answer

Separation of Duties

Question 56

Welches ist ein primäres Ziel eines Phishing-Angriffs?

Accepted Answer

Anmeldeinformationen stehlen

Answer

Systemdateien löschen

Answer

DoS-Angriffe durchführen

Answer

Ransomware ausliefern

Question 57

Welche Art von Sicherheitsbedrohung zielt darauf ab, einen Dienst oder ein System zu überlasten und zum Absturz zu bringen?

Accepted Answer

DoS-Angriff

Answer

SQL-Injection-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Cross-Site-Scripting-Angriff

Question 58

Welches Protokoll wird häufig verwendet, um die Identität eines Benutzers zu überprüfen, wenn er über ein ungesichertes Netzwerk kommuniziert?

Accepted Answer

TLS/SSL

Answer

ARP

Answer

FTP

Answer

HTTP

Question 59

Was ist der Hauptzweck von Sicherheitsaudits?

Accepted Answer

Sie sind systematische Überprüfungen der Sicherheit eines Systems oder einer Organisation.

Answer

Sie sollten nur durchgeführt werden, wenn ein Sicherheitsvorfall auftritt.

Answer

Sie sind nur für große Unternehmen oder Behörden erforderlich.

Question 60

Welcher Vorteil ergibt sich aus dem Einsatz von Verschlüsselung?

Accepted Answer

Schutz von Daten vor unbefugtem Zugriff

Answer

Reduzierung des Speicherbedarfs

Answer

Vereinfachung der Datenverwaltung

Answer

Beschleunigung der Datenübertragung

Question 61

Welcher der folgenden Faktoren ist am entscheidendsten für die Schwere einer Sicherheitsverletzung?

Accepted Answer

Sensibilität der offengelegten Daten

Answer

Ruf des betroffenen Unternehmens

Answer

Dauer der Verletzung

Answer

Anzahl der betroffenen Benutzer

Question 62

Wie lassen sich die Auswirkungen einer Sicherheitsverletzung am besten minimieren?

Accepted Answer

Schnelle Erkennung und Reaktion

Answer

Ignorieren der Verletzung und hoffen, dass sie von selbst verschwindet

Answer

Zahlen eines Lösegeldes an die Angreifer

Answer

Öffentliche Ankündigung der Verletzung ohne angemessene Planung

Question 63

Welche Sicherheitsmaßnahme ist für Cloud-Umgebungen besonders relevant?

Accepted Answer

Identity and Access Management (IAM)

Answer

Antivirus-Software

Answer

Netzwerksegmentierung

Answer

Intrusion Detection System (IDS)

Question 64

Welche der folgenden Optionen ist KEINE Art von Malware?

Accepted Answer

Spam

Answer

Rootkit

Answer

Virus

Answer

Spyware