Digitale Forensik und Beweissicherung: Online-Quiz für Fachinformatikerinnen

Question 1

Welches Werkzeug zur Sicherung digitaler Beweise erstellt eine bitgenaue Kopie des Beweismaterials?

Accepted Answer

Disk-Images

Answer

Hashing-Algorithmen

Answer

Forensische Software

Answer

Antiviren-Programme

Question 2

Welches Protokoll etabliert einen verschlüsselten Kanal für die sichere Übertragung digitaler Beweise?

Accepted Answer

HTTPS

Answer

TCP

Answer

HTTP

Answer

FTP

Question 3

Welcher forensische Berichtstyp bietet die umfassendsten technischen Detailinformationen?

Accepted Answer

Gutachten

Answer

Fallbericht

Answer

Expertenmeinung

Answer

Zusammenfassung

Question 4

Welches deutsche Gesetz ist maßgeblich für die Zulässigkeit digitaler Beweise in Gerichtsverfahren?

Accepted Answer

Strafprozessordnung (StPO)

Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

IT-Sicherheitsgesetz (IT-SiG)

Question 5

Welches Tool ist speziell für die Extraktion von Metadaten aus digitalen Beweismitteln konzipiert?

Accepted Answer

exiftool

Answer

foremost

Answer

bulk_extractor

Answer

tcpdump

Question 6

Welche Technik ermöglicht die Wiederherstellung gelöschter Dateien aus digitalen Beweismitteln?

Accepted Answer

Carving

Answer

Hashing

Answer

Steganographie

Answer

Verschlüsselung

Question 7

Welches Dateisystem speichert Metadaten in einer eigenen Datei, getrennt von den eigentlichen Daten?

Accepted Answer

NTFS

Answer

FAT32

Answer

EXT4

Answer

HFS+

Question 8

Welche der folgenden Aktionen ist ein entscheidender Schritt bei der Sicherung digitaler Beweise?

Accepted Answer

Erstellen einer forensischen Kopie

Answer

Direkte Bearbeitung der Originaldaten

Answer

Bewertung der Beweise

Answer

Analyse der Beweise

Question 9

Welches spezielle Tool wird häufig für die Analyse von Festplatteninhalten in der digitalen Forensik eingesetzt?

Accepted Answer

FTK Imager

Answer

Wireshark

Answer

nmap

Answer

Metasploit

Question 10

Welcher Befehl unter Linux ermöglicht es, eine neue Datei zu erstellen und diese schreibgeschützt zu speichern?

Accepted Answer

touch -w

Answer

create -r

Answer

copy -s

Answer

append -u

Question 11

Welche der folgenden Aktionen sollte bei der Untersuchung digitaler Beweise unbedingt vermieden werden?

Accepted Answer

Verändern von Zeitstempeln von Dateien

Answer

Erstellen einer vollständigen Kopie des Beweissystems

Answer

Dokumentieren des Untersuchungsablaufs

Answer

Verwenden forensisch validierter Werkzeuge

Question 12

Welcher Hash-Algorithmus wird üblicherweise zur Überprüfung der Integrität digitaler Beweise herangezogen?

Accepted Answer

SHA-256

Answer

MD5

Answer

SHA-512

Answer

HMAC

Question 13

Welche forensische Technik zielt darauf ab, gelöschte Dateien wiederherzustellen?

Accepted Answer

Datenwiederherstellung

Answer

Steganographie

Answer

Versteckte Dateien

Answer

Keylogger

Question 14

Welches Protokoll wird typischerweise für die Kommunikation zwischen dem forensischen Untersucher und einem verdächtigen System eingesetzt?

Accepted Answer

SSH

Answer

TELNET

Answer

FTP

Answer

HTTP

Question 15

Welches Gesetz in Deutschland regelt den Umgang mit digitalen Beweisen?

Accepted Answer

Strafprozessordnung (StPO)

Answer

Informations- und Kommunikationsdienstegesetz (IuKDG)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Gesetz über den Datenschutz bei Telemedien (TDDSG)

Question 16

Welches der folgenden Tools wird häufig zur Untersuchung von Festplatten-Images auf verdächtige Dateien verwendet?

Accepted Answer

Autopsy

Answer

Wireshark

Answer

Kali Linux

Answer

Metasploit

Question 17

Welcher Schritt hat bei der Sicherung digitaler Beweise Priorität?

Accepted Answer

Sicherung des gesamten Systems

Answer

Analyse von Netzwerkprotokollen

Answer

Suche nach verdächtigen Dateien

Answer

Auswertung der Ergebnisse

Question 18

Welche Art von Hash-Funktion eignet sich am besten für die Integritätsprüfung digitaler Beweise?

Accepted Answer

SHA-256

Answer

MD5

Answer

AES-256

Answer

HMAC

Question 19

Welche Technik ermöglicht die Wiederherstellung gelöschter Dateien von einem System?

Accepted Answer

Dateirekonstruktion

Answer

Speicherforensik

Answer

Netzwerkforensik

Answer

Malware-Analyse

Question 20

Was ist das Hauptziel der digitalen Forensik?

Accepted Answer

Beweise für Verbrechen sammeln

Answer

Daten wiederherstellen

Answer

Systeme vor Angriffen schützen

Answer

Malware analysieren

Question 21

Welche der folgenden Aufgaben ist NICHT Teil der digitalen Forensik?

Accepted Answer

Entwicklung von Software

Answer

Identifizieren digitaler Beweise

Answer

Analyse von Protokollen

Answer

Auswertung von Ergebnissen

Question 22

Worin unterscheidet sich die Netzwerkforensik im Wesentlichen von der Computerforensik?

Accepted Answer

Fokus auf Netzwerke im Gegensatz zu Systemen

Answer

Unterschiedliche verwendete Tools

Answer

Abweichende rechtliche Aspekte

Answer

Keine der genannten Optionen

Question 23

Welches Tool wird zur Sicherung flüchtiger Daten im Arbeitsspeicher verwendet?

Accepted Answer

Volatilitätsspeicher-Dump

Answer

Dateisystem-Analyse

Answer

Registry-Analyse

Answer

Protokollanalyse

Question 24

Welcher Schritt ist bei der Analyse digitaler Beweise unerlässlich, um deren Authentizität sicherzustellen?

Accepted Answer

Hashwert-Verifizierung

Answer

Datenextraktion

Answer

Interpretation der Daten

Answer

Berichterstellung

Question 25

Welche Art von Netzwerkdaten ist für forensische Untersuchungen von Bedeutung?

Accepted Answer

Protokolldateien, Paket-Mitschnitte und Verbindungsdaten

Answer

Browserverlauf

Answer

E-Mail-Nachrichten

Question 26

Was ist der Zweck eines Chain-of-Custody-Protokolls?

Accepted Answer

Dokumentieren der Verwahrungskette von Beweisen

Answer

Unterstützen der Datenanalyse

Answer

Ermöglichen gerichtsverwertbarer Beweise

Answer

Sichern der Datenintegrität

Question 27

Welches Tool wird verwendet, um gelöschte Dateien auf einem Datenträger wiederherzustellen?

Accepted Answer

Dateiwiederherstellungssoftware

Answer

Paketanalysator

Answer

Hex-Editor

Answer

Registry-Editor

Question 28

Was ist die zentrale Funktion eines forensischen Software-Tools?

Accepted Answer

Extraktion, Analyse, Präsentation digitaler Beweise

Answer

Systemverwaltung, Netzwerkkonfiguration, Datensicherung

Answer

Verschlüsselung, Entschlüsselung, Datenlöschung

Question 29

Welcher Begriff beschreibt die Untersuchung digitaler Beweise anhand ihrer Metadaten?

Accepted Answer

Metadatenanalyse

Answer

Dateisystemanalyse

Answer

Netzwerkverkehrsanalyse

Answer

Datenextraktion

Question 30

Was beschreibt ein digitaler Fingerabdruck?

Accepted Answer

Einzigartige Kennung zur Identifizierung eines Geräts oder einer Datei

Answer

Ereigniszeitpunkt

Answer

Kopie von Beweismaterial

Question 31

Welches Dokument fasst die wichtigsten Ergebnisse einer forensischen Untersuchung zusammen?

Accepted Answer

Forensischer Untersuchungsbericht

Answer

Technische Dokumentation

Answer

Gerichtsdokument

Answer

Chain-of-Custody-Protokoll

Question 32

Was ist das vorrangige Ziel einer digitalen forensischen Untersuchung?

Accepted Answer

Aufdecken von Beweismitteln und Feststellung von Tatsachen

Answer

Systemreparatur

Answer

Wiederherstellung von Daten

Question 33

Welches spezielle Tool wird zur Datengewinnung von Mobiltelefonen verwendet?

Accepted Answer

Mobile Forensiksoftware

Answer

Datenwiederherstellungssoftware

Answer

Browser-Cache-Analysetool

Answer

Antiviren-Software

Question 34

Welche Maßnahme ist im Rahmen der Beweissicherung von entscheidender Bedeutung?

Accepted Answer

Kettennachweis

Answer

Datenkomprimierung

Answer

Datensicherung

Answer

Datenarchivierung

Question 35

Was bezweckt eine Datenmüllanalyse?

Accepted Answer

Wiederherstellung gelöschter Informationen

Answer

Netzwerküberwachung

Answer

Aufdeckung von Nutzeraktivitäten

Answer

Malware-Erkennung

Question 36

Welche Methode kommt zur Untersuchung verschlüsselter Daten zum Einsatz?

Accepted Answer

Passwort-Cracking

Answer

Dateiprüfung

Answer

Datenforensik

Answer

Datenwiederherstellung

Question 37

Was ist das Ziel einer Metadatenanalyse?

Accepted Answer

Aufdecken von Informationen zu Dateiänderungen und -manipulationen

Answer

Datenwiederherstellung

Answer

Urheberrechtsfeststellung

Question 38

Welche Maßnahme dient der Integritätssicherung digitaler Beweismittel?

Accepted Answer

Kryptografische Hash-Algorithmen

Answer

Datenverschlüsselung

Answer

Datenkomprimierung

Question 39

Was ist der Zweck einer Live-Forensik?

Accepted Answer

Untersuchung eines aktiven Systems zur Erfassung flüchtiger Beweise

Answer

Aufdeckung von Nutzeraktivitäten

Answer

Wiederherstellung gelöschter Daten

Question 40

Welche der folgenden Methoden ist primär für die unveränderliche Sicherung digitaler Beweise vorgesehen?

Accepted Answer

Bit-für-Bit-Kopie

Answer

Dateisystemanalyse

Answer

Hash-Funktion

Answer

Statistische Analyse

Question 41

Was ist der primäre Zweck einer Hash-Funktion im Kontext der digitalen Forensik?

Accepted Answer

Erzeugung einer eindeutigen digitalen Signatur für einen digitalen Beweis

Answer

Analyse der Dateisystemstruktur

Answer

Wiederherstellung gelöschter Daten

Question 42

Welches Dateisystem ist aufgrund seiner weit verbreiteten Nutzung und der Speicherung von Metadateninformationen häufig Gegenstand forensischer Untersuchungen?

Accepted Answer

NTFS

Answer

FAT32

Answer

APFS

Answer

ext4

Question 43

Welches ist das primäre Ziel der statistischen Analyse digitaler Beweise?

Accepted Answer

Identifikation von Mustern und Auffälligkeiten in umfangreichen Datenbeständen

Answer

Wiederherstellung beschädigter Dateien

Answer

Altersbestimmung digitaler Artefakte

Question 44

Welches spezialisierte Tool wird häufig für die forensische Analyse von Mobilgeräten eingesetzt?

Accepted Answer

Cellebrite UFED

Answer

Metasploit

Answer

nmap

Answer

Wireshark

Question 45

Was ist der wesentliche Unterschied zwischen einer physischen und einer logischen Datenerfassung im Kontext der digitalen Forensik?

Accepted Answer

Eine physische Datenerfassung erstellt eine bitgenaue Kopie des Speichermediums, während eine logische Datenerfassung nur die zugänglichen Daten extrahiert.

Answer

Eine physische Datenerfassung ist zwangsläufig zeitaufwendiger als eine logische Datenerfassung.

Question 46

Welche Informationen lassen sich in der Regel aus den Metadaten einer Datei extrahieren?

Accepted Answer

Erstellungsdatum, Änderungsdatum, Autor

Answer

IP-Adresse des Geräts, auf dem die Datei bearbeitet wurde

Answer

Häufig verwendete Schlüsselwörter

Answer

Physischer Speicherort der Datei

Question 47

Was ist das vorrangige Ziel einer Kryptoanalyse im Kontext der digitalen Forensik?

Accepted Answer

Dekodierung verschlüsselter Daten

Answer

Analyse von Netzwerkverkehr

Answer

Aufdeckung digitaler Beweismittel

Answer

Identifizierung des Erstellers einer Datei

Question 48

Welche Methode wird typischerweise zur Wiederherstellung gelöschter Dateien eingesetzt?

Accepted Answer

Data Carving

Answer

Statistische Analyse

Answer

Hashing

Answer

Steganografie

Question 49

Was ist der Hauptunterschied zwischen einem chronologischen Protokoll und einer Ereigniszeitleiste?

Accepted Answer

Ein chronologisches Protokoll zeichnet Aktivitäten in Echtzeit auf, während eine Ereigniszeitleiste rekonstruierte Aktivitäten in chronologischer Reihenfolge darstellt.

Answer

Eine Ereigniszeitleiste ist detaillierter als ein chronologisches Protokoll.

Question 50

Welcher der folgenden Schritte ist ein integraler Bestandteil des Prozesses der Beweissicherung bei digitalen Untersuchungen?

Accepted Answer

Erstellung einer forensischen Kopie des Beweismaterials

Answer

Auswertung der Daten ohne vorherige Sicherung

Answer

Änderung der Originaldatei

Answer

Entfernung von Artefakten

Question 51

Welches Werkzeug wird üblicherweise zur Erstellung einer forensischen Kopie eines Datenträgers verwendet?

Accepted Answer

FTK Imager

Answer

Notepad++

Answer

Google Drive

Answer

WinRAR

Question 52

Welche Methode wird eingesetzt, um gelöschte Dateien von einem Datenträger wiederherzustellen?

Accepted Answer

Datenrettungssoftware

Answer

Kryptoanalyse

Answer

Entropietests

Answer

Statistische Analyse

Question 53

Was ist der Hauptzweck einer Hash-Funktion bei digitalen Ermittlungen?

Accepted Answer

Bereitstellung einer eindeutigen digitalen Signatur zur Authentifizierung von Beweismaterial

Answer

Verschlüsselung von Beweisdaten

Answer

Komprimierung von Beweisdaten

Question 54

Welche Art von Metadaten kann aus einem Bild extrahiert werden?

Accepted Answer

EXIF-Daten

Answer

IP-Adressen

Answer

Browser-Verlauf

Answer

Social-Media-Aktivitäten

Question 55

Was ist der Hauptvorteil der Verwendung schreibgeschützter Medien für digitale Untersuchungen?

Accepted Answer

Verhinderung unbefugter Änderungen an Beweismitteln

Answer

Verbesserte Suchgeschwindigkeit

Answer

Vereinfachte Datenanalyse

Answer

Geringere Kosten

Question 56

Welche Software kann zur Analyse von Mobilgeräten im Rahmen digitaler Untersuchungen eingesetzt werden?

Accepted Answer

Cellebrite UFED

Answer

Microsoft Word

Answer

Adobe Photoshop

Answer

Wireshark

Question 57

Was ist ein "Chain of Custody"-Formular?

Accepted Answer

Dokumentierte Aufzeichnung der Übertragung und des Schutzes von Beweismitteln

Answer

Protokoll der durchgeführten Analysen

Answer

Bericht über Untersuchungsergebnisse

Question 58

Welche Art von Analyse wird verwendet, um versteckte Informationen in digitalen Beweismitteln aufzudecken?

Accepted Answer

Steganalyse

Answer

Verkehrsanalyse

Answer

Hash-Analyse

Answer

Logfile-Analyse

Question 59

Welcher ethische Grundsatz besagt, dass digitale Untersuchungen nur für rechtliche Zwecke durchgeführt werden dürfen?

Accepted Answer

Legalitätsprinzip

Answer

Proportionalitätsprinzip

Answer

Minimierungsprinzip

Answer

Unparteilichkeitsprinzip

Question 60

Bei der Sicherung digitaler Beweise ist es von entscheidender Bedeutung, die Integrität der Originaldateien zu wahren. Welche der folgenden Maßnahmen ist bei der Sicherung NICHT zu empfehlen?

Accepted Answer

Modifizieren der Originaldateien

Answer

Erstellen von Hash-Werten

Answer

Dokumentieren des Fundorts und des Zustands

Answer

Kopieren der Daten auf ein separates Medium

Question 61

Welche der folgenden Softwarelösungen ist ein weit verbreitetes Tool zur forensischen Analyse von Mobiltelefonen?

Accepted Answer

Cellebrite Physical Analyzer

Answer

Burp Suite

Answer

IDA Pro

Answer

Wireshark

Question 62

Im Kontext digitaler Forensik zeichnet sich welches Dateisystem durch eine höhere Zuverlässigkeit und Stabilität aus?

Accepted Answer

NTFS

Answer

FAT

Answer

exFAT

Answer

FAT32

Question 63

Welche der folgenden Algorithmen ist für die Berechnung von Hash-Werten zur Überprüfung der Integrität digitaler Beweise weit verbreitet?

Accepted Answer

SHA-256

Answer

RSA

Answer

XOR

Answer

AES

Question 64

Welche Technik wird bei der Wiederherstellung gelöschter Daten von Festplatten angewendet?

Accepted Answer

Carving

Answer

Phishing

Answer

Profiling

Answer

Data Mining