Informationssicherheit: Quizfragen und Übungen für Studierende der Informatik

Question 1

Welches der folgenden Verfahren ist ein asymmetrisches Kryptografieverfahren?

Accepted Answer

RSA

Answer

AES

Answer

DES

Answer

Blowfish

Question 2

Welches der folgenden Verfahren ist ein symmetrisches Verschlüsselungsverfahren, bei dem der gleiche Schlüssel sowohl zum Ver- als auch zum Entschlüsseln verwendet wird?

Accepted Answer

AES

Answer

RSA

Answer

ElGamal

Answer

Hash-Funktion

Question 3

Welche der folgenden Methoden wird **nicht** zur Authentifizierung eines Nutzers verwendet?

Accepted Answer

Zugriffsberechtigung

Answer

Passwort

Answer

Biometrische Merkmale

Answer

Sicherheitsfrage

Question 4

Welche Verschlüsselungsmethode nutzt den gleichen Schlüssel zum Ver- und Entschlüsseln?

Accepted Answer

AES

Answer

RSA

Answer

ElGamal

Answer

ECC

Question 5

Welche Maßnahme ist am wirksamsten, um Replay-Angriffe zu verhindern?

Accepted Answer

Einsatz von Nonce-Werten

Answer

Verschlüsselung der Nachricht

Answer

Änderung des Passworts

Answer

Installation einer Firewall

Question 6

Welches Prinzip der CIA-Triade gewährleistet den Schutz von Informationen vor unbefugtem Zugriff?

Accepted Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Answer

Authentizität

Question 7

Welche technische Maßnahme dient der Abwehr von Sicherheitslücken?

Accepted Answer

Einsatz von Firewalls

Answer

Mitarbeiterschulungen zur Informationssicherheit

Answer

Risikomanagementaudits

Answer

Erstellung von Sicherheitsrichtlinien

Question 8

Welches der folgenden Prinzipien ist NICHT Teil der CIA-Triade der Informationssicherheit?

Accepted Answer

Authentizität

Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 9

Welche der folgenden Methoden dient NICHT zur Authentifizierung von Benutzern?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Passwort

Answer

Biometrische Daten

Answer

Sicherheitsfrage

Question 10

Welche Zugriffskontrollmethode ermöglicht die flexible Zuweisung von Berechtigungen anhand von Merkmalen wie Benutzeridentität und Gerätetyp?

Accepted Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Zwangsläufige Zugriffskontrolle (MAC)

Question 11

Welcher der folgenden Algorithmen wird für die symmetrische Verschlüsselung von Sitzungsschlüsseln eingesetzt?

Accepted Answer

AES

Answer

RSA

Answer

MD5

Answer

ECC

Question 12

Welches der aufgeführten Kryptografieverfahren verwendet ein Schlüsselpaar, bestehend aus einem privaten und einem öffentlichen Schlüssel?

Accepted Answer

RSA

Answer

AES

Answer

DES

Answer

MD5

Question 13

Welches der folgenden Merkmale zählt NICHT zu den Grundprinzipien der Informationssicherheit?

Accepted Answer

Zuverlässigkeit

Answer

Vertraulichkeit

Answer

Integrität

Answer

Verfügbarkeit

Question 14

Welche Maßnahme ist am wirkungsvollsten, um Social-Engineering-Angriffe abzuwehren?

Accepted Answer

Schulung des Personals zur Erkennung von Phishing-E-Mails

Answer

Regelmäßige System-Updates

Answer

Bereitstellung von Firewalls

Answer

Einsatz von Spam-Filtern

Question 15

Was ist die beste Definition für den Begriff "Informationssicherheit"?

Accepted Answer

Gewährleistung von Verfügbarkeit, Integrität und Vertraulichkeit von Informationen

Answer

Schutz vertraulicher Daten vor unbefugtem Zugriff

Answer

Verhinderung von Datenverlust und -diebstahl

Question 16

Welche Methode wird am häufigsten zur Benutzerauthentifizierung in IT-Systemen eingesetzt?

Accepted Answer

Passwortüberprüfung

Answer

Fingerabdrucküberprüfung

Answer

E-Mail-Adressüberprüfung

Answer

Gesichtszugüberprüfung

Question 17

Welche Maßnahme schützt Webanwendungen am effektivsten vor Brute-Force-Angriffen?

Accepted Answer

Captcha-Lösung einführen

Answer

Passwortlänge verkürzen

Answer

Zwei-Faktor-Authentifizierung deaktivieren

Question 18

Welche Maßnahme soll das Bewusstsein der Mitarbeiter für den Umgang mit vertraulichen Informationen schärfen?

Accepted Answer

Mitarbeiter im Umgang mit vertraulichen Daten schulen

Answer

Verschlüsselungsalgorithmus einführen

Answer

Sicherheitsprotokolle regelmäßig überprüfen

Question 19

Welche Aufgabe hat eine Authentifizierung in einem IT-Sicherheitssystem?

Accepted Answer

Sie prüft, ob die angegebene Identität einer Entität korrekt ist.

Answer

Sie gewährt einer Entität automatisch Zugriff auf alle verfügbaren Ressourcen.

Answer

Sie findet immer vor der Autorisierung statt und muss nur einmal durchgeführt werden.

Answer

Sie kann nur durch biometrische Merkmale wie Fingerabdrücke oder Gesichtserkennung erfolgen.

Question 20

Welche der folgenden Maßnahmen ist eine bewährte Methode, um Sicherheitsstandards und -richtlinien in Organisationen effektiv umzusetzen und durchzusetzen?

Accepted Answer

Regelmäßige Sensibilisierung der Mitarbeiter für Informationssicherheit

Accepted Answer

Entwicklung und Durchsetzung einer umfassenden schriftlichen Sicherheitsrichtlinie

Accepted Answer

Überwachung der Einhaltung von Sicherheitsstandards und -richtlinien und Sanktionierung von Verstößen

Answer

Priorisierung technischer Sicherheitsmaßnahmen wie Verschlüsselung und Firewall

Question 21

Welches international anerkannte Framework bietet umfassende Richtlinien für die Implementierung und Aufrechterhaltung eines effektiven Informationssicherheitsmanagementsystems (ISMS) in Unternehmen?

Accepted Answer

ISO/IEC 27001

Answer

NIST SP 800-53

Answer

BSI-Grundschutz

Question 22

Welche Authentifizierungsmethode basiert darauf, dass der Nutzer ein physisches Gerät besitzt?

Accepted Answer

Smartcard

Answer

Benutzername und Passwort

Answer

Sicherheitsfrage

Answer

Fingerabdruck

Question 23

Welche der folgenden Aussagen beschreibt die Hauptaufgabe der Autorisierung in der Informationssicherheit?

Accepted Answer

Berechtigten Benutzern den Zugriff auf bestimmte Informationen oder Ressourcen zu gewähren.

Answer

Daten verschlüsseln.

Answer

Benutzer authentifizieren.

Answer

Keine Rolle in der Informationssicherheit spielen.

Question 24

Welche technische Maßnahme schützt die Vertraulichkeit von Daten effektiv vor unbefugtem Zugriff?

Accepted Answer

Starke Verschlüsselungsalgorithmen

Answer

Zugriffskontrolllisten (ACLs)

Answer

Regelmäßige Datensicherungen

Answer

Datenschutzschulungen für Mitarbeiter

Question 25

Welche Maßnahme garantiert die Echtheit einer Nachricht und ermöglicht die Überprüfung der Identität des Absenders?

Accepted Answer

Digitale Signaturen

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datenschutz

Question 26

Welche der folgenden Maßnahmen gilt als Best Practice zum Schutz der Cloud-Sicherheit und bietet maßgeschneiderte Sicherheitsfunktionen für Cloud-Umgebungen?

Accepted Answer

Implementierung Cloud-nativer Sicherheitsdienste

Answer

Implementierung physischer Sicherheitsmaßnahmen in Cloud-Rechenzentren

Answer

Konfiguration von Firewalls und Intrusion Detection Systemen an den Cloud-Zugangspunkten

Question 27

Welche Komponente einer Sicherheitsarchitektur sorgt in erster Linie für die sichere Kommunikation zwischen verschiedenen Teilsystemen oder Netzwerksegmenten?

Accepted Answer

Firewall

Answer

Netzwerk-Adressübersetzung (NAT)

Answer

Lastenausgleich (Load Balancing)

Question 28

Welche Kryptographie-Methode verwendet denselben Schlüssel zum Ver- und Entschlüsseln von Daten?

Accepted Answer

Symmetrische Kryptographie

Answer

Asymmetrische Kryptographie

Answer

Hash-Funktion

Answer

Public-Key-Kryptographie

Question 29

Wie berechnet man einen kryptographischen Hashwert?

Accepted Answer

Durch Anwendung einer festgelegten mathematischen Funktion auf die Nachricht.

Answer

Durch zufällige Erzeugung einer Bitfolge.

Answer

Durch Berechnung der Summe der Zeichencodes der Nachricht.

Answer

Durch Verschlüsselung der Nachricht mit einem öffentlichen Schlüssel.

Question 30

Welche technische Maßnahme verschlüsselt oder anonymisiert Daten, um sie vor Datenlecks zu schützen?

Accepted Answer

Data Loss Prevention (DLP)

Answer

Penetrationstests

Answer

Sicherheitsaudits

Question 31

Was ist das primäre Ziel des Risikomanagements in der Informationssicherheit?

Accepted Answer

Erkennen und Bewerten potenzieller Risiken

Answer

Umsetzen von Schutzmaßnahmen

Answer

Laufende Überprüfung der Wirksamkeit von Schutzmaßnahmen

Answer

Beseitigung aller identifizierten Risiken

Question 32

Welches technische Verfahren dient der Sicherstellung der Datenintegrität?

Accepted Answer

Hash-Funktionen

Answer

Verschlüsselung

Answer

Authentifizierung

Answer

Zugriffskontrolle

Question 33

Welche der folgenden Optionen ist **keine** Authentifizierungsmethode?

Accepted Answer

Zugriffskontrolllisten (ACLs)

Answer

Passwort

Answer

Biometrische Daten

Answer

Sicherheitsfragen

Question 34

Welches Merkmal beschreibt den Diffie-Hellman-Schlüsselaustausch?

Accepted Answer

Ermöglicht den Austausch eines geheimen Schlüssels über einen unsicheren Kanal

Answer

Basiert auf der Faktorisierung großer Primzahlen

Answer

Kann nur für symmetrische Verschlüsselung genutzt werden

Answer

Ist anfällig für Man-in-the-Middle-Angriffe

Question 35

Welche zentralen Prinzipien und bewährten Verfahren sollten bei der Erstellung eines effektiven Incident Response Plans berücksichtigt werden?

Accepted Answer

Ermittle die wichtigsten Beteiligten, definiere klare Rollen und Verantwortlichkeiten, lege Kommunikationskanäle fest und übe und teste den Plan regelmäßig.

Answer

Konzentriere dich ausschließlich auf technische Maßnahmen wie Sicherheitstools und Sicherheitsmaßnahmen.

Answer

Erstelle einen möglichst detaillierten Plan, der alle denkbaren Szenarien abdeckt.

Answer

Vernachlässige die Kommunikation mit externen Parteien wie Strafverfolgungsbehörden oder Kunden.

Question 36

Welche Arten von Phishing-Angriffen gibt es? Wie können diese Angriffe erkannt werden und welche Maßnahmen können zur Abwehr ergriffen werden?

Accepted Answer

Rechtschreib- und Grammatikfehler in Nachrichten können auf einen Phishing-Angriff hindeuten.

Accepted Answer

Unternehmen sollten ihre Mitarbeiter regelmäßig über Phishing-Angriffe aufklären und Sensibilisierungskampagnen durchführen.

Answer

Phishing-Angriffe erfolgen ausschließlich per E-Mail und enthalten schädliche Anhänge.

Answer

Um sich vor Phishing-Angriffen zu schützen, sollten niemals Links in E-Mails angeklickt werden.

Question 37

Frage: Wie tragen internationale Standards wie ISO 27001 und NIST CSF zur Wirksamkeit von Informationssicherheitsmanagementsystemen (ISMS) bei?

Accepted Answer

Sie bieten Richtlinien, erfordern aber Implementierung und Verbesserung.

Answer

Sie sind nur für große Unternehmen relevant.

Answer

Sie sind einmalige Maßnahmen ohne laufende Überprüfung.

Answer

Sie entbinden Unternehmen von der Anpassung an ihre Bedürfnisse.

Question 38

Welche Best Practices sind für eine effektive Wiederherstellung nach einem Informationssicherheitsvorfall unerlässlich?

Accepted Answer

Vorfalluntersuchung, Datenwiederherstellung, Geschäftskontinuität

Answer

Vorfalluntersuchung, Datenverschlüsselung, Geschäftskontinuität

Answer

Datenwiederherstellung, Systemhärtung, Sicherheitsüberwachung

Answer

Geschäftskontinuität, Risikomanagement, Vorfallprävention

Question 39

Wie trägt die Informationssicherheits-Governance dazu bei, die strategische Ausrichtung einer Organisation zu definieren und die Rechenschaftspflicht für die Informationssicherheit sicherzustellen?

Accepted Answer

Sie verbindet die Informationssicherheit mit den Zielen und Werten der Organisation und unterstützt die strategische Ausrichtung.

Answer

Sie ist für die technische Umsetzung und Durchsetzung von Sicherheitsmaßnahmen verantwortlich.

Answer

Sie bewertet Risiken und definiert Kontrollen, um die Sicherheit des Informationssystems zu gewährleisten.

Question 40

Welche Maßnahmen sind notwendig, um die Informationssicherheit angesichts der Bedrohung durch Quantencomputer zu gewährleisten?

Accepted Answer

Eine umfassende Vorbereitung umfasst die Analyse von Bedrohungen, die Entwicklung quantenresistenter Algorithmen und die Implementierung von Gegenmaßnahmen.

Answer

Quantencomputer stellen keine Bedrohung für die Kryptographie dar.

Answer

Die Entwicklung quantenresistenter Algorithmen reicht aus, um die Bedrohung abzuwehren.

Question 41

Welcher Begriff beschreibt die Fähigkeit eines Systems, die Funktionsfähigkeit nach einem Sicherheitsvorfall wiederherzustellen?

Accepted Answer

Wiederherstellbarkeit

Answer

Verfügbarkeit

Answer

Integrität

Answer

Vertraulichkeit

Question 42

Welche Algorithmengruppe zeichnet sich durch hohe Verarbeitungsgeschwindigkeit bei der Verschlüsselung großer Datenmengen aus?

Accepted Answer

Symmetrische Algorithmen

Answer

Asymmetrische Algorithmen

Answer

Hash-Funktionen

Answer

Block-Chiffren

Question 43

Welches Protokoll sichert Verbindungen über das Internet?

Accepted Answer

HTTPS

Answer

FTP

Answer

Telnet

Answer

SMTP

Question 44

Welche Form der Datenschutzverletzung liegt vor, wenn personenbezogene Daten ohne Einwilligung weitergegeben werden?

Accepted Answer

Unautorisierte Weitergabe

Answer

Datenleck

Answer

Identitätsdiebstahl

Answer

Phishing

Question 45

Welcher Angriffsvektor stört die Verfügbarkeit eines Dienstes?

Accepted Answer

Denial-of-Service-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

SQL-Injection

Answer

Cross-Site Scripting

Question 46

Welcher Algorithmus erzeugt einen eindeutigen digitalen Datenabdruck?

Accepted Answer

MD5

Answer

AES

Answer

RSA

Answer

HMAC

Question 47

Welche Aussage zur Informationssicherheit ist falsch?

Accepted Answer

Informationssicherheit kann vollständig garantiert werden.

Answer

Informationssicherheit ist ein kontinuierlicher Prozess.

Answer

Informationssicherheit umfasst technische und organisatorische Maßnahmen.

Answer

Informationssicherheit ist nur für große Unternehmen relevant.

Question 48

Warum ist ein kontinuierlicher Risikomanagement-Prozess für eine effektive Informationssicherheit unerlässlich?

Accepted Answer

Er ermöglicht die frühzeitige Erkennung und Behebung von Sicherheitsrisiken, um Vorfälle zu verhindern.

Answer

Er gewährleistet die Einhaltung von Vorschriften und reduziert rechtliche Risiken.

Answer

Er optimiert die Zuweisung von Sicherheitsressourcen und senkt die Kosten.

Answer

Er verbessert die Effizienz von IT-Systemen durch die Beseitigung von Sicherheitslücken.

Question 49

Welche Methode ist am effektivsten für die Schulung von Mitarbeitern im Bereich Informationssicherheit?

Accepted Answer

Interaktive und szenariobasierte Schulungen verwenden

Answer

Nur jährliche Schulungen durchführen

Answer

Schulungen nur für neue Mitarbeiter anbieten

Answer

Schulungsmaterialien ausschließlich per E-Mail versenden

Question 50

Welche der folgenden Maßnahmen ist eine bewährte Methode für die sichere Implementierung von Cloud-Diensten?

Accepted Answer

Implementierung einer Zwei-Faktor-Authentifizierung für den Zugriff auf den Cloud-Dienst

Answer

Deaktivierung aller Sicherheitsfunktionen des Cloud-Dienstes

Answer

Verwendung der Standard-Sicherheitseinstellungen des Cloud-Dienstes

Answer

Freigabe der Zugriffsberechtigungen für alle Benutzer des Cloud-Dienstes

Question 51

Welche Rolle spielen künstliche Intelligenz (KI) und maschinelles Lernen (ML) in der modernen Informationssicherheit?

Accepted Answer

KI und ML können die Effizienz und Wirksamkeit von Informationssicherheitsmaßnahmen deutlich verbessern.

Answer

KI und ML sind nur in wenigen Bereichen der Informationssicherheit einsetzbar.

Answer

KI und ML können menschliche Experten in der Informationssicherheit vollständig ersetzen.

Answer

KI und ML stellen keine nennenswerten Sicherheitsrisiken dar.

Question 52

Welches der folgenden Verfahren beschreibt die Wissenschaft der Erstellung und Entschlüsselung geheimer Nachrichten am besten?

Accepted Answer

Kryptographie

Answer

Steganographie

Answer

Netzwerksicherheit

Answer

Datenschutz

Question 53

Welches der folgenden Protokolle dient zur sicheren Übertragung von Daten über ein Netzwerk und verwendet Verschlüsselung und Authentifizierung?

Accepted Answer

HTTPS

Answer

FTP

Answer

HTTP

Answer

SMTP

Question 54

Welche der folgenden Maßnahmen ist eine bewährte Vorgehensweise zum Schutz vor Phishing-Angriffen?

Accepted Answer

Überprüfen der Absenderadresse und des Inhalts von E-Mails

Answer

Klicken auf Links in E-Mails unbekannter Absender

Answer

Bereitstellung persönlicher Daten auf nicht vertrauenswürdigen Websites

Answer

Ignorieren von Warnmeldungen zu verdächtigen Aktivitäten

Question 55

Welcher der folgenden Algorithmen wird zur symmetrischen Verschlüsselung von Nachrichten verwendet?

Accepted Answer

AES

Answer

RSA

Answer

MD5

Answer

SHA-256

Question 56

Welcher der folgenden Netzwerksicherheitsmechanismen verhindert unbefugten Zugriff auf ein Netzwerk und filtert eingehenden und ausgehenden Datenverkehr?

Accepted Answer

Firewall

Answer

VPN

Answer

IDS/IPS

Answer

Proxy-Server

Question 57

Welcher der folgenden Angriffsvektoren zielt darauf ab, die Verfügbarkeit eines Dienstes durch Überlastung zu beeinträchtigen?

Accepted Answer

DoS-Angriff

Answer

Man-in-the-Middle-Angriff

Answer

Phishing-Angriff

Answer

SQL-Injection-Angriff

Question 58

Welche der folgenden bewährten Sicherheitsmaßnahmen hilft, die Sicherheit von Passwörtern zu erhöhen?

Accepted Answer

Verwendung langer und komplexer Passwörter mit einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Answer

Wiederverwendung von Passwörtern für mehrere Konten

Answer

Speicherung von Passwörtern in Klartextdateien

Answer

Teilen von Passwörtern mit anderen Personen

Question 59

Welches der folgenden rechtlichen Frameworks legt verbindliche Datenschutzbestimmungen für Unternehmen und Organisationen in der Europäischen Union fest?

Accepted Answer

GDPR

Answer

DSGVO

Answer

HIPAA

Answer

PCI-DSS

Question 60

Welche Aussage beschreibt die Bedeutung von Bedrohungsanalysen im Lebenszyklus der Informationssicherheit?

Accepted Answer

Sie liefern eine wichtige Grundlage für die Entwicklung von Sicherheitsmaßnahmen.

Answer

Sie dienen nur der Erkennung von Bedrohungen in der Planungsphase.

Answer

Sie sind nur für große Unternehmen mit komplexen IT-Systemen relevant.

Answer

Sie ermöglichen eine sichere Vorhersage der Wahrscheinlichkeit und Auswirkungen von Bedrohungen.

Question 61

Welche ethische Implikation ist bei der Anwendung von Überwachungstechnologien am gravierendsten?

Accepted Answer

Eingriff in die Privatsphäre

Answer

Einschränkung der Meinungsäußerung

Answer

Diskriminierung

Answer

Verletzung des geistigen Eigentums

Question 62

Welche Maßnahme ist besonders wichtig bei der Umsetzung von Sicherheitskonzepten in verteilten IT-Umgebungen?

Accepted Answer

Netzwerksegmentierung

Answer

Verstärkte Authentifizierung

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Datensicherung

Question 63

Wie tragen Informationssicherheitsmanagementsysteme (ISMS) zur Einhaltung gesetzlicher Vorschriften bei?

Accepted Answer

ISMS bieten Richtlinien und Verfahren, die den gesetzlichen Anforderungen entsprechen.

Answer

ISMS sind nur für große Unternehmen relevant.

Answer

ISMS automatisieren die Einhaltung gesetzlicher Vorschriften.

Question 64

Welche Aussage zum Algorithmus RSA trifft zu?

Accepted Answer

Er ist ein asymmetrisches Verschlüsselungsverfahren.

Answer

Er wird zur Entschlüsselung digitaler Signaturen verwendet.

Answer

Er ist ein symmetrisches Verschlüsselungsverfahren.