Wiederholung IT-Security

Welche Kriterien sollte ein gutes Passwort erfüllen? (mehrere Antworten möglich!)

• Lange (mind. 12 Zeichen)

• wenige Zeichentypen

• keine ganzen Wörter

• Kurz und prägnant

• unterschiedliche Zeichentypen verwenden

Was ist eine gute Möglichkeit um viele verschiedene Passwörter zu verwenden?

• Passwörter am Handy speichern

• Passwort Notizblock

• Passwort Manager

• Passwörter im Safe aufbewahren

Bei welchem Angriff werden durch gefälschte E-Mails und Websites Daten geklaut?

• Brute-Force Methode

• Social Engineering

• SQL-Injection

• Phishing

Wie funktioniert Phishing?

• Durch Anrufe und soziale Manipulation werden Daten geklaut.

• Mit Keylogger werden Daten geklaut.

• Durch authentische E-Mails und Website-Logins werden Daten geklaut

• Mit Ransomware werden Daten geklaut.

Wie kann ich mich vor Phishing schützen? (Mehrere Antworten richtig!)

• Eine Bestätigung von Google anfordern

• Den Absender der E-Mail überprüfen

• Den Link zur Website überprüfen

• Den Link in der E-Mail anklicken

• Die Website über Google besuchen und nicht über die E-Mail

Woran erkennst du eine Phishing E-Mail? (Mehrere Antworten richtig!)

• Ein komischer Website-Link

• Rechtschreibfehler und komische Formulierungen in der E-Mail

• Verlockende und unrealistische Versprechen und Angebote

• Ein komischer Absender

Was ist Social Engineering?

• Computer durch Mitarbeiter hacken

• Menschen hacken (soziale Manipulation)

• Buffer Overflow bei Firmenserver

• Trojaner ins Firmennetz schleusen

Wie funktioniert Social-Engineering? (Mehrere Antworten richtig!)

• Menschen dazu zwingen Daten freizugeben

• Emotionale und psychische Manipulationen um Daten preiszugeben

• Zwischenmenschliche Beziehung beeinflussen

• Menschen anstatt den Computer zu hacken

• Bei einem Mitarbeiter einbrechen um an Daten zu kommen

Wie kannst du dich gegen Social Engineering schützen? (Mehrere Antworten richtig!)

• Bei Verdacht sofort die Polizei rufen

• Identität nachweisen lassen

• Bei der Firma nachfragen (über Google nach Firma suchen)

• Niemals private Information am Telefon oder in Person preisgeben