WorksheetsDA Prüfung
Total questions: 121
Worksheet time: 4hrs 2mins
Name
Class
Date
1.
1. Semester: Cloud Security - Frage 1: Erklären Sie die Essenziellen Charakteristika, Deployment Models und Service Models von Cloud Computing
4 lines
2.
1. Semester: Cloud Security - Frage 2: AWS/Azure Security - Was versteht man unter Shared Security Model in den unterschiedlichen Ausprägungen (Infrastructure Services, Container Services, Abstracted Services,…)
4 lines
3.
1. Semester: Cloud Security - Frage 3: AWS Well Architected Framework - Security Pillar Erläutern Sie die Design Principles und die 5 Bereiche die essential sind für Security in der Cloud
4 lines
4.
1. Semester: Cloud Security - Frage 4: Erläutern Sie die Vorgehensweise einer Risikoanalyse zur Auswahl eines Cloudproviders?
4 lines
5.
1. Semester: Cloud Security - Frage 5: Erläutern Sie was hinter dem Begriff DevOps steht anhand eines Beispieles und wie sich Security in dieses Konzept miteinfügt.
4 lines
6.
1. Semester: Cloud Security - Frage 6: Was bedeutet Infrastructure as Code und worin liegen die Vorteile?
4 lines
7.
1. Semester: Cloud Security - Frage 7: AWS – Virtual Private Cloud – Erklären sie die Core Concepts dahinter mit den jeweiligen Security Maßnahmen die eingesetzt werden können
4 lines
8.
1. Semester: Cloud Security - Frage 8: Welche Szenarien gibt es zur Migration der Workload einer on Premise Infrastructur in die Cloud?
4 lines
9.
1. Semester: Cloud Security - Frage 9: Was bedeutet Immutable Infrastructure und welchen Vorteil hat sie?
4 lines
10.
1. Semester: Cloud Security - Frage 10: Was sind die größten Bedrohungen/Risiken bei Cloud Computing? (CSA)
4 lines
11.
1. Semester: Mobile Security - Frage 1: Bring your own Device – Welche Treiber gibt es dafür und warum sollte ein Unternehmen BYOD in Betracht ziehen (Vorteile, Risiken, Herausforderungen). Erklären sie einen möglichen Ablauf zur Umsetzung?
4 lines
12.
1. Semester: Mobile Security - Frage 2: iOS Security – Erklären Sie wichtigsten Komponenten der System Security, Encryption und App Security
4 lines
13.
1. Semester: Mobile Security - Frage 3: Pentesting Prozess bei Mobilen Applikationen – Erklären Sie den Ablauf eines Mobile App Pentests nach OWASP
4 lines
14.
1. Semester: Mobile Security - Frage 4: Android Security – Erklären sie die wichtigsten Security Features von Android (Sandboxing, App Signaturen, Permissions, Verschlüsselung)
4 lines
15.
1. Semester: Mobile Security - Frage 5: Unified Endpoint Managment (UEM) – wichtigste Komponenten und deren Funktion
4 lines
16.
1. Semester: Mobile Security - Frage 6: Attack Surface/Threats von mobilen Geräten und Gegenmaßnahmen
4 lines
17.
1. Semester: Mobile Security - Frage 7: Beschreiben sie Deployment Process von mobilen Geräten im Unternehmen/Management System ( 2 Varianten)
4 lines
18.
1. Semester: Operational Network Security - Frage 1: Erkläre den Begriff „Situational Awareness“ in Zusammenhang der Tätigkeit eines Security Operation Center
4 lines
19.
1. Semester: Operational Network Security - Frage 2: Erkläre den Nutzen und den Einsatz eines Vulnerability Scans und unterschiedliche Scanmethoden.
4 lines
20.
1. Semester: Operational Network Security - Frage 3: Nenne und erkläre die drei wesentlichen Hauptbestandteile eines Security Operation Center
4 lines
21.
1. Semester: Operational Network Security - Frage 4: Beschreibe den Unterschied eines NIDS zu einem NIPS – Wo liegen die jeweiligen Herausforderungen
4 lines
22.
1. Semester: Operational Network Security - Frage 5: Erkläre das CVSS anhand der drei Bewertungsbereichen
4 lines
23.
1. Semester: Operational Network Security - Frage 6: Erkläre die Aufgabe eines CERT – welche unterschiedlichen Typen eines CERT können beschrieben werden (Branchen CERT, GovCERT, Global CERT, Country CERT)
4 lines
24.
1. Semester: Operational Network Security - Frage 7: Was ist ein SIEM System – Erkläre dies anhand eines Beispiels
4 lines
25.
1. Semester: Operational Network Security - Frage 8: Erkläre den Unterschied zwischen CVSS und einem Risk Scoring
4 lines
26.
1. Semester: Operational Network Security - Frage 9: Nenne den Unterschied von Threat Information zu Threat Intelligence
4 lines
27.
1. Semester: Operational Network Security - Frage 10: Erkläre den Nutzen von Machine Learning innerhalb eines Security Operation Center
4 lines
28.
1. Semester: Operational Network Security - Frage 11: Beschreibe den Unterschied eines HIPS zu einem HIDS – Wo liegen die jeweiligen Herausforderungen
4 lines
29.
1. Semester: Security Auditing - Frage 1: Was ist ein Audit? Was sind die Ziele? Wozu dient eine Audit Checkliste? Was sind typische Inhalte eines Audit Plans?
4 lines
30.
1. Semester: Security Auditing - Frage 2: Was sind wichtige Elemente in einem Audit Bericht? Wie sollte eine Executive Summary geschrieben sein / was gibt es da zu beachten?
4 lines
31.
1. Semester: Security Auditing - Frage 3: Was ist der typische Ablauf bei der Durchführung eines Audits?
4 lines
32.
1. Semester: Security Auditing - Frage 4: Welche Faktoren/Kriterien sollten bei der Auswahl des Audit Scope berücksichtigt werden? Was sind wichtige Prinzipien die ein Auditor beachten sollte?
4 lines
33.
1. Semester: Security Auditing - Frage 5: Welche Methoden können in einem Audit angewendet werden? Wie soll eine Auditatmosphäre sein?
4 lines
34.
1. Semester: Security Auditing - Frage 6: Warum sollte der Audit Bericht/die Audit Präsentation vorab mit dem Audit Partner besprochen werden?
4 lines
35.
1. Semester: Security Auditing - Frage 7: Was ist zu beachten, wenn Audits nicht durch Externe, sondern Intern durchgeführt werden?
4 lines
36.
1. Semester: Security Auditing - Frage 8: Worum geht es bei einem „Follow-Up“ Audit/Nachaudit?
4 lines
37.
1. Semester: Security Auditing - Frage 9: Wofür wird bei technischen Audits eine PTA (Permission to Attack) benötigt? Was sind die Inhalte einer PTA?
4 lines
38.
1. Semester: Security Auditing - Frage 10: Wofür werden Audit Nachweise/Evidenzen benötigt und welche Anforderungen müssen diese erfüllen?
4 lines
39.
1. Semester: Security Auditing - Frage 11: Was versteht man unter einem Informationssicherheitsmanagementsystem? Wie ist ISO 27001 aufgebaut? Wie hängen die Standards ISO 27001, ISO 27002 und ISO 27003 zusammen? Was ist ein Control bzw. Control Objective? Welche Arten und Ziele von Controls gibt es? Nennen Sie ein Beispiel pro Art!
4 lines
40.
2. Semester: Secure Coding - Frage 1: Erklären Sie die Design Prinzipien Minimize Attack Surfaces, Keep Security Simple und Defense in Depth theoretisch und anhand von praktischen Beispielen.
4 lines
41.
2. Semester: Secure Coding - Frage 2: Erklären Sie die Design Prinzipien Fail Securely, Don't trust Services und Avoid Security by Obscurity theoretisch und anhand von praktischen Beispielen.
4 lines
42.
2. Semester: Secure Coding - Frage 3: Erklären Sie die Design Prinzipien Establish Secure Defaults, Least Privilege und Separation of Duties theoretisch und anhand von praktischen Beispielen.
4 lines
43.
2. Semester: Secure Coding - Frage 4: Wozu dient Threat Modelling, in welcher Phase des SDLC findet es statt, welche Diagramm Elemente beinhaltet es und welche Rolle spielt STRIDE in diesem Zusammenhang?
4 lines
44.
2. Semester: Secure Coding - Frage 5: Was ist bei Logging zu beachten? welche Informationen/Felder sollten geloggt werden, was sollte nicht geloggt werden? Wie kann ein Log einem Angreifer dienen?
4 lines
45.
2. Semester: Secure Coding - Frage 6: Wie werden Passwörter korrekt abgespeichert und was gilt es dabei besonders zu beachten?
4 lines
46.
2. Semester: Secure Coding - Frage 7: Erklären Sie Multifaktor Authentication und geben Sie Beispiele für die einzelnen Faktoren bzw. eine sinnvolle Kombination daraus. Worauf ist bei MFA Acht zu geben?
4 lines
47.
2. Semester: Secure Coding - Frage 8: Welche Authentication Mechanismen kennen Sie und wie können Attacken wie z.B. Password Guessing oder Bruteforce (etc.) mitigiert werden?
4 lines
48.
2. Semester: Secure Coding - Frage 9: Beschreiben Sie Angriffe, die mittels Data Validation (Input/Output Validation) verhindert werden können.
4 lines
49.
2. Semester: Secure Coding - Frage 10: Erklären Sie die Vorteile und Nachteile zwischen SAST und DAST. Ist es möglich mit DAST Tools Flaws zu finden?
4 lines
50.
2. Semester: Secure Coding - Frage 11: Welchen Zweck erfüllt ein Code Review und wie ist dabei vorzugehen?
4 lines
51.
2. Semester: Secure Coding - Frage 12: Wie läuft eine SQL Injection ab, warum ist sie so gefährlich und wie unterscheidet sie sich zu einer Blind-SQL-Injection?
4 lines
52.
2. Semester: Secure Coding - Frage 13: Was ist Fuzzing und wie unterscheiden sich Mutation- und Generation Based Fuzzing?
4 lines
53.
2. Semester: Secure Coding - Frage 14: Welchen Zweck haben Misuse Case Diagramme? Um welche Elemente werden Use Case Diagramm erweitert? Geben Sie ein Beispiel für ein MUC-Diagramm.
4 lines
54.
2. Semester: Pattern Matching and Machine Learning - Frage 1: Beschreiben Sie den CRISP-DM.
4 lines
55.
2. Semester: Pattern Matching and Machine Learning - Frage 2: Welche Skalenniveaus gibt es? Welche Tests sind für nominalskalierte Daten zulässig? Nennen Sie Beispiele für intervallskalierte Daten? Was ist bei ordinalskalierten Daten unzulässig?
4 lines
56.
2. Semester: Pattern Matching and Machine Learning - Frage 3: Was ist der Unterschied zwischen qualitativen und quantitativen Daten? Nennen Sie Beispiele! Was ist der Unterschied zwischen stetigen und diskreten Daten?
4 lines
57.
2. Semester: Pattern Matching and Machine Learning - Frage 4: Welche Methode gibt es zur Erhebung von Daten? Was ist ein Merkmal? Was ist ein Label? Was eine Instanz?
4 lines
58.
2. Semester: Pattern Matching and Machine Learning - Frage 5: Weshalb müssen Daten vorverarbeitet werden? Nennen Sie Kriterien für Datenqualität? Was gehört zu den wichtigsten Aufgaben der Datenvorverarbeitung? Was ist ein Exot? Wie können Ausreißer behandelt werden? Für welchen Zweck wird die Normalisierung benötigt?
4 lines
59.
2. Semester: Pattern Matching and Machine Learning - Frage 6: Was versteht man unter unsupervised Learning? Was versteht man unter supervised Learning?
4 lines
60.
2. Semester: Pattern Matching and Machine Learning - Frage 7: Was sagt eine Korrelation aus? Was bedeutet es, wenn der Korrelationskoeffizient = 1 ist? Was bedeutet es, wenn der Korrelationskoeffizient = -1 ist? Was bedeutet es, wenn der Korrelationskoeffizient = 0 ist?
4 lines
61.
2. Semester: Pattern Matching and Machine Learning - Frage 8: Was passiert beim Clustering? Nennen Sie Anwendungsbereiche in dem Clustering verwendet wird.
4 lines
62.
2. Semester: Pattern Matching and Machine Learning - Frage 9: Erklären Sie die ROC-Kurve und ihre Anwendung
4 lines
63.
2. Semester: Pattern Matching and Machine Learning - Frage 10: Wie unterscheiden sich Regression und Klassifikation voneinander? Was passiert bei der Klassifikation, was bei der Regression? Was ist der KNN? Was passiert bei der linearen Regression?
4 lines
64.
2. Semester: Pattern Matching and Machine Learning - Frage 11: Beschreiben Sie einen Entscheidungsbaum! Was ist der Bias<-->Variance Trade-off bei Entscheidungsbäumen? Was unterscheidet einen Entscheidungsbaum vom Random Forest?
4 lines
65.
2. Semester: Pattern Matching and Machine Learning - Frage 12: Wie funktionieren neuronale Netze und was ist Deep Learning?
4 lines
66.
2. Semester: IT Recht - Frage 1: Im Rahmen einer Lehrveranstaltung auf einer Fachhochschule fotografiert ein Lektor die Studierenden. Ohne um Erlaubnis zu fragen, veröffentlicht er dieses Lichtbild anschließend auf seiner eigenen Unternehmens-Homepage, um von seiner Lehrtätigkeit zu informieren. Darf er das? (Übungsannahme: Es ist davon auszugehen, dass es sich bei diesem Lichtbild um nicht-sensible Daten handelt). Anzuführen sind datenschutzrechtliches Prüfungsschema und die Argumente sowohl für als auch gegen eine Zulässigkeit.
4 lines
67.
2. Semester: IT Recht - Frage 2: Im Rahmen einer Lehrveranstaltung auf einer Fachhochschule fotografiert ein Lektor die Studierenden. Ohne um Erlaubnis zu fragen, veröffentlicht er dieses Lichtbild anschließend auf seiner eigenen Unternehmens-Homepage, um von seiner Lehrtätigkeit zu informieren. Darf er das? (Übungsannahme: Es ist davon auszugehen, dass es sich bei diesem Lichtbild um nicht-sensible Daten handelt). Anzuführen sind datenschutzrechtliches Prüfungsschema und die Argumente sowohl für als auch gegen eine Zulässigkeit. Was ändert sich, wenn es sich beim Lichtbild um ein sensibles Datum iSd DS-GVO handelt? Generell: Welche Daten bezeichnet die DS-GVO als „Daten besonderer Kategorie“ (=“sensible Daten“) und wie/wo behandelt die DS-GVO diese unterschiedlich zu den nichtsensiblen Daten?"
4 lines
68.
2. Semester: IT Recht - Frage 3: Welche Voraussetzungen verlangt die Wirksamkeit einer Einverständniserklärung? Wie erreicht man diese in der (online-)Praxis?
4 lines
69.
2. Semester: IT Recht - Frage 4: Wann sind personenbezogene Daten grundsätzlich zu löschen und welche Ausnahmen gibt es von der Löschpflicht?
4 lines
70.
2. Semester: IT Recht - Frage 5: Das Recht auf Auskunft: Welche Form muss der Antrag haben und welche Nachweise muss der Antragssteller bringen? Wer muss die Auskunft erteilen? Was ist zu beauskunften bzw zur Verfügung zu stellen? Welche Frist steht dafür zur Verfügung und unter welchen Voraussetzungen kann man sich weigern, die Auskunft zu erteilen?
4 lines
71.
2. Semester: IT Recht - Frage 6: Die Cookie-Problematik: Sind Cookies datenschutzrechtlich überhaupt relevant? Welche Argumente sprechen dafür, welche dagegen? Falls ja: Wie sind Cookies datenschutzrechtlich zulässig einzubinden? Was sagt die (im Entwurf befindliche) ePrivacy-VO dazu?
4 lines
72.
2. Semester: IT Recht - Frage 7: Zu welcher Art von Rechtsquellen des Unionsrechts zählt der "Cybersecurity Act" und welche beiden Kernpunkte werden darin geregelt?
4 lines
73.
2. Semester: IT Recht - Frage 8: Welche Hauptpflichten haben Betreiber wesentlicher Dienste und Anbieter digitaler Dienste nach dem NIS-Gesetz?
4 lines
74.
2. Semester: IT Recht - Frage 9: Wer entscheidet über das Vorliegen einer Cyberkrise in Österreich nach dem NIS-Gesetz?
4 lines
75.
2. Semester: IT Recht - Frage 10: Wer ist nach dem NIS-Gesetz für die Ermittlung der Betreiber wesentlicher Dienste zuständig und welche Rechtsgrundlage enthält Spezifika (z.B. Schwellwerte) für diese Ermittlung?
4 lines
76.
3. Semester: Digitale Forensik - Frage 1: Erläutern Sie die forensischen Prinzipien der Integrität (Integrity), Order of Volatility und Chain of Custody.
4 lines
77.
3. Semester: Digitale Forensik - Frage 2: Beschreiben Sie den forensischen Identifikations- und Akquise-Prozess anhand eines Beispiel-Tatorts. Welche Tätigkeiten setzen Sie in welcher Reihenfolge, und warum?
4 lines
78.
3. Semester: Digitale Forensik - Frage 3: Erläutern Sie das Prinzip von Divide and Conquer anhand der Beispielfrage „Wurde dieses System von Schadsoftware befallen?“
4 lines
79.
3. Semester: Digitale Forensik - Frage 4: Erklären Sie die physische und logische Struktur eines Datenträgers und erläutern sie das MBR bzw. GPT Partitionierungsschema.
4 lines
80.
3. Semester: Digitale Forensik - Frage 5: Was ist die Master File Table (MFT) in NTFS und wie ist diese strukturiert? Nennen Sie Beispiele für Attribute und deren Inhalt, u.a. in Bezug auf Zeitstempel.
4 lines
81.
3. Semester: Digitale Forensik - Frage 6: Welche Artefakt-Kategorien kennen Sie unter Windows?
4 lines
82.
3. Semester: Digitale Forensik - Frage 7: Welche Artefakt-Kategorien kennen Sie unter Linux?
4 lines
83.
3. Semester: Digitale Forensik - Frage 8: Welche Artefakt-Kategorien kennen Sie im Bereich der Browser-Forensik? Wie speichern gängige Browser diese Informationen?
4 lines
84.
3. Semester: Digitale Forensik - Frage 9: Welche Möglichkeiten der der Datenextraktion (Akquise) gibt es im Umfeld von mobilen Geräten? Worin liegen die Unterschiede? Welche Voraussetzungen für die Durchführung kann es geben? Nennen Sie Beispiele aus dem Bereich Android oder iOS.
4 lines
85.
3. Semester: Digitale Forensik - Frage 10: Welche Datenbestände und Informationen in Bezug auf Geräte-Hardware und SIM-Karte sind in der Mobilgeräte-Forensik relevant und wie können diese extrahiert werden?
4 lines
86.
3. Semester: Digitale Forensik - Frage 11: Erklären Sie die interne Struktur von Android-Geräten in Bezug auf Filesystem, Speicherorte und App-Daten. Was ist eine APK-Datei und welchen Inhalt hat diese?
4 lines
87.
3. Semester: Digitale Forensik - Frage 12: Erklären Sie die interne Struktur von iOS-Geräten in Bezug auf Filesystem, Speicherorte und App-Daten. Was ist eine plist-Datei und welchen Inhalt hat diese?
4 lines
88.
3. Semester: Process Management and Leadership - Frage 1: Was versteht man unter „Beobachtung 2. Ordnung“ in der Systemtheorie? Wofür dient sie im Kontext Organisation?
4 lines
89.
3. Semester: Process Management and Leadership - Frage 2: Nennen und erläutern Sie eine der Paradoxien des Entscheidens nach Niklas Luhmann. Leiten Sie daraus mögliche für den Organisationsalltag relevante Fragestellungen für Führungskräfte ab
4 lines
90.
3. Semester: Process Management and Leadership - Frage 3: Gruppen und Teams (in Organisationen und im gesellschaftlichen Kontext) können sowohl Interaktions- als auch Organisationssysteme sein. Zu welchen unauflösbaren Widersprüchen bzw. Paradoxien kann das führen und wie kann man in der Praxis damit umgehen? Nennen Sie ein konkretes Beispiel
4 lines
91.
3. Semester: Process Management and Leadership - Frage 4: Welche Konfliktebenen kann man nach Bogner unterscheiden, wie nennt man die unterschiedlichen Sprachmodi, Ressourcen zur Durchsetzung und was sind die möglichen Ergebnisse der unterschiedlichen Konflikte?
4 lines
92.
3. Semester: Process Management and Leadership - Frage 5: Wann und wie erkennt man eine gute Führungsentscheidung?
4 lines
93.
3. Semester: Privacy and Big Data - Frage 1: Erklären Sie die verschiedenen Konzepte der Secure Messaging? Erklären Sie den Unterschied zwischen nachrichtenbasierten, sitzungsbasierten und hybriden Ansätzen (Messagebased, Session-based and Hybrid approaches)?
4 lines
94.
3. Semester: Privacy and Big Data - Frage 2: Erklären Sie Forward Secrecy! Erklären Sie Plausible Deniability! Was ist ein Web of Trust?
4 lines
95.
3. Semester: Privacy and Big Data - Frage 3: Was sind die Ziele von TLS? Nennen Sie TLS Bibliotheken/Implementierungen. Welche Rolle spielen Cipher Suites im Kontext von TLS? Was ist ein 0-RTT Handshake?
4 lines
96.
3. Semester: Privacy and Big Data - Frage 4: Beschreiben Sie zwei Angriffe, Flaws oder Incidents von TLS, TLS-Implementierungen oder des TLS-Ökosystems und erklären Sie, welche Teile des TLS-Ökosystems angegriffen wurden.
4 lines
97.
3. Semester: Privacy and Big Data - Frage 5: Erklären Sie folgende Verbesserungen (Funktionsweise, Wirksamkeit gegen Angriffe,Nachteile – falls vorhanden)?• HSTS / HSTS-Vorbelastung• Key-Pinning / HPKP• Certificate-Transparency + CAA• Let’s Encrypt
4 lines
98.
3. Semester: Privacy and Big Data - Frage 6: Was ist die Funktion von Tor-Entry Nodes, Tor-Relais und Tor-Exit Nodes? Wie wirkt sich eine geringere Anzahl von Relais auf die Anonymität aus? Was ist das Tor-Threat Model? Was ist ein globaler passiver Beobachter und wie schützt Tor davor?
4 lines
99.
3. Semester: Privacy and Big Data - Frage 7: Wie arbeiten Hidden/Onion Services?
4 lines
100.
3. Semester: Privacy and Big Data - Frage 8: Welche Vorteile bietet das Tor-Browser-Paket gegenüber einem normalen Browser?
4 lines
101.
3. Semester: Privacy and Big Data - Frage 9: Beschreiben Sie, wie Pluggable Transports und Tor-Bridges funktionieren, um die TorZensur zu umgehen?
4 lines
102.
3. Semester: Privacy and Big Data - Frage 10: Was ist die Definition von Anonymität, Absender- und Empfängeranonymität und Unverkettbarkeit (anonymity, sender- and recipient-anonymity and unlinkability)? Was ist ein Anonymity Set?
4 lines
103.
3. Semester: Privacy and Big Data - Frage 11: Für welchen Anwendungsfall können Sie ... verwenden? / Wie wird ... die Anonymitätgewährleistet?• Freenet• I2P• TorWas ist der Hauptunterschied zwischen Tor und I2P?
4 lines
104.
3. Semester: Privacy and Big Data - Frage 12: Nenne vier Funktionen eines Mix!
4 lines
105.
3. Semester: Privacy and Big Data - Frage 13: Was ist der Unterschied zwischen High- and Low-Latency Anonymity Systems?
4 lines
106.
3. Semester: Privacy and Big Data - Frage 14: Nennen und beschreiben Sie die verschiedenen Definitionen von Privacy/Privatsphäre!
4 lines
107.
4. Semester: Hardware Token - Frage 1: Hardware-Token: Erklären Sie die Aufgaben und Funktionalität des Zustandsautomaten inklusive Dateisystem!
4 lines
108.
4. Semester: Hardware Token - Frage 2: Erklären Sie kryptografische und biometrische Authentifikation mit Hardware-Token
4 lines
109.
4. Semester: Hardware Token - Frage 3: Erklären Sie Sicherheitsmechanismen und Sicherheitsanwendungen von Hardware-Token
4 lines
110.
4. Semester: Hardware Token - Frage 4: Hardware-Token: Erklären Sie Zertifikat, Zertifikatskette mit DDA, Signatur- und Vertrauensdienstegesetz
4 lines
111.
4. Semester: Hardware Token - Frage 5: RFID: Erklären Sie Aufgaben und Funktionalität von EPC, EPC IS, Frequenzbereiche, aktive Transponder
4 lines
112.
4. Semester: Hardware Token - Frage 6: Erklären Sie Aufgaben und Funktionalität der TLV-Codierung (ISO 8825)
4 lines
113.
4. Semester: Hardware Token - Frage 7: NFC: Erklären Sie Kommunikations-Modi, Secure Element
4 lines
114.
4. Semester: Incident Handling - Frage 1: Was ist ein CSIRT? Welche unterschiedlichen Arten von CSIRTs kennen Sie? Geben Sie eine kurze Beschreibung
4 lines
115.
4. Semester: Incident Handling - Frage 2: Was sind die Aufgabe eines nationalen CSIRTs?
4 lines
116.
4. Semester: Incident Handling - Frage 3: Welche Gründe sprechen für eine Organisation dafür, ein eigenes CSIRT einzurichten?
4 lines
117.
4. Semester: Incident Handling - Frage 4: Welche Dienstleistungen muss ein CSIRT anbieten? Welche zusätzlichen Dienstleistungen kann es anbieten?
4 lines
118.
4. Semester: Incident Handling - Frage 5: Beschreiben Sie die Planungsschritte für eine Cyber-Übung
4 lines
119.
4. Semester: Incident Handling - Frage 6: Beschreiben Sie welche Inhalte ein Szenario einer Cyber-Übung besitzt. Wie hängt dies mit der MSEL zusammen?
4 lines
120.
4. Semester: Incident Handling - Frage 7: Welche Ziele können Cyber-Übungen haben? Welche Überlegungen spielen dabei eine wichtige Rolle?
4 lines
121.
4. Semester: Incident Handling - Frage 8: Wer (Personen, Organisationen) kommt als Teilnehmer für eine Cyber-Übung infrage? Welche Rollen gibt es bei Cyber-Übungen?
4 lines
100 %