Font size
WorksheetsInformatik und Trends Quiz VIII
Total questions: 20
Worksheet time: 11mins
Das Schutzziel "Verfügbarkeit" in der IT-Sicherheit bedeutet primär, dass nur autorisierte Personen auf Informationen zugreifen können.
Richtig
Falsch
Ransomware ist eine Art von Schadsoftware, die typischerweise sensible Daten unbemerkt kopiert und an Angreifer sendet, ohne das System direkt zu sperren.
Richtig
Falsch
Ein starkes Passwort sollte idealerweise kurz und leicht zu merken sein, auch wenn es aus gängigen Wörtern besteht.
Richtig
Falsch
Gemäss dem neuen Schweizer Datenschutzgesetz (DSG) können bei vorsätzlichen Verstössen gegen bestimmte Pflichten Bussen primär gegen die verantwortlichen natürlichen Personen verhängt werden.
Richtig
Falsch
Eine Multi-Faktor-Authentifizierung (MFA) erhöht die Sicherheit, indem sie für den Login ausschliesslich biometrische Merkmale wie den Fingerabdruck verwendet und Passwörter überflüssig macht.
Richtig
Falsch
Welches der CIA-Schutzziele ist verletzt, wenn ein Angreifer unbemerkt Finanzdaten in einer Unternehmensdatenbank manipuliert und verändert?
Vertraulichkeit
Verfügbarkeit
Authentizität
Integrität
Nicht-Abstreitbarkeit
Die "Chef-Masche" (CEO Fraud) ist eine Form des Social Engineering, bei der Angreifer versuchen, Mitarbeitende (oft in der Buchhaltung) dazu zu bringen, ...
Sicherheitsupdates für ihre Computer zu installieren.
ihre Passwörter öffentlich im Intranet zu posten.
dringende Geldüberweisungen auf fremde Konten zu tätigen, indem sie sich als Vorgesetzte ausgeben.
an einer freiwilligen Weiterbildung zum Thema IT-Sicherheit teilzunehmen.
komplexe Verschlüsselungsalgorithmen zu entwickeln.
Was ist ein zentraler Zweck der 3-2-1-Backup-Regel?
Die Festlegung, dass Backups maximal 3 Tage, 2 Stunden und 1 Minute dauern dürfen.
Die Sicherstellung, dass mindestens drei verschiedene Personen Zugriff auf die Backup-Daten haben.
Die Vorgabe, dass Backups immer auf drei verschiedenen Cloud-Anbietern gespeichert werden müssen.
Ein Konzept zur Erhöhung der Ausfallsicherheit von Backups durch Mehrfachkopien auf unterschiedlichen Medien und an unterschiedlichen Orten.
Die Regelung, dass Backups nur von den drei wichtigsten Systemen erstellt werden müssen.
Welche der folgenden Massnahmen ist KEINE typische technische Komponente einer "Erste Hilfe: Technik"-Strategie im Bereich IT-Sicherheit, wie in UB9 besprochen?
Regelmässige Erstellung von Backups.
Zeitnahe Installation von Sicherheitsupdates (Patching).
Entwicklung einer unternehmensweiten Marketingstrategie.
Einsatz von Firewalls.
Nutzung von Multi-Faktor-Authentifizierung (MFA).
Gemäss neuem Schweizer Datenschutzgesetz (DSG), was ist eine der Hauptpflichten von Unternehmen bezüglich Technischer und Organisatorischer Massnahmen (TOMs)?
Sie müssen die teuersten verfügbaren Sicherheitsprodukte kaufen.
Sie müssen ausschliesslich Open-Source-Sicherheitssoftware verwenden.
Sie müssen eine dem Risiko angemessene Datensicherheit gewährleisten.
Sie müssen ihre TOMs jährlich vom EDÖB zertifizieren lassen.
Sie müssen alle Personendaten für mindestens 25 Jahre aufbewahren.
Welche zwei der folgenden Beispiele fallen unter das Schutzziel "Vertraulichkeit" in der Informationssicherheit?
Sicherstellen, dass ein Online-Shop während einer Verkaufsaktion jederzeit erreichbar ist.
Verhindern, dass unbefugte Personen Zugriff auf sensible Kundendaten erhalten.
Gewährleisten, dass Rechnungsbeträge in der Buchhaltung nicht unbemerkt verändert werden können.
Verschlüsseln von E-Mails, die persönliche Mitarbeiterinformationen enthalten.
Regelmässiges Testen der Wiederherstellbarkeit von System-Backups.
Phishing-Angriffe können auf verschiedene Arten erfolgen. Welche zwei der folgenden Methoden sind typische Phishing-Varianten?
Das Verteilen kostenloser Softwarelizenzen auf einer Firmenveranstaltung.
Das Versenden gefälschter E-Mails, die vorgeben, von einer Bank zu stammen und zur Eingabe von Login-Daten auffordern.
Das Einrichten einer gefälschten Webseite, die einer bekannten Login-Seite ähnelt, um Zugangsdaten abzugreifen.
Das Anbieten von kostenlosem technischen Support für private Computerprobleme.
Das Veröffentlichen von positiven Kundenbewertungen auf einer Produktseite.
Welche zwei der folgenden Massnahmen gehören zu den organisatorischen Aspekten der "Ersten Hilfe: Mensch" im Bereich IT-Sicherheit?
Die Implementierung einer Next-Generation Firewall.
Die Durchführung regelmässiger Awareness-Schulungen für Mitarbeitende zum Erkennen von Cybergefahren.
Die automatische Verschlüsselung aller Festplatten im Unternehmen.
Die Erstellung und Kommunikation klarer Richtlinien zum Umgang mit Passwörtern und sensiblen Daten.
Die Installation eines zentralen Patch-Management-Systems.
Das neue Schweizer Datenschutzgesetz (DSG) legt bestimmte Pflichten für Unternehmen fest. Welche zwei der folgenden gehören dazu?
Die Pflicht, alle gesammelten Personendaten für immer aufzubewahren.
Die Pflicht, ein Verzeichnis der eigenen Bearbeitungstätigkeiten zu führen (mit wenigen Ausnahmen).
Die Pflicht, bei Datenschutzverletzungen mit voraussichtlich hohem Risiko den EDÖB "so rasch als möglich" zu informieren.
Die Pflicht, für jeden Mitarbeiter ein Firmenfahrzeug bereitzustellen.
Die Pflicht, alle IT-Systeme ausschliesslich mit Schweizer Software zu betreiben.
Welche zwei der folgenden Schwachstellen können von Angreifern ausgenutzt werden, um in Unternehmensnetzwerke einzudringen oder Schaden anzurichten?
Regelmässig durchgeführte und getestete Backups.
Veraltete Software ohne aktuelle Sicherheitspatches.
Mitarbeitende, die auf Phishing-Mails hereinfallen und ihre Zugangsdaten preisgeben.
Eine gut konfigurierte Firewall, die unerwünschten Netzwerkverkehr blockiert.
Starke, einzigartige Passwörter für alle Benutzerkonten.
Das Schutzziel, das sicherstellt, dass Informationen korrekt und vollständig sind und nicht unbemerkt verändert wurden, nennt man __________.
Verfügbarkeit
Vertraulichkeit
Authentizität
Integrität
Protokollierung
Eine __________ ist eine organisatorische Richtlinie, die Mitarbeitende anweist, am Ende des Arbeitstages keine sensiblen Unterlagen auf dem Schreibtisch liegen zu lassen.
Backup-Strategie
Passwort-Policy
Clean-Desk-Policy
Home-Office-Regelung
Firewall-Konfiguration
Das neue Schweizer Datenschutzgesetz sieht bei vorsätzlichen Verstössen Bussen von bis zu CHF 250'000 primär gegen die verantwortlichen __________ Personen vor.
juristischen
anonymen
virtuellen
natürlichen
externen
Um die __________ von Benutzerkonten deutlich zu erhöhen, sollten Unternehmen zusätzlich zu Passwörtern eine Multi-Faktor-Authentifizierung einsetzen.
Komplexität
Geschwindigkeit
Beliebtheit
Sicherheit
Kosten
Das __________-Prinzip in der IT-Sicherheit besagt, dass mehrere Sicherheitsebenen implementiert werden sollten, damit beim Versagen einer Ebene andere noch Schutz bieten.
Minimal-
Maximal-
Einzel-
Schicht-
Zwiebel-
