WorksheetsInformatik und Trends Quiz IX
Total questions: 20
Worksheet time: 8mins
Die "Nicht-Abstreitbarkeit" (Non-Repudiation) als erweitertes Schutzziel stellt sicher, dass eine durchgeführte Aktion später nicht bestritten werden kann, was z. B. bei Online-Bestellungen wichtig ist.
Richtig
Falsch
Das "Zwiebelprinzip" (Defense in Depth) bedeutet, dass man sich auf eine einzige, extrem starke Sicherheitsmassnahme konzentrieren sollte, um Kosten zu sparen.
Richtig
Falsch
Ein "ungepatchtes System" ist ein IT-System, das mit den neuesten Sicherheitsupdates versehen wurde und daher als besonders sicher gilt.
Richtig
Falsch
Gemäss dem neuen Schweizer Datenschutzgesetz (DSG) sind Bussen bei Verstössen immer gegen das Unternehmen als juristische Person und niemals gegen natürliche Personen gerichtet.
Richtig
Falsch
Die 3-2-1-Backup-Regel empfiehlt, mindestens drei Kopien der Daten auf nur einem Speichermedium zu erstellen, das direkt neben dem Originalsystem aufbewahrt wird.
Richtig
Falsch
Welches der folgenden Szenarien beschreibt am besten eine Verletzung des Schutzziels "Verfügbarkeit"?
Ein Hacker stiehlt Kundendaten und veröffentlicht diese im Internet.
Ein Mitarbeiter ändert unbefugt Salden in der Buchhaltungssoftware.
Aufgrund eines Serverausfalls ist der Online-Shop eines Unternehmens für mehrere Stunden nicht erreichbar.
Ein Konkurrenzunternehmen erhält Zugang zu geheimen Produktentwicklungsplänen.
Ein Kunde kann seine Bestellung aufgrund einer komplexen Passwortrichtlinie nicht abschliessen.
Was ist das Hauptziel einer Multi-Faktor-Authentifizierung (MFA)?
Die Geschwindigkeit von Netzwerkverbindungen zu erhöhen.
Die Komplexität von Softwareanwendungen zu reduzieren.
Die automatische Erstellung von Sicherheitsberichten für das Management.
Die Anzahl der benötigten Softwarelizenzen zu verringern.
Die Sicherheit von Benutzerkonten zu erhöhen, indem mehr als nur ein Authentifizierungsfaktor (z. B. Passwort) für den Login verlangt wird.
Welche der folgenden Massnahmen ist ein typisches Beispiel für eine organisatorische Sicherheitsmassnahme (TOM) im Sinne des DSG?
Die Installation einer Firewall am Netzwerkperimeter.
Die Durchführung regelmässiger Sicherheitsschulungen und Awareness-Kampagnen für Mitarbeitende.
Die Verschlüsselung von Datenbanken, die sensible Personendaten enthalten.
Die automatische Installation von Sicherheitspatches auf allen Endgeräten.
Die Implementierung eines Intrusion Detection Systems (IDS).
Das neue Schweizer Datenschutzgesetz (DSG) verpflichtet Unternehmen (mit wenigen Ausnahmen) zur Führung eines Verzeichnisses der Bearbeitungstätigkeiten. Welcher der folgenden Punkte ist typischerweise kein zwingender Inhalt dieses Verzeichnisses?
Der Bearbeitungszweck der Personendaten.
Die Kategorien der betroffenen Personen.
Die geplante Marketingstrategie für das nächste Quartal.
Die Aufbewahrungsdauer der Personendaten.
Die Kategorien der Empfänger der Personendaten.
Was versteht man unter "Social Engineering" im Kontext von IT-Sicherheit?
Die psychologische Manipulation von Personen, um sie zur Preisgabe vertraulicher Informationen oder zur Ausführung bestimmter Handlungen zu bewegen.
Die Optimierung von Algorithmen für Suchmaschinen.
Die technische Manipulation von Softwarecode zur Ausnutzung von Schwachstellen.
Die Analyse des Sozialverhaltens von Nutzergruppen in Online-Spielen.
Die Entwicklung von sozialen Netzwerken und Community-Plattformen.
Welche zwei der folgenden Punkte sind typische Schwachstellen, die Angreifer ausnutzen können?
Regelmässig getestete und funktionierende Backups.
Die Verwendung von starken, einzigartigen Passwörtern für alle Benutzerkonten.
Fehlende oder veraltete Sicherheitsupdates (ungepatchte Systeme).
Gut geschulte Mitarbeitende, die Phishing-Versuche erkennen.
Mangelndes Sicherheitsbewusstsein und unvorsichtiges Verhalten von Mitarbeitenden.
Das neue Schweizer Datenschutzgesetz (DSG) hat zum Ziel, die Rechte von natürlichen Personen zu stärken. Welche zwei der folgenden Rechte werden durch das DSG typischerweise gewährt?
Das Recht, von Unternehmen unbegrenzt kostenlose Produkte zu erhalten.
Das Recht auf Auskunft über die von einem Unternehmen bearbeiteten eigenen Personendaten.
Das Recht, die Geschäftsstrategie eines Unternehmens öffentlich zu kritisieren.
Das Recht auf Berichtigung oder Löschung falscher oder nicht mehr benötigter Personendaten.
Das Recht, die IT-Infrastruktur eines Unternehmens eigenhändig zu verwalten.
Welche zwei der folgenden Massnahmen sind Beispiele für technische Sicherheitskontrollen (TOMs)?
Die Erstellung einer detaillierten Datenschutzrichtlinie für das Unternehmen.
Die Durchführung von Awareness-Schulungen zum Thema Phishing.
Die Implementierung einer Firewall zur Kontrolle des Netzwerkverkehrs.
Die Verschlüsselung von sensiblen Daten auf Laptops und Servern.
Die Festlegung klarer Verantwortlichkeiten für die Datensicherheit im Management.
"Phishing" ist eine weit verbreitete Bedrohung. Welche zwei der folgenden Merkmale können auf einen Phishing-Versuch hindeuten?
Eine E-Mail von einer bekannten Bank, die über neue Sicherheitsfeatures informiert und keine Aktion erfordert.
Eine SMS von einem Paketdienst, die über den voraussichtlichen Liefertermin informiert.
Eine offizielle Rechnung für einen bestellten Artikel, die als PDF-Anhang gesendet wird.
Eine E-Mail mit einer ungewöhnlichen Absenderadresse, Rechtschreibfehlern und einer generischen Anrede (z. B. "Sehr geehrter Kunde").
Eine E-Mail, die dringenden Handlungsbedarf signalisiert (z.B. "Ihr Konto wird in 24 Stunden gesperrt!") und zur Eingabe von Login-Daten auf einer verlinkten Seite auffordert.
Welche zwei der folgenden Aussagen über Datensicherung (Backup) sind korrekt?
Ein einmal erstelltes Backup muss nie wieder überprüft oder getestet werden.
Backups dienen primär der langfristigen, unveränderbaren Archivierung von Daten gemäss gesetzlichen Vorgaben.
Regelmässige Tests der Wiederherstellbarkeit von Backups sind entscheidend, um deren Funktionsfähigkeit im Ernstfall sicherzustellen.
Die "3-2-1-Regel" ist ein nützliches Konzept zur Erhöhung der Zuverlässigkeit von Backups.
Backups sollten idealerweise immer auf demselben physischen Server wie die Originaldaten gespeichert werden, um den Zugriff zu beschleunigen.
Die Sicherstellung, dass Informationen nicht von unbefugten Personen eingesehen werden können, bezeichnet man als __________.
Integrität
Verfügbarkeit
Vertraulichkeit
Authentizität
Nachvollziehbarkeit
Das neue Schweizer Datenschutzgesetz fordert von Unternehmen, bei Datenschutzverletzungen mit voraussichtlich hohem Risiko eine Meldung an den __________ "so rasch als möglich" zu erstatten.
CEO
IT-Leiter
EDÖB
Kunden-Support
Verwaltungsrat
Eine wichtige organisatorische Massnahme zur IT-Sicherheit ist die Definition und Durchsetzung klarer __________ zum Umgang mit Passwörtern und sensiblen Daten.
Softwareversionen
Hardwaremodelle
Marketingbudgets
Richtlinien
Bürozeiten
Die __________ von Software durch das zeitnahe Einspielen von Sicherheitsupdates ist eine grundlegende technische Massnahme zur Reduzierung von Schwachstellen.
Deinstallation
Lizenzierung
Programmierung
Schulung
Aktualisierung
Das Prinzip des "Least __________" besagt, dass Benutzer und Systeme nur die minimal notwendigen Zugriffsrechte erhalten sollten, die sie für ihre Aufgaben benötigen.
Effort
Cost
Privilege
Access
Data
