Datenschutz und IT-Sicherheit für Bankkaufleute: Online-Quiz

Question 1

Das Bundesdatenschutzgesetz (BDSG) dient insbesondere dem Schutz:

Accepted Answer

personenbezogener Daten in Deutschland

Answer

personenbezogener Daten in der Europäischen Union

Answer

unternehmensinterner Daten

Answer

staatlicher Daten

Question 2

Eine Datenschutzverletzung liegt vor, wenn personenbezogene Daten:

Accepted Answer

Alle genannten.

Answer

unbeabsichtigt oder unrechtmäßig verarbeitet werden

Answer

an Dritte ohne Einwilligung weitergegeben werden

Answer

zu anderen Zwecken als vorgesehen verwendet werden

Question 3

Bei der Auftragsdatenverarbeitung ist:

Accepted Answer

der Auftraggeber für die Einhaltung des Datenschutzes verantwortlich

Answer

der Auftragnehmer für die Einhaltung des Datenschutzes verantwortlich

Answer

der Auftragnehmer an keine Datenschutzvorschriften gebunden

Answer

der Auftragnehmer kann die Daten an beliebige Dritte weitergeben

Question 4

Unter Pseudonymisierung versteht man:

Accepted Answer

die Ersetzung personenbezogener Daten durch Fantasienamen

Answer

die Verschlüsselung personenbezogener Daten

Answer

die Anonymisierung personenbezogener Daten

Answer

die Löschung personenbezogener Daten

Question 5

Als Verantwortlicher im Sinne des BDSG gilt:

Accepted Answer

wer über die Zwecke und Mittel der Datenverarbeitung entscheidet

Answer

wer die Daten verarbeitet

Answer

wer Inhaber der Daten ist

Answer

die Aufsichtsbehörde

Question 6

Welche drei Merkmale sind typisch für Phishing-Angriffe?

Accepted Answer

Ungewöhnliche Absenderadresse mit Rechtschreibfehlern

Accepted Answer

Auffällige Rechtschreib- und Grammatikfehler

Accepted Answer

Anhänge mit unbekannten Dateitypen

Answer

Professionelle Gestaltung und seriöses Erscheinungsbild

Question 7

Welche Maßnahme bietet KEINEN Schutz vor Social-Engineering-Angriffen?

Accepted Answer

Installation von Antiviren-Software

Answer

Vorsicht bei unerwarteten Anrufen oder E-Mails

Answer

Verwendung starker Passwörter

Answer

Überprüfung der Absenderadresse in E-Mails

Question 8

Welches Gesetz in Deutschland schützt personenbezogene Daten?

Accepted Answer

Datenschutzgesetz (DSG)

Answer

Informationstechnologierecht (ITR)

Answer

Strafgesetzbuch (StGB)

Question 9

Unter welchen Voraussetzungen muss eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO durchgeführt werden?

Accepted Answer

Wenn die Verarbeitung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Answer

Nur, wenn die Verarbeitung besonders sensible personenbezogene Daten betrifft.

Answer

Immer, wenn personenbezogene Daten verarbeitet werden.

Question 10

Was bedeutet der Grundsatz der Datenminimierung?

Accepted Answer

Es dürfen nur die Daten verarbeitet werden, die für den jeweiligen Zweck unbedingt erforderlich sind.

Answer

Die Daten dürfen nicht länger gespeichert werden, als es für den Zweck erforderlich ist.

Question 11

Was ist ein Verschlüsselungsalgorithmus?

Accepted Answer

Ein Verfahren zur Umwandlung von Klartext in Geheimtext

Answer

Ein Programm zum Schutz von Daten vor unbefugtem Zugriff

Question 12

Was ist das Ziel einer Datenschutzfolgenabschätzung?

Accepted Answer

Bewertung der Risiken für den Datenschutz bei der Verarbeitung personenbezogener Daten

Answer

Erstellung einer Datenschutzerklärung

Question 13

Was versteht man unter dem Prinzip der Datensparsamkeit?

Accepted Answer

Es werden nur die Daten erhoben und verarbeitet, die für den jeweiligen Zweck unbedingt erforderlich sind.

Answer

Daten dürfen nur mit Zustimmung der betroffenen Person verarbeitet werden.

Question 14

Welche der folgenden Aussagen zum Thema Datenschutz ist korrekt?

Accepted Answer

Jeder hat das Recht auf Auskunft über die zu seiner Person gespeicherten Daten.

Answer

Daten dürfen ohne Angabe von Gründen gelöscht werden.

Answer

Daten dürfen ohne Einwilligung der betroffenen Person an Dritte weitergegeben werden.

Question 15

Was versteht man unter dem Begriff "personenbezogene Daten"?

Accepted Answer

Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Answer

Informationen, die sich auf eine juristische Person beziehen.

Answer

Informationen, die allgemeine Sachverhalte betreffen.

Question 16

Welche der folgenden Aussagen zum Thema Informationssicherheit ist korrekt?

Accepted Answer

Informationssicherheit umfasst die Maßnahmen, die getroffen werden, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen.

Answer

Informationssicherheit ist nur für große Unternehmen relevant.

Question 17

Was ist der Zweck einer Datenschutz-Folgenabschätzung?

Accepted Answer

Ermittlung und Bewertung der Risiken für die Rechte und Freiheiten von betroffenen Personen bei der Verarbeitung personenbezogener Daten.

Answer

Erstellung eines Verzeichnisses der Verarbeitungstätigkeiten.

Question 18

Welche der folgenden Aussagen beschreibt die DSGVO am zutreffendsten?

Accepted Answer

Eine EU-Verordnung zum Schutz personenbezogener Daten

Answer

Eine Richtlinie zur Regulierung der Nutzung sozialer Medien

Answer

Ein deutsches Gesetz zur Einschränkung der Datenspeicherung

Question 19

Welches ist ein zentrales Prinzip der DSGVO?

Accepted Answer

Datenminimierung

Answer

Datenübermittlung

Answer

Datenspeicherung

Answer

Datenerhebung

Question 20

Was ist der entscheidende Unterschied zwischen einer Firewall und einem Virenscanner?

Accepted Answer

Eine Firewall schützt vor unbefugtem Zugriff, während ein Virenscanner vor Schadsoftware schützt

Answer

Eine Firewall scannt eingehende Daten, während ein Virenscanner ausgehende Daten scannt

Answer

Eine Firewall ist hardwarebasiert, während ein Virenscanner softwarebasiert ist

Question 21

Was versteht man unter einer Datenschutzverletzung?

Accepted Answer

Jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt

Answer

Jede unbefugte Nutzung von Daten

Question 22

Welche Vorgehensweise sollte ein Unternehmen bei Feststellung einer Datenschutzverletzung einhalten?

Accepted Answer

Benachrichtigung der Aufsichtsbehörde und der betroffenen Personen

Answer

Löschung der betroffenen Daten

Answer

Kontaktaufnahme mit der Polizei

Question 23

Welche Maßnahme ist wesentlich für die Erstellung sicherer Passwörter?

Accepted Answer

Verwendung einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Answer

Wiederverwendung desselben Passworts für mehrere Konten

Answer

Verwendung eines häufig gebrauchten Wortes

Question 24

Was bezeichnet man als Social Engineering?

Accepted Answer

Manipulation von Personen zur Offenlegung vertraulicher Informationen

Answer

Ausnutzung von Sicherheitslücken in Software

Answer

Einsatz von Malware zur Verbreitung von Viren

Question 25

Welche der folgenden Maßnahmen kann das Risiko von Phishing-Angriffen verringern?

Accepted Answer

Vorsicht bei unerwarteten E-Mails

Answer

Öffnen aller E-Mail-Anhänge

Answer

Klicken auf Links in verdächtigen E-Mails

Answer

Übermittlung persönlicher Daten per E-Mail

Question 26

Welches Gesetz ist in Deutschland für den Schutz von persönlichen Daten zuständig?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Strafgesetzbuch (StGB)

Answer

Telekommunikationsgesetz (TKG)

Answer

Urheberrechtsgesetz (UrhG)

Question 27

Welche dieser Maßnahmen schützt Daten vor unbefugtem Zugriff?

Accepted Answer

Firewall

Answer

Datenschutzbestimmungen

Answer

Sensibilisierungsschulungen

Answer

Datenschutzbeauftragter

Question 28

Welches Prinzip besagt, dass Daten nur für den Zweck verwendet werden dürfen, für den sie gesammelt wurden?

Accepted Answer

Zweckbindungsprinzip

Answer

Verhältnismäßigkeitsprinzip

Answer

Datensparsamkeitsprinzip

Answer

Transparenzprinzip

Question 29

Wer ist in einem Unternehmen für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

IT-Administrator

Answer

Geschäftsführer

Question 30

Was ist eine Verletzung des Datenschutzes?

Accepted Answer

Weitergabe von Kundendaten ohne deren Einwilligung

Answer

Speicherung von Daten in verschlüsselter Form

Answer

Löschung von Daten nach Ablauf der Aufbewahrungsfrist

Question 31

Welches Dokument muss laut BDSG für die Verarbeitung persönlicher Daten erstellt werden?

Accepted Answer

Verarbeitungsverzeichnis

Answer

Einwilligungserklärung

Answer

Datenschutzfolgenabschätzung

Answer

Datenschutzordnung

Question 32

Welche der folgenden Maßnahmen ist eine organisatorische Schutzmaßnahme gegen unbefugten Zugriff auf Daten?

Accepted Answer

Zugriffskontrolle

Answer

Firewall

Answer

Verschlüsselung

Answer

Datensicherung

Question 33

Welches Gesetz regelt die Sicherheit von IT-Systemen in Deutschland?

Accepted Answer

IT-Sicherheitsgesetz (IT-SiG)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telekommunikationsgesetz (TKG)

Answer

Strafgesetzbuch (StGB)

Question 34

Welche Maßnahme dient der technischen Sicherung von Daten?

Accepted Answer

Verschlüsselung

Answer

Mitarbeiter-Schulung

Answer

Bestellung eines Datenschutzbeauftragten

Question 35

Was regelt eine Datenschutzrichtlinie?

Accepted Answer

Den Umgang mit persönlichen Daten

Answer

Die Beschreibung der technischen Sicherheitsmaßnahmen

Answer

Die Dokumentation der Datenverarbeitung

Question 36

Welche Maßnahme zählt zu den organisatorischen Sicherheitsmaßnahmen beim Datenschutz?

Accepted Answer

Schulung der Mitarbeiter

Answer

Datensicherung

Answer

Verschlüsselung

Answer

Firewall

Question 37

Was ist der Unterschied zwischen Datenverarbeitung und Datennutzung?

Accepted Answer

Datenverarbeitung beschreibt die technische Bearbeitung, Datennutzung die Verwendung für einen bestimmten Zweck.

Answer

Datenverarbeitung ist das Sammeln, Datennutzung das Speichern von Daten.

Question 38

Welche Maßnahme beugt Datenschutzvorfällen effektiv vor?

Accepted Answer

Regelmäßige Software- und System-Updates

Answer

Öffnen von Anhängen in E-Mails unbekannter Absender

Answer

Verzicht auf Antivirus-Software

Question 39

Was stimmt über die Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Sie gilt in allen EU-Ländern.

Answer

Sie gilt nur für große Unternehmen.

Answer

Sie hat keinen Einfluss auf die IT-Sicherheit.

Answer

Sie benötigt keine Zustimmung der Betroffenen.

Question 40

Welche Technik verschlüsselt vertrauliche Daten?

Accepted Answer

AES

Answer

DNS

Answer

HTML

Answer

XML

Question 41

Wer ist in einem Unternehmen hauptsächlich für Datenschutz zuständig?

Accepted Answer

Datenschutzbeauftragter

Answer

Geschäftsführer

Answer

Betriebsrat

Answer

Personalabteilung

Question 42

Welches Beispiel zeigt personenbezogene Daten?

Accepted Answer

E-Mail-Adresse

Answer

Uhrzeit

Answer

Rechnungsnummer

Answer

Wettervorhersage

Question 43

Was ist das Ziel einer Risikoanalyse im Datenschutz?

Accepted Answer

Mögliche Datenschutzrisiken erkennen.

Answer

Technische Maßnahmen einführen.

Answer

Mitarbeiter schulen.

Answer

Sicherheitsrichtlinien erstellen.

Question 44

Was ist der Grundgedanke des Prinzips der Datensparsamkeit?

Accepted Answer

Nur Daten zu sammeln und zu speichern, die unbedingt notwendig sind.

Answer

Daten möglichst breit zu verbreiten, um sie vielen Empfängern zugänglich zu machen.

Answer

Daten möglichst lange aufzubewahren, auch wenn sie nicht mehr benötigt werden.

Question 45

Was ist ein Verschlüsselungsprotokoll?

Accepted Answer

Ein Satz von Regeln, die festlegen, wie Daten sicher übertragen werden sollen.

Answer

Ein Dokument, das die Identität eines Computers oder einer Person bestätigt.

Answer

Eine Software, die Daten in unlesbare Zeichen umwandelt.

Question 46

Welche Maßnahme erhöht die Sicherheit von Passwörtern am meisten?

Accepted Answer

Verwendung einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.

Answer

Benutzung desselben Passworts für mehrere Online-Konten.

Answer

Teilen von Passwörtern per E-Mail.

Answer

Speichern von Passwörtern in unverschlüsselten Textdateien.

Question 47

Was ist das Hauptziel einer IT-Sicherheitsrichtlinie?

Accepted Answer

Klar definierte Regeln für den Umgang mit Informationen und IT-Systemen im Unternehmen festzulegen.

Answer

Den Schutz von Daten vor unbefugtem Zugriff zu gewährleisten.

Answer

Technische Anleitungen für IT-Mitarbeiter zu erstellen.

Question 48

Was beschreibt das Prinzip der Datenminimierung im Datenschutz am besten?

Accepted Answer

Nur die Daten zu sammeln und zu verwenden, die für den jeweiligen Zweck unbedingt notwendig sind.

Answer

Alle Daten, unabhängig von ihrer Sensibilität, müssen verschlüsselt werden.

Question 49

Welches Beispiel ist ein technischer Schutzmechanismus im Bereich der Informationssicherheit?

Accepted Answer

Firewall

Answer

Datenschutzrichtlinien

Answer

Schulungen für Mitarbeiter

Question 50

Sie erhalten eine E-Mail mit einem Anhang von einem unbekannten Absender. Was sollten Sie tun?

Accepted Answer

Den Anhang nicht öffnen und die E-Mail direkt löschen.

Answer

Den Anhang öffnen und den Inhalt überprüfen.

Answer

Den Absender der E-Mail kontaktieren und nach dem Inhalt fragen.

Question 51

Welche Maßnahme schützt Daten auf einem USB-Stick am besten vor unbefugtem Zugriff?

Accepted Answer

Den USB-Stick mit einem Passwort verschlüsseln.

Answer

Den USB-Stick formatieren.

Answer

Den USB-Stick umbenennen.

Answer

Den USB-Stick verstecken.

Question 52

Was ist ein „Man-in-the-Middle-Angriff“?

Accepted Answer

Ein Angreifer, der sich unbemerkt in die Kommunikation zwischen zwei Personen einschaltet.

Answer

Ein Angreifer, der versucht, durch Raten oder Ausprobieren von Passwörtern Zugang zu einem System zu erlangen.

Answer

Ein Angreifer, der Schadsoftware verwendet, um die Kontrolle über ein Computersystem zu übernehmen.

Question 53

Welche Aufgabe gehört NICHT zu den Aufgaben eines Datenschutzbeauftragten?

Accepted Answer

Entwicklung neuer Softwarelösungen für das Unternehmen.

Answer

Beratung des Unternehmens in allen Fragen des Datenschutzes.

Answer

Überwachung der Einhaltung der Datenschutzbestimmungen.

Question 54

Was ist der Unterschied zwischen einem Virus und einem Trojaner?

Accepted Answer

Ein Virus kann sich selbstständig verbreiten, während ein Trojaner getarnt ist und vom Benutzer selbst ausgeführt werden muss.

Answer

Ein Virus greift nur Computer an, während ein Trojaner auch Smartphones und Tablets infizieren kann.

Question 55

Was ist die Zwei-Faktor-Authentifizierung?

Accepted Answer

Ein Verfahren, bei dem zur Anmeldung zwei unabhängige Sicherheitsfaktoren verwendet werden, z.B. ein Passwort und ein Code aus einer Authentifizierungs-App.

Answer

Ein Verfahren, bei dem das Passwort durch eine Kombination aus Buchstaben, Zahlen und Sonderzeichen verstärkt wird.

Answer

Ein Verfahren, bei dem die Anmeldedaten mit einer zusätzlichen Sicherheitsfrage überprüft werden.

Question 56

Warum sind regelmäßige Datensicherungen so wichtig?

Accepted Answer

Regelmäßige Backups schützen vor Datenverlust, falls der Computer oder die Festplatte ausfällt.

Answer

Datenverlust kann durch regelmäßige Software-Updates verhindert werden.

Answer

Datensicherungen sind nur für Unternehmen relevant, die sensible Kundendaten speichern.

Question 57

Welches der folgenden Prinzipien gehört NICHT zu den Grundprinzipien des Datenschutzes gemäß der DSGVO?

Accepted Answer

Datenminimierung

Answer

Zweckbindung

Answer

Rechtmäßigkeit der Verarbeitung

Answer

Transparenz der Verarbeitung

Question 58

Welche Maßnahme ist am effektivsten, um den unbefugten Zugriff auf Bankdaten zu verhindern?

Accepted Answer

Zwei-Faktor-Authentifizierung

Answer

Firewall-Installation

Answer

Sicherheitskopien der Daten

Answer

Regelmäßige Software-Updates

Question 59

Ein Kunde möchte seine persönlichen Daten aus einem System löschen. Welches Recht der DSGVO kann er geltend machen?

Accepted Answer

Recht auf Löschung („Recht auf Vergessenwerden“)

Answer

Recht auf Einschränkung der Verarbeitung

Answer

Recht auf Auskunft

Answer

Recht auf Datenübertragbarkeit

Question 60

Welche Aussage zur Verschlüsselung von Daten ist FALSCH?

Accepted Answer

Verschlüsselung macht Daten für jeden zugänglich.

Answer

Verschlüsselung kann die Integrität von Daten schützen.

Answer

Es gibt verschiedene Arten von Verschlüsselungsverfahren.

Answer

Verschlüsselung erschwert den Zugriff auf Daten für Unbefugte.

Question 61

Welche der folgenden Maßnahmen gehört NICHT zu den technischen und organisatorischen Maßnahmen (TOM) gemäß § 9 BDSG?

Accepted Answer

Schulung von Mitarbeitern in Finanzrecht

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datensicherung

Question 62

Ein Kunde möchte wissen, welche persönlichen Daten über ihn gespeichert sind. Welches Recht der DSGVO kann er geltend machen?

Accepted Answer

Recht auf Auskunft

Answer

Recht auf Berichtigung

Answer

Recht auf Widerspruch

Answer

Recht auf Datenübertragbarkeit

Question 63

Welche der folgenden Maßnahmen ist am effektivsten, um Phishing-Angriffe zu verhindern?

Accepted Answer

Sicherstellen, dass Mitarbeiter Phishing-E-Mails erkennen können

Answer

Regelmäßige Software-Updates

Answer

Verwenden eines starken Passworts

Answer

Installation einer Firewall

Question 64

Welche der folgenden Aussagen zur Datenlöschung ist RICHTIG?

Accepted Answer

Daten müssen vollständig und dauerhaft gelöscht werden, wenn sie nicht mehr benötigt werden.

Answer

Daten können einfach gelöscht werden, indem sie in den Papierkorb verschoben werden.

Answer

Daten müssen nur dann gelöscht werden, wenn sie vertraulich sind.