Informationssicherheit: Quizfragen und Lerninhalte für Studierende

Question 1

Welche Verschlüsselungstechnik nutzt unterschiedliche Schlüssel für Verschlüsselung und Entschlüsselung, um eine sichere Authentifizierung zu gewährleisten?

Accepted Answer

Asymmetrische Verschlüsselung mit Schlüsselpaaren

Answer

Symmetrische Verschlüsselung mit einem gemeinsamen Schlüssel

Answer

Hash-Funktionen zur Erstellung von Nachrichten-Digests

Answer

Polyalphabetische Verschlüsselung mit mehreren Schlüsseln

Question 2

Welche Authentifizierungsmethode basiert auf dem Besitz eines physischen Gegenstands durch den Nutzer?

Accepted Answer

Token

Answer

Passwort

Answer

Biometrie

Answer

Einmalpasswort

Question 3

Welche der folgenden Methoden ist KEINE sichere Authentifizierungsmethode?

Accepted Answer

Statisches Passwort

Answer

Zwei-Faktor-Authentifizierung mit Passwort und Einmalpasswort

Answer

Biometrische Authentifizierung mit Fingerabdruck

Answer

Token-basierte Authentifizierung mit Hardware-Token

Question 4

Welche Art von Cyberangriff verhindert, dass berechtigte Nutzer auf ein System oder eine Ressource zugreifen können?

Accepted Answer

Denial-of-Service (DoS)

Answer

Spoofing

Answer

Malware

Answer

Phishing

Question 5

Welche der folgenden Maßnahmen dient der Vorbeugung von Informationssicherheitsrisiken?

Accepted Answer

Regelmäßige Datensicherung

Answer

Erstellung eines Incident-Response-Plans

Answer

Schadensanalyse nach einem Sicherheitsvorfall

Answer

Forensische Untersuchung nach einem Angriff

Question 6

Welche Methode wird typischerweise zur Bestätigung der Identität eines Nutzers eingesetzt?

Accepted Answer

Biometrische Authentifizierung

Answer

Zugriffskontrolle

Answer

Passwortverwaltung

Answer

Risikobewertung

Question 7

Welche Aussage beschreibt den Vorgang der Verschlüsselung korrekt?

Accepted Answer

Verschlüsselt Klartext in Chiffretext

Answer

Verwendet immer einen öffentlichen und einen privaten Schlüssel

Answer

Schützt Daten nur vor unbefugtem Zugriff

Answer

Ist nur für die Speicherung sensibler Daten erforderlich

Question 8

Welches Verschlüsselungsverfahren nutzt einen zufälligen Initialisierungsvektor (IV) in Kombination mit dem Klartext, um den Geheimtext zu erzeugen?

Accepted Answer

Stream-Verschlüsselung

Answer

Blockverschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Question 9

Welches Authentifizierungsverfahren verwendet einen physischen Gegenstand, um die Identität eines Nutzers zu bestätigen?

Accepted Answer

Token

Answer

Passwort

Answer

Biometrisches Merkmal

Answer

SMS-Code

Question 10

Welches Verfahren ermöglicht es, Daten so zu verschlüsseln, dass nur der Empfänger mit seinem privaten Schlüssel sie entschlüsseln kann?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Hash-Funktion

Answer

Symmetrische Verschlüsselung

Answer

Stromverschlüsselung

Question 11

Welche Verschlüsselungstechnik verwendet unterschiedliche Schlüssel zum Ver- und Entschlüsseln?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Blockverschlüsselung

Answer

Stromverschlüsselung

Question 12

Welche technische Maßnahme dient primär der Verhinderung unbefugten Zugriffs auf ein Netzwerk?

Accepted Answer

Einsatz von Firewalls

Answer

Mitarbeiterschulungen

Answer

Erstellung von Sicherheitsrichtlinien

Answer

Durchführung von Risikoanalysen

Question 13

Welche der folgenden Maßnahmen ist ein wesentliches Element eines soliden Informationssicherheitssystems?

Accepted Answer

Regelmäßige Durchführung von Sicherheitsüberprüfungen und Installation von Updates

Answer

Bereitstellung einer kostenlosen Antivirensoftware für alle Mitarbeitenden

Answer

Verzicht auf eine Firewall aus Kostengründen

Answer

Speicherung vertraulicher Daten ausschließlich in einer öffentlichen Cloud aus Kostengründen

Question 14

Welche Verschlüsselungsmethode ermöglicht es, eine Nachricht sicher an einen Empfänger zu senden, auch wenn dieser nicht über den privaten Schlüssel des Absenders verfügt?

Accepted Answer

Asymmetrische Verschlüsselung

Answer

Symmetrische Verschlüsselung

Question 15

Welcher Schritt steht am Anfang des Risikomanagementprozesses für Informationssicherheit?

Accepted Answer

Risiken identifizieren und bewerten

Answer

Technische Sicherheitsmaßnahmen implementieren

Answer

Sicherheitsvorfälle überwachen und überprüfen

Question 16

Welche Ausrichtung ist entscheidend für die Priorisierung von Risiken im Risikomanagement der Informationssicherheit?

Accepted Answer

Ausrichtung an strategischen Zielen

Answer

Ausrichtung an kurzfristigen Zielen

Answer

Keine Ausrichtung an Unternehmenszielen

Question 17

Welche Norm legt Standards für die Umsetzung und Pflege von Informationssicherheitssystemen fest?

Accepted Answer

ISO/IEC 27001

Answer

PCI DSS

Answer

NIST Cybersecurity Framework

Answer

HIPAA

Question 18

Was ist das Hauptziel der Informationssicherheit in Unternehmen?

Accepted Answer

Schutz von Informationen vor unbefugtem Zugriff, Nutzung, Offenlegung, Änderung, Zerstörung oder Störung

Answer

Bereitstellung von Informationen für berechtigte Personen zum richtigen Zeitpunkt

Answer

Unterstützung von Geschäftsprozessen und Entscheidungsfindung durch Bereitstellung zuverlässiger und aktueller Informationen

Question 19

Welche Zugriffskontrollmethode weist Berechtigungen basierend auf der organisatorischen Rolle eines Benutzers zu und gewährt Zugriff auf bestimmte Systembereiche?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Question 20

Welche Verschlüsselungstechnik nutzt einen einzigen, gemeinsamen Schlüssel, um Daten zu verschlüsseln und zu entschlüsseln, um die Vertraulichkeit von Informationen zu schützen?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Question 21

Welches Protokoll wird verwendet, um eine sichere Verbindung zwischen einem Browser und einem Server herzustellen und vertrauliche Daten zu schützen?

Accepted Answer

HTTPS

Answer

HTTP

Answer

SSH

Question 22

Welche Maßnahme dient in der Informationssicherheit in erster Linie dazu, die Vertraulichkeit von Daten zu gewährleisten?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Authentifizierung

Answer

Firewall

Question 23

Welcher internationale Sicherheitsstandard bietet umfassende Richtlinien und Anforderungen für die Implementierung und Aufrechterhaltung effektiver Informationssicherheitssysteme in Unternehmen?

Accepted Answer

ISO 27001

Answer

NIST SP 800-53

Answer

PCI DSS

Question 24

Welche Verschlüsselungstechnik nutzt denselben Schlüssel zum Ver- und Entschlüsseln von Daten und wird daher als symmetrisch bezeichnet?

Accepted Answer

AES

Answer

RSA

Answer

Diffie-Hellman

Answer

ElGamal

Question 25

Welche organisatorische Sicherheitsmaßnahme dient der Kontrolle des Zugriffs auf Ressourcen?

Accepted Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Firewall

Answer

Antivirensoftware

Question 26

Welches Element ist ein zentraler Bestandteil eines Business Continuity Plans (BCP), der die Fortführung wichtiger Geschäftsprozesse bei Störungen gewährleistet?

Accepted Answer

Erstellung eines Notfallplans

Answer

Implementierung eines Informationssicherheitsmanagementsystems

Answer

Regelmäßige Mitarbeiterschulungen

Answer

Überwachung von Netzwerkaktivitäten

Question 27

Welches der folgenden Verfahren ist ein mehrstufiges Authentifizierungsverfahren (MFA)?

Accepted Answer

Benutzername, Passwort und Fingerabdruck

Answer

SMS-Code für die Anmeldung

Answer

Sicherheitsfrage

Answer

Nur Smartcard

Question 28

Welche Maßnahme dient dazu, Richtlinien und Verfahren für die Verwaltung und den Schutz von Informationssystemen festzulegen?

Accepted Answer

Sicherheitsstandards und -richtlinien

Answer

Authentifizierungsprotokolle

Answer

Zugriffskontrollmodelle

Question 29

Welches Authentifizierungsverfahren kombiniert mehrere Faktoren, wie Wissen, Besitz und biometrische Merkmale, um die Sicherheit zu erhöhen?

Accepted Answer

Multifaktor-Authentifizierung (MFA)

Answer

Einmalpasswort (OTP)

Answer

Biometrische Authentifizierung

Question 30

Welche Maßnahme ist ein zentraler Bestandteil eines Incident-Response-Plans und dient dazu, die Folgen eines Sicherheitsvorfalls zu verringern?

Accepted Answer

Schadensanalyse und -bewertung

Answer

Rechtliche Folgen

Answer

Verhinderung künftiger Vorfälle

Answer

Schuldzuweisung

Question 31

Welche Maßnahme ist im Datenschutz unerlässlich, um die Einhaltung der Richtlinien zum Schutz personenbezogener Daten zu gewährleisten?

Accepted Answer

Anonymisierung der Daten, wo möglich

Answer

Verarbeitung der Daten ohne Zustimmung

Answer

Speicherung der Daten unbegrenzt

Answer

Weitergabe der Daten an Dritte ohne Einschränkungen

Question 32

Welche Phase ist ein wesentlicher Bestandteil des Risikomanagementprozesses in der Informationssicherheit?

Accepted Answer

Risikobewertung

Answer

Sicherheitsüberwachung

Answer

Incident Response Planung

Answer

Implementierung von Sicherheitsmaßnahmen

Question 33

Welche Zugriffskontrollmethode schränkt den Zugriff auf Ressourcen ein, indem sie sicherstellt, dass der Benutzer ein physisches Token besitzt?

Accepted Answer

Tokenbasierte Zugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Mandatory Access Control (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Question 34

Wie wirkt sich die Unternehmenskultur auf die Informationssicherheit aus?

Accepted Answer

Eine positive Kultur, die Sicherheit betont, kann das Sicherheitsbewusstsein der Mitarbeiter stärken.

Answer

Die Unternehmenskultur hat keinen Einfluss auf die Informationssicherheitspraktiken.

Answer

Die Unternehmensgröße ist irrelevant für die Bedeutung der Unternehmenskultur für die Informationssicherheit.

Question 35

Welches der folgenden Verfahren wird für die asymmetrische Verschlüsselung eingesetzt?

Accepted Answer

RSA

Answer

AES

Answer

DES

Answer

Blowfish

Question 36

Welcher Schritt steht am Anfang des Risikomanagementprozesses in der Informationssicherheit und dient dazu, mögliche Risiken für die Informationssicherheit zu erkennen?

Accepted Answer

Risikoidentifizierung

Answer

Risikobewertung

Answer

Risikokontrolle

Answer

Risikomonitoring

Question 37

Frage: Erläutern Sie die Rolle der Kryptoanalyse in der Informationssicherheit und ihre Bedeutung bei der Aufdeckung von Schwachstellen in Verschlüsselungsverfahren.

Accepted Answer

Kryptoanalyse ist die Methode, Verschlüsselungsalgorithmen zu untersuchen und zu brechen, um Nachrichten ohne den Schlüssel zu entschlüsseln.

Answer

Kryptoanalyse konzentriert sich nur auf die Analyse von verschlüsselten Nachrichten und berücksichtigt keine Verschlüsselungsalgorithmen.

Answer

Kryptoanalyse ist nur für staatliche Stellen und Strafverfolgungsbehörden relevant.

Answer

Kryptoanalyse hat keinen Einfluss auf die Entwicklung sicherer Verschlüsselungssysteme.

Question 38

Welche Aufgabe ist die Hauptfunktion von Firewalls?

Accepted Answer

Zugriff auf Netzwerke durch Filtern des Datenverkehrs nach Regeln einschränken

Answer

Daten verschlüsseln, um sie vor unbefugtem Zugriff zu schützen

Answer

Viren und Malware erkennen und blockieren

Answer

Nur Denial-of-Service-Angriffe verhindern

Question 39

Welche Aussage beschreibt moderne Informationssicherheitspraktiken am besten?

Accepted Answer

Effektive Informationssicherheit erfordert die Zusammenarbeit verschiedener Beteiligter.

Answer

Die Bedrohungslage ist unveränderlich und leicht vorhersehbar.

Answer

Neue Sicherheitstechnologien können mit dem Aufkommen neuer Bedrohungen nicht Schritt halten.

Answer

Technische Maßnahmen sind der einzige Weg, Informationen zu schützen.

Question 40

Welche der folgenden Optionen ist **keine** Bedrohung für die Informationssicherheit?

Accepted Answer

Verbesserte Datenqualität

Answer

Malware

Answer

Nicht autorisierter Zugriff

Answer

Physische Zerstörung

Question 41

Welcher der folgenden Faktoren ist **kein** Element des Informationssicherheitsrisikos?

Accepted Answer

Datenschutz

Answer

Bedrohung

Answer

Anfälligkeit

Answer

Auswirkungen

Question 42

Welches der folgenden Protokolle wird verwendet, um die **Authentizität** und **Integrität** von Nachrichten sicherzustellen?

Accepted Answer

SSL

Answer

TCP

Answer

UDP

Answer

HTTP

Question 43

Welche der folgenden Maßnahmen ist **keine** bewährte Praxis für eine sichere Passwortverwaltung?

Accepted Answer

Speichern Sie Ihre Passwörter in einer Klartextdatei

Answer

Verwenden Sie eindeutige Passwörter für verschiedene Konten

Answer

Ändern Sie Ihre Passwörter regelmäßig

Answer

Verwenden Sie sichere Passwort-Manager

Question 44

Was ist das **Hauptziel** eines Incident Response Plans?

Accepted Answer

Begrenzung der Auswirkungen eines Sicherheitsvorfalls

Answer

Identifizierung der für den Vorfall Verantwortlichen

Answer

Verhinderung künftiger Sicherheitsvorfälle

Answer

Verbesserung der Reputation des Unternehmens

Question 45

Welche der folgenden Aussagen zur Informationssicherheit ist **falsch**?

Accepted Answer

Informationssicherheit ist **ausschließlich** eine technische Herausforderung.

Answer

Informationssicherheit ist ein einmaliger Prozess.

Answer

Informationssicherheit erfordert einen ganzheitlichen Ansatz.

Answer

Informationssicherheit ist entscheidend für die Geschäftskontinuität.

Question 46

Welche Art von Honeypot wird hauptsächlich zur Informationsgewinnung über Angriffe eingesetzt, ohne diese zu blockieren?

Accepted Answer

Forschungshoneypot

Answer

Produktionshoneypot

Answer

Fälschungshoneypot

Answer

Interaktionshoneypot

Question 47

Was ist das Ziel von Information Warfare?

Accepted Answer

Informationsinfrastruktur des Gegners zerstören oder stören

Answer

Keine Auswirkungen auf die nationale Sicherheit

Answer

Nur von staatlichen Akteuren durchgeführt

Answer

Abwehr erfordert nur technische Maßnahmen

Question 48

Erläutere die Rolle des NIST Cybersecurity Frameworks im Risikomanagement von Informationssicherheitssystemen.

Accepted Answer

Das NIST Cybersecurity Framework unterstützt Organisationen bei der umfassenden Identifizierung, Priorisierung und Verwaltung von Cybersecurity-Risiken.

Answer

Das NIST Cybersecurity Framework ist nur für große Unternehmen relevant.

Answer

Das NIST Cybersecurity Framework konzentriert sich ausschließlich auf Bedrohungen aus dem Internet.

Answer

Das NIST Cybersecurity Framework ist eine gesetzliche Vorschrift, die befolgt werden muss.

Question 49

Was ist informationelle Selbstbestimmung im Kontext der Informationssicherheit und warum ist sie für den Schutz der Privatsphäre wichtig?

Accepted Answer

Das Recht, über die Nutzung eigener Daten zu entscheiden

Answer

Informationssicherheit schützt die Privatsphäre immer

Answer

Nur staatliche Eingriffe schränken die informationelle Selbstbestimmung ein

Answer

Das Konzept gilt nur im deutschen Recht

Question 50

Welche der aufgeführten Maßnahmen ist keine Säule der Informationssicherheit?

Accepted Answer

Redundanz

Answer

Integrität

Answer

Vertraulichkeit

Answer

Verfügbarkeit

Question 51

Welche Bedrohung zielt darauf ab, unbefugten Zugriff auf Informationen zu erlangen?

Accepted Answer

Unautorisierter Zugriff

Answer

Datenmanipulation

Answer

Informationsverlust

Answer

Betriebsunterbrechung

Question 52

Welche Sicherheitsmaßnahme dient der Gewährleistung der Vertraulichkeit von Informationen?

Accepted Answer

Verschlüsselung

Answer

Datensicherung

Answer

Zugriffskontrolle

Answer

Firewalls

Question 53

Welches Risiko entsteht, wenn ein System anfällig für unbefugte Manipulation ist?

Accepted Answer

Integritätsrisiko

Answer

Verfügbarkeitsrisiko

Answer

Reputationsrisiko

Answer

Datenschutzrisiko

Question 54

Welche der folgenden Kontrollen ist eine technische Kontrolle?

Accepted Answer

Firewall

Answer

Physische Zugangskontrolle

Answer

Mitarbeiter-Schulung

Answer

Sicherheitsrichtlinien

Question 55

Welcher der folgenden Schritte ist der erste Schritt im Risikomanagement-Prozess für Informationssicherheit?

Accepted Answer

Risiko identifizieren

Answer

Risiko bewerten

Answer

Risiko überwachen

Answer

Risiko minimieren

Question 56

Welche Norm ist ein international anerkannter Standard für Informationssicherheitsmanagementsysteme?

Accepted Answer

ISO 27001

Answer

HIPAA

Answer

NIST SP 800-53

Answer

PCI DSS

Question 57

Welcher der folgenden Angriffe zielt darauf ab, einen Denial-of-Service zu verursachen?

Accepted Answer

DoS-Angriff

Answer

Malware-Angriff

Answer

Phishing-Angriff

Answer

Man-in-the-Middle-Angriff

Question 58

Welche der folgenden Maßnahmen ist eine Best Practice für die Verwendung von Passwörtern in der Informationssicherheit?

Accepted Answer

Verwendung komplexer und eindeutiger Passwörter

Answer

Verwendung derselben Passwörter für alle Konten

Answer

Verwendung leicht zu merkender Passwörter

Answer

Weitergabe von Passwörtern an Kollegen

Question 59

Welche der aufgeführten Angriffsarten zielt primär darauf ab, vertrauliche Informationen zu stehlen?

Accepted Answer

Spionage

Answer

DoS-Angriff

Answer

Malware

Question 60

Welcher der folgenden Sicherheitsstandards befasst sich explizit mit dem Schutz personenbezogener Daten?

Accepted Answer

DSGVO

Answer

ISO 27001

Answer

PCI DSS

Answer

NIST SP 800-53

Question 61

Welche der genannten Kryptographiemethoden findet Anwendung bei der Verschlüsselung von Nachrichten?

Accepted Answer

Symmetrische Verschlüsselung

Answer

Hash-Funktion

Answer

Digitale Signatur

Answer

Zertifikat

Question 62

Welche der aufgelisteten Maßnahmen kann das Risiko eines Datenverlusts durch Malware wirkungsvoll minimieren?

Accepted Answer

Regelmäßige Datensicherung

Answer

Starke Passwörter

Answer

Implementierung einer Firewall

Question 63

Welches der aufgeführten Werkzeuge wird zur Identifizierung von Sicherheitslücken in Software eingesetzt?

Accepted Answer

Vulnerability Scanner

Answer

Antivirus-Software

Answer

Firewall

Answer

Intrusion Detection System

Question 64

Welche der genannten Rollen trägt die Verantwortung für die Implementierung und Überwachung von Sicherheitsmaßnahmen?

Accepted Answer

Informationssicherheitsbeauftragter

Answer

Datenschutzbeauftragter

Answer

Systemarchitekt

Answer

Netzwerkadministrator