Cloud-Sicherheit: Quizfragen und Lernmaterialien

Question 1

Welche der folgenden Maßnahmen ist eine bewährte Methode für die Implementierung sicherer Cloud-Lösungen?

Accepted Answer

Multi-Faktor-Authentifizierung für alle Cloud-Dienste einrichten

Answer

Standard-Sicherheitseinstellungen ohne Anpassung verwenden

Answer

Sensible Daten unverschlüsselt speichern

Answer

Regelmäßige Sicherheitsüberprüfungen und -audits unterlassen

Question 2

Welche der folgenden Sicherheitsmaßnahmen schützt Cloud-Infrastrukturen vor unbefugtem Zugriff durch die Implementierung granularer Zugriffssteuerung?

Accepted Answer

Zugriffskontrolllisten (ACLs)

Answer

Verschlüsselung (Verschlüsselt Daten, schützt aber nicht vor unbefugtem Zugriff)

Answer

Sicherheitsgruppen (Filtern eingehenden und ausgehenden Datenverkehr, regeln aber nicht den Zugriff auf Ressourcen)

Answer

Lastausgleichsdienste (Verteilen eingehenden Datenverkehrs, bieten keinen Zugriffsschutz)

Question 3

Welche der folgenden Bedrohungen führt zum unbefugten Zugriff auf vertrauliche Daten und stellt ein erhebliches Risiko für Cloud-Sicherheit dar?

Accepted Answer

Datenexfiltration

Answer

Betriebssystemfehler (Führen nicht direkt zu Sicherheitsverletzungen)

Answer

Hardwareausfälle (Können zu Datenverlust führen, sind aber keine Sicherheitsbedrohungen)

Answer

Netzwerküberlastung (Beeinträchtigt die Leistung, stellt aber keine Sicherheitsbedrohung dar)

Question 4

Welcher international anerkannte Sicherheitsstandard bietet spezifische Richtlinien für die Implementierung von Cloud-Sicherheitsmaßnahmen?

Accepted Answer

ISO 27017

Answer

NIST 800-53 (Für US-Regierungsbehörden spezifisch)

Answer

PCI DSS (Für die Zahlungsindustrie spezifisch)

Answer

HIPAA (Für das Gesundheitswesen spezifisch)

Question 5

Welche der folgenden Best Practices gewährleistet die sichere Verwaltung von Cloud-Schlüsseln, die zum Verschlüsseln und Entschlüsseln von Daten verwendet werden?

Accepted Answer

Verwenden eines dedizierten Schlüsselverwaltungssystems

Answer

Speichern von Schlüsseln in unverschlüsselten Textdateien (Unsicher und anfällig für unbefugten Zugriff)

Answer

Freigeben von Schlüsseln für alle Teammitglieder (Erhöht das Risiko von Schlüsselkompromittierungen)

Question 6

Welche der folgenden Maßnahmen trägt zur Verbesserung der Fehlertoleranz und Verfügbarkeit von Cloud-Diensten bei?

Accepted Answer

Implementierung von Hochverfügbarkeitsarchitekturen

Answer

Vermeidung von Backups (Führt im Falle eines Datenverlusts zu erheblichen Risiken)

Answer

Reduzierung der Anzahl von Cloud-Dienstleistern (Begrenzt die Redundanzoptionen)

Question 7

Welche der folgenden Bedrohungen zielt darauf ab, bösartigen Code in Webanwendungen einzuschleusen und kann durch die Verwendung von Web Application Firewalls (WAFs) gemildert werden?

Accepted Answer

Cross-Site-Scripting (XSS)

Answer

Ransomware-Angriffe (Werden nicht von WAFs gemildert)

Answer

Datenbankenlecks (Werden nicht von WAFs gemildert)

Answer

Malware-Infektionen (Werden nicht von WAFs gemildert)

Question 8

Welches der folgenden Cloud-Sicherheitsmodelle beschreibt die gemeinsame Verantwortung für die Aufrechterhaltung der Sicherheit zwischen Cloud-Anbietern und Kunden?

Accepted Answer

Geteiltes Sicherheitsmodell

Answer

XaaS-Modell (Definiert einen Servicebereitstellungstyp, nicht ein Sicherheitsmodell)

Answer

Cloud-Service-Modell (Beschreibt Cloud-Service-Typen, nicht die Sicherheitsverantwortung)

Answer

On-Premises-Modell (Cloud-Dienste werden nicht genutzt)

Question 9

Welche der folgenden Technologien bietet Identitäts- und Zugriffsverwaltungsdienste in der Cloud, die die Authentifizierung, Autorisierung und das Berechtigungsmanagement ermöglichen?

Accepted Answer

Azure Active Directory

Answer

IBM Watson (Bietet KI- und kognitive Dienste, keine Identitäts- und Zugriffsverwaltung)

Answer

Google Cloud Platform (Bietet Identitäts- und Zugriffsverwaltungsdienste, ist aber keine dedizierte Technologie)

Answer

Amazon EC2 (Bietet Compute-Services, keine Identitäts- und Zugriffsverwaltung)

Question 10

Welche der folgenden Maßnahmen ist von entscheidender Bedeutung für die Implementierung eines umfassenden Cloud-Sicherheitsrahmens?

Accepted Answer

Regelmäßige Sicherheitsaudits durchführen

Answer

Übermäßige Sicherheitsmaßnahmen anwenden

Answer

Sich ausschließlich auf Standard-Sicherheitstools verlassen

Question 11

Welches Tool wird in der Cloud zur Überwachung und Analyse von Sicherheitsereignissen eingesetzt?

Accepted Answer

Cloud SIEM

Answer

Antiviren-Software

Answer

Firewall

Question 12

Welches ist das Hauptziel des NIST Cybersecurity Framework?

Accepted Answer

Bereitstellung eines Rahmens zur Verwaltung und Verbesserung der Cybersicherheit

Answer

Regulierung der Cybersicherheit in der Cloud

Answer

Überwachung und Analyse von Sicherheitsereignissen

Question 13

Welche Best Practice sollte bei der Verwaltung von Zugriffsrechten in der Cloud befolgt werden?

Accepted Answer

Prinzip der geringsten Berechtigung

Answer

Erteilen von Administratorrechten an alle Benutzer

Answer

Verwenden von Standardpasswörtern

Question 14

Welcher Vorteil ergibt sich aus der Nutzung von Cloud-Sicherheitstools?

Accepted Answer

Automatisierung und Skalierbarkeit

Answer

Begrenzte Funktionalität

Answer

Verringerte Sicherheit

Answer

Erhöhte Kosten

Question 15

Welche Aussage zur Verschlüsselung in der Cloud ist korrekt?

Accepted Answer

Verschlüsselung schützt Daten sowohl im Ruhezustand als auch während der Übertragung.

Answer

Verschlüsselung verlangsamt die Leistung von Cloud-Anwendungen.

Answer

Verschlüsselung ist nur für sensible Daten erforderlich.

Question 16

Welche der folgenden Bedrohungen stellt das größte Risiko für Cloud-Infrastrukturen dar?

Accepted Answer

Datenpannen

Answer

Ausfallzeiten

Answer

Hardwareausfälle

Question 17

Welche Sicherheitsmaßnahme ist unerlässlich, um den unbefugten Zugriff auf sensible Daten in der Cloud zu verhindern?

Accepted Answer

Verschlüsselung

Answer

Implementierung starker Authentifizierungsfaktoren

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Konfiguration von Firewalls

Question 18

Welches Prinzip der Cloud-Sicherheit stellt sicher, dass nur berechtigte Benutzer Zugriff auf Ressourcen erhalten?

Accepted Answer

Zugriffskontrolle

Answer

Pseudonymisierung

Answer

Verschlüsselung

Answer

Authentifizierung

Question 19

Welche der folgenden Optionen ist KEINE bewährte Methode für die Cloud-Sicherheit?

Accepted Answer

Vernachlässigung regelmäßiger Sicherheitsüberprüfungen

Answer

Implementierung von Best Practices für die Kennwortverwaltung

Answer

Durchsetzung des Least-Privilege-Prinzips

Question 20

Welcher der folgenden Standards ist spezifisch für die Cloud-Sicherheit und den Datenschutz relevant?

Accepted Answer

ISO/IEC 27017

Answer

HIPAA

Answer

PCI DSS

Answer

ISO/IEC 27001

Question 21

Welches Sicherheitskonzept zielt darauf ab, die Auswirkungen von Sicherheitsverletzungen zu minimieren?

Accepted Answer

Defense in Depth

Answer

Reaktive Sicherheit

Answer

Proaktive Sicherheit

Answer

Zero Trust

Question 22

Welche Rolle trägt die Gesamtverantwortung für die Sicherheit in der Cloud?

Accepted Answer

Cloud Security Officer (CSO)

Answer

Datenschutzbeauftragter

Answer

Cloud Architekt

Answer

Cloud-Ingenieur

Question 23

Welche der folgenden Maßnahmen ist nach Best Practice KEINE empfohlene Sicherheitsmaßnahme für Cloud-Instanzen?

Accepted Answer

Öffentliche IP-Adressen für alle Instanzen verwenden

Answer

Aktuelle Software-Patches installieren

Answer

Sicherheitsgruppen konfigurieren

Question 24

Welches Tool ermöglicht es, Sicherheitsbedrohungen in Echtzeit zu erkennen, zu analysieren und darauf zu reagieren?

Accepted Answer

Cloud Security Information and Event Management (SIEM)

Answer

Virtual Private Network (VPN)

Answer

Web Application Firewall (WAF)

Question 25

Welche der folgenden Verschlüsselungsmethoden wird für die sichere Speicherung von Daten in der Cloud empfohlen?

Accepted Answer

AES-256

Answer

Keine Verschlüsselung

Answer

RC4

Answer

DES

Question 26

Welcher Cloud-Service ermöglicht es, sicher auf Ressourcen in einer anderen Cloud-Umgebung zuzugreifen und diese zu verbinden?

Accepted Answer

Cloud Interconnect

Answer

Cloud Storage

Answer

Cloud Functions

Answer

Virtual Private Cloud (VPC)

Question 27

Was ist ein wesentlicher Aspekt bei der Implementierung einer Zero-Trust-Sicherheitsstrategie in der Cloud?

Accepted Answer

Verifizierung jedes Zugriffsversuchs durch starke Authentifizierung

Answer

Bereitstellung von Administratorrechten für alle Benutzer

Answer

Minimierung der Anzahl von Sicherheitsmaßnahmen

Answer

Zentralisierung der Sicherheitskontrollen

Question 28

Was ist die zentrale Rolle von Compliance-Prüfungen in der Cloud-Sicherheit?

Accepted Answer

Bewertung der Einhaltung gesetzlicher, regulatorischer und unternehmensspezifischer Sicherheitsstandards

Answer

Bereitstellung von Sicherheitsupdates

Answer

Identifizierung von Sicherheitslücken

Question 29

Welche der folgenden Maßnahmen kann zur Reduzierung des Risikos von Datenlecks in der Cloud beitragen?

Accepted Answer

Implementierung von Datenmaskierung und -tokenisierung

Answer

Verwenden von Standard-Sicherheitsvorlagen

Answer

Erhöhung der Anzahl von Sicherheitsgruppen

Question 30

Was ist ein wesentliches Element einer effektiven Cloud-Sicherheitsstrategie?

Accepted Answer

Fortlaufende Bewertung, Überwachung und Verbesserung der Sicherheitsmaßnahmen

Answer

Minimierung der Anzahl von Sicherheitsfunktionen

Answer

Ausschließliche Nutzung von Managed Security Services

Answer

Einmalige Implementierung von Sicherheitsmaßnahmen

Question 31

Welche der folgenden Optionen ist KEINE gängige Sicherheitsbedrohung in Cloud-Umgebungen?

Accepted Answer

Niedrige Latenzzeiten

Answer

Malware-Infektionen

Answer

DDoS-Angriffe

Answer

Datenlecks

Question 32

Welche der folgenden Aussagen über Cloud-Sicherheit ist FALSCH?

Accepted Answer

Cloud-Anbieter sind vollständig für die Sicherheit der Daten in ihren Rechenzentren verantwortlich.

Answer

Unternehmen müssen angemessene Sicherheitsmaßnahmen in ihren Cloud-Umgebungen implementieren.

Answer

Die Verantwortung für die Sicherheit von Cloud-Daten liegt in erster Linie beim Unternehmen.

Question 33

Welche der folgenden Best Practices minimiert das Risiko von Datenlecks in Cloud-Umgebungen?

Accepted Answer

Regelmäßige Sicherheitsaudits und -tests durchführen

Answer

Verwendung von kostenlosen Cloud-Diensten

Answer

Vermeidung von Multi-Faktor-Authentifizierung

Question 34

Ein Unternehmen möchte seine Cloud-Infrastruktur vor DDoS-Angriffen schützen. Welche Sicherheitsmaßnahme ist am effektivsten?

Accepted Answer

Implementierung eines DDoS-Schutzdienstes

Answer

Verwendung einer starken Firewall

Answer

Verschlüsselung aller Daten

Answer

Regelmäßige Sicherheitsaudits

Question 35

Welche Sicherheitsmaßnahme ist besonders wichtig für die sichere Verwendung von Cloud-Speichern?

Accepted Answer

Verschlüsselung von Daten in Ruhe

Answer

Firewall-Konfiguration

Answer

Antivirus-Software

Answer

DDoS-Schutz

Question 36

Was ist ein wichtiger Aspekt bei der Auswahl eines Cloud-Anbieters im Hinblick auf die Sicherheit?

Accepted Answer

Compliance mit relevanten Sicherheitsstandards

Answer

Niedrige Kosten

Answer

Einfache Bedienung

Answer

Große Anzahl von Diensten

Question 37

Welches Prinzip beschreibt die Idee, dass Unternehmen nur die Ressourcen in der Cloud verwenden sollten, die sie tatsächlich benötigen?

Accepted Answer

Prinzip des geringsten Privilegs

Answer

Data Loss Prevention

Answer

Shared Responsibility Model

Answer

Zero Trust

Question 38

Welche der folgenden Aussagen beschreibt die Bedeutung des „Shared Responsibility Model“ in der Cloud-Sicherheit?

Accepted Answer

Die Verantwortung für die Sicherheit von Cloud-Ressourcen ist sowohl zwischen Cloud-Anbieter als auch dem Kunden aufgeteilt.

Answer

Cloud-Anbieter sind ausschließlich für die Sicherheit der Cloud-Infrastruktur verantwortlich.

Question 39

Welche der folgenden Methoden wird zur Authentifizierung von Benutzern in einer Cloud-Umgebung verwendet?

Accepted Answer

Identity and Access Management (IAM)

Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Digitale Signaturen

Answer

Zugriffskontrolllisten (ACLs)

Question 40

Welche der folgenden Cloud-Dienste bietet Verschlüsselung in Ruhe und während der Übertragung?

Accepted Answer

Cloud Storage

Answer

Cloud Networking

Answer

Cloud Compute

Answer

Cloud Identity

Question 41

Welches Protokoll wird zur sicheren Übertragung von Daten in einer Cloud-Umgebung verwendet?

Accepted Answer

TLS/SSL

Answer

UDP

Answer

TCP

Answer

HTTP

Question 42

Welche der folgenden Maßnahmen dient der Verhinderung von Denial-of-Service-Angriffen in der Cloud?

Accepted Answer

Rate Limiting

Answer

Zugriffskontrolllisten

Answer

Firewall

Answer

Antivirus-Software

Question 43

Welches Sicherheitskonzept beschreibt die gemeinsame Verantwortung zwischen Cloud-Anbieter und Cloud-Kunden für die Cloud-Sicherheit?

Accepted Answer

Shared Responsibility Model

Answer

CIA-Triade

Answer

Zero Trust

Answer

Least Privilege Model

Question 44

Welche der folgenden Praktiken ist eine Best Practice für das Sicherheitsmanagement in der Cloud?

Accepted Answer

Regelmäßige Sicherheitsaudits

Answer

Übermäßige Privilegiengewährung

Answer

Vernachlässigung von Sicherheitsupdates

Answer

Verwendung unsicherer Passwörter

Question 45

Welche der folgenden Sicherheitsbedrohungen zielt auf die unbefugte Offenlegung von Daten ab?

Accepted Answer

Data Breach

Answer

DoS-Angriff

Answer

Malware-Infektion

Answer

Phishing-Angriff

Question 46

Welches Werkzeug wird zur Überwachung und Erkennung von Sicherheitsvorfällen in einer Cloud-Umgebung verwendet?

Accepted Answer

Security Information and Event Management (SIEM)

Answer

Firewall

Answer

Antivirus-Software

Answer

Zugriffskontrolllisten

Question 47

Welches Sicherheitszertifikat wird zur Authentifizierung von Websites und zur Sicherstellung einer verschlüsselten Verbindung verwendet?

Accepted Answer

SSL-Zertifikat

Answer

TLS-Zertifikat

Answer

X.509-Zertifikat