Cloud-Sicherheit: Zugriffskontrolle, Verschlüsselung und Überwachung

Question 1

Welches ist das oberste Ziel von Cloud-Sicherheitsmaßnahmen?

Accepted Answer

Verhinderung unbefugten Zugriffs

Answer

Einhaltung gesetzlicher Vorschriften

Answer

Verbesserung der Cloud-Leistung

Answer

Verringerung der Cloud-Kosten

Question 2

Welche Verschlüsselungsmethode wird in Cloud-Umgebungen häufig eingesetzt?

Accepted Answer

AES-256

Answer

Blowfish

Answer

Triple-DES

Answer

RC4

Question 3

Bezieht sich welcher Begriff auf die Praxis, die Sicherheitsverantwortung zwischen Cloud-Anbietern und Cloud-Kunden aufzuteilen?

Accepted Answer

Geteilte Verantwortung

Answer

Zero-Trust-Modell

Answer

Cloud-Sicherheit-Allianz

Answer

Incident Response Team

Question 4

Welche Best Practice ist bei der Nutzung von Tools zur Sicherheitsüberwachung in Cloud-Umgebungen von entscheidender Bedeutung?

Accepted Answer

Überwachungsdaten regelmäßig prüfen und analysieren, um potenzielle Sicherheitsrisiken frühzeitig zu erkennen.

Answer

Tools in manuellen Prozessen isolieren, um die Datensicherheit zu erhöhen.

Answer

Tools nur zur Erkennung von Sicherheitsvorfällen einsetzen, um Kosten zu sparen.

Question 5

Welche Herausforderung ist bei der Implementierung von Zugriffskontrollen in Cloud-Umgebungen einzigartig?

Accepted Answer

Verteilte Ressourcen

Answer

Gesetzliche Vorgaben

Answer

Anpassung an veränderte Anforderungen

Question 6

Welche der folgenden Maßnahmen ist KEINE gängige Zugriffskontrolle für Cloud-Umgebungen?

Accepted Answer

Portweiterleitung

Answer

Identitäts- und Zugriffsmanagement (IAM)

Answer

Zugriffssteuerungslisten (ACLs)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Question 7

Welcher Verschlüsselungstyp wird in der Regel verwendet, um Daten während der Übertragung zu schützen?

Accepted Answer

Transportverschlüsselung

Answer

Verschlüsselung bei der Verwendung

Answer

Ende-zu-Ende-Verschlüsselung

Answer

Verschlüsselung im Ruhezustand

Question 8

Welche der folgenden Maßnahmen ist ein wichtiger Bestandteil der Sicherheitsüberwachung in der Cloud?

Accepted Answer

Protokollierung und Überwachung

Answer

Risikobewertung

Answer

Notfallwiederherstellung

Answer

Sicherheitsaudits

Question 9

Welches Cloud-Sicherheitsmodell gibt dem Cloud-Anbieter die Verantwortung für die Sicherheit der zugrunde liegenden Infrastruktur?

Accepted Answer

Infrastructure as a Service (IaaS)

Answer

Function as a Service (FaaS)

Answer

Platform as a Service (PaaS)

Answer

Software as a Service (SaaS)

Question 10

Welches Werkzeug wird verwendet, um Schwachstellen in Cloud-Konfigurationen zu scannen und zu erkennen?

Accepted Answer

Cloud-Konfigurationsscanner

Answer

Intrusion Detection System (IDS)

Answer

Netzwerkscanner

Answer

Antivirensoftware

Question 11

Welches Compliance-Framework ist speziell auf die Sicherheit von Cloud-Computing-Diensten ausgerichtet?

Accepted Answer

ISO 27018

Answer

PCI DSS

Answer

ISO 27001

Answer

NIST 800-53

Question 12

Welche Zugriffskontrollmaßnahme ermöglicht es, den Zugriff auf Cloud-Ressourcen auf bestimmte Benutzer und Gruppen zu beschränken?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Question 13

Welche Verschlüsselungsart wird verwendet, um Daten im Ruhezustand in Cloud-Diensten zu schützen?

Accepted Answer

Ruhende Verschlüsselung

Answer

Transportverschlüsselung

Answer

End-to-End-Verschlüsselung

Answer

Server-Side-Verschlüsselung

Question 14

Welches Überwachungstool wird speziell für die Erkennung verdächtiger Aktivitäten in Cloud-Umgebungen eingesetzt?

Accepted Answer

Sicherheitsinformations- und Ereignismanagement (SIEM)

Answer

Netzwerküberwachung

Answer

Antivirus-Software

Question 15

Welche Best Practice wird empfohlen, um Cloud-Umgebungen widerstandsfähiger gegen DDoS-Angriffe zu machen?

Accepted Answer

Verwendung eines Content Delivery Network (CDN)

Answer

Erhöhung der Serverkapazität

Answer

Installation einer Firewall

Answer

Deaktivierung nicht genutzter Ports

Question 16

Welche der folgenden Maßnahmen ist die Grundlage für die sichere Verwaltung von Benutzerzugriffen in der Cloud?

Accepted Answer

Zugriffskontrolllisten (ACLs)

Answer

Verschlüsselungsstandards

Answer

Sicherheitsüberwachung

Answer

Virtual Private Cloud (VPC)

Question 17

Welcher Verschlüsselungstyp wird verwendet, um Daten sowohl während der Übertragung als auch im Ruhezustand zu schützen?

Accepted Answer

End-to-End-Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Hashing

Answer

Symmetrische Verschlüsselung

Question 18

Welches Tool oder Verfahren wird verwendet, um Sicherheitsereignisse in Echtzeit zu überwachen und zu analysieren?

Accepted Answer

Sicherheitsinformations- und Ereignismanagementsystem (SIEM)

Answer

Zugriffskontrolle

Answer

Firewall

Question 19

Welche Cloud-Bereitstellungsmethode bietet die größte Kontrolle und Flexibilität?

Accepted Answer

Private Cloud

Answer

Multi-Cloud

Answer

Hybrid Cloud

Answer

Public Cloud

Question 20

Was ist der Hauptvorteil der Verwendung eines Cloud-Sicherheits-Brokers (CSB)?

Accepted Answer

Zentralisierte Überwachung und Verwaltung der Sicherheit über mehrere Cloud-Dienste hinweg

Answer

Reduzierung der Cloud-Betriebskosten

Answer

Verbesserte Leistung von Cloud-Anwendungen

Question 21

Welche der folgenden Bedrohungen kann die Verfügbarkeit von Cloud-Diensten beeinträchtigen?

Accepted Answer

Denial-of-Service (DoS)-Angriff

Answer

Unbefugter Zugriff

Answer

Malware-Infektion

Question 22

Was ist das primäre Ziel eines Cloud-Sicherheitsaudits?

Accepted Answer

Identifizierung von Schwachstellen und Verbesserung der Sicherheitslage

Answer

Reduzierung der Cloud-Ausgaben

Answer

Schulung von Cloud-Administratoren

Question 23

Welche Verschlüsselungsmethode schützt Daten sowohl im Ruhezustand als auch während der Übertragung?

Accepted Answer

Ende-zu-Ende-Verschlüsselung

Answer

Symmetrische Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Token-basierte Verschlüsselung

Question 24

Welcher Cloud-Sicherheitsdienst bietet DDoS-Schutz (Distributed Denial of Service) an?

Accepted Answer

Cloud Armor

Answer

Cloud Endpoint Security

Answer

Cloud Key Management Service

Answer

BigQuery Security Scanner

Question 25

Welcher Cloud-Sicherheitsdienst ermöglicht die automatisierte Erkennung und Reaktion auf Sicherheitsvorfälle?

Accepted Answer

Cloud Security Command Center (CSCC)

Answer

Cloud Audit Logs

Answer

Cloud Security Scanner

Answer

Cloud IAM

Question 26

Was ist der Hauptzweck eines Penetrationstests in einer Cloud-Umgebung?

Accepted Answer

Identifizierung von Sicherheitslücken vor böswilligen Angreifern

Answer

Testen der Leistung der Cloud-Plattform

Answer

Überprüfung der Compliance mit Sicherheitsstandards

Question 27

Welche der folgenden Maßnahmen ist **keine** effektive Methode zur Zugriffskontrolle in der Cloud?

Accepted Answer

Öffentliche Freigabe aller Daten

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zweistufige Authentifizierung (2FA)

Answer

Identitäts- und Zugriffsmanagement (IAM)

Question 28

Was ist der **Hauptvorteil** der Verschlüsselung von Daten in der Cloud?

Accepted Answer

Schutz der Daten vor unbefugtem Zugriff

Answer

Beschleunigung der Datenübertragung

Answer

Vereinfachung der Datenverwaltung

Answer

Reduzierung der Speicherkosten

Question 29

Welches der folgenden Tools wird **typischerweise nicht** für die Sicherheitsüberwachung in der Cloud verwendet?

Accepted Answer

Textverarbeitungsprogramm

Answer

Cloud Security Posture Management (CSPM)

Answer

Security Information and Event Management (SIEM)

Answer

Intrusion Detection System (IDS)

Question 30

Was ist ein DDoS-Angriff?

Accepted Answer

Ein Angriff, der darauf abzielt, ein System durch Überlastung mit Anfragen lahmzulegen.

Answer

Ein Angriff, der auf die Entschlüsselung von Daten abzielt.

Answer

Ein Angriff, der auf die Installation von Schadsoftware abzielt.

Question 31

Wie kann man sich vor Datenverlust in der Cloud **schützen**?

Accepted Answer

Regelmäßige Backups der Daten erstellen

Answer

Öffentliche WLAN-Netzwerke für den Zugriff auf Cloud-Daten nutzen

Answer

E-Mails von unbekannten Absendern öffnen

Answer

Nur schwache Passwörter verwenden

Question 32

Was versteht man unter dem Shared Responsibility Model in der Cloud-Sicherheit?

Accepted Answer

Die Aufteilung der Sicherheitsverantwortung zwischen Cloud-Anbieter und Kunde.

Answer

Ein Modell, bei dem der Cloud-Anbieter die gesamte Verantwortung für die Sicherheit trägt.

Answer

Ein Modell, bei dem der Kunde die gesamte Verantwortung für die Sicherheit trägt.

Question 33

Welche der folgenden Aussagen trifft auf die Multi-Faktor-Authentifizierung **zu**?

Accepted Answer

Sie erhöht die Sicherheit, indem sie mehrere Authentifizierungsfaktoren erfordert.

Answer

Sie ist weniger sicher als die Verwendung eines einzigen, starken Passworts.

Answer

Sie ist nur für Administratoren und nicht für normale Benutzer relevant.

Question 34

Was ist der **Zweck** eines Intrusion Detection Systems (IDS) in der Cloud?

Accepted Answer

Erkennung von verdächtigen Aktivitäten und potenziellen Angriffen

Answer

Verschlüsselung von Daten bei der Übertragung

Answer

Verwaltung von Benutzerkonten und Berechtigungen

Question 35

Welche **Rolle** spielt die Sicherheitsüberwachung bei der Aufrechterhaltung der Cloud-Sicherheit?

Accepted Answer

Sie ermöglicht die Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle.

Answer

Sie ist ein einmaliger Prozess, der nach der Implementierung der Cloud-Infrastruktur nicht mehr erforderlich ist.

Answer

Sie ist nur für die Einhaltung gesetzlicher Vorschriften relevant.

Question 36

Welche der folgenden Maßnahmen ist NICHT eine grundlegende Sicherheitsmaßnahme in der Cloud?

Accepted Answer

Vermeidung von Cloud-Diensten

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Sicherheitsüberwachung

Question 37

Welche Art von Zugriffskontrolle erlaubt es Benutzern, nur auf die Daten und Ressourcen zuzugreifen, die für ihre Aufgaben notwendig sind?

Accepted Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Zwei-Faktor-Authentifizierung

Answer

Firewall

Answer

Passwortbasierte Authentifizierung

Question 38

Welches Verschlüsselungsschema schützt Daten sowohl während der Übertragung als auch im Ruhezustand?

Accepted Answer

Ende-zu-Ende-Verschlüsselung

Answer

Asymmetrische Verschlüsselung

Answer

Hashing

Answer

Symmetrische Verschlüsselung

Question 39

Welche der folgenden Maßnahmen ist KEINE gängige Methode zur Sicherheitsüberwachung?

Accepted Answer

Benutzerdefinierte Firewall-Regeln erstellen

Answer

Sicherheitsaudits durchführen

Answer

Protokollierung von Zugriffen und Aktivitäten

Answer

Überprüfung von Sicherheitsereignissen

Question 40

Welche der folgenden Aussagen zur Cloud-Sicherheit ist FALSCH?

Accepted Answer

Cloud-Anbieter sind vollständig für die Sicherheit von Kundendaten verantwortlich.

Answer

Cloud-Sicherheit ist eine geteilte Verantwortung zwischen Anbieter und Kunde.

Answer

Kunden sind für die Sicherheit ihrer eigenen Daten und Anwendungen verantwortlich.

Question 41

Welche Sicherheitsmaßnahme kann den Zugriff auf Cloud-Ressourcen begrenzen, indem eine zusätzliche Authentifizierungsschicht verwendet wird?

Accepted Answer

Zwei-Faktor-Authentifizierung

Answer

Verschlüsselung

Answer

Sicherheitsaudits

Answer

Firewall

Question 42

Welche der folgenden Maßnahmen ist AM WICHTIGSTEN, um Sicherheitsupdates in der Cloud bereitzustellen?

Accepted Answer

Regelmäßige Sicherheitsüberprüfungen und -updates durchführen

Answer

Verwendung von Firewall-Regeln

Answer

Implementierung von Verschlüsselung

Question 43

Welche der folgenden Sicherheitsmaßnahmen ist AM EFFEKTIVSTEN, um sensible Daten vor unbefugtem Zugriff zu schützen?

Accepted Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Sicherheitsüberwachung

Answer

Datenverlustprävention

Question 44

Welche der folgenden Maßnahmen ist die effektivste Methode, um unbefugten Zugriff auf Cloud-Ressourcen zu verhindern?

Accepted Answer

Zugriffskontrolllisten (ACLs)

Answer

Firewalls

Answer

Intrusion Detection Systeme (IDS)

Answer

Sicherheitsüberwachungstools

Question 45

Welchen Zweck hat die Verschlüsselung in Cloud-Umgebungen?

Accepted Answer

Schutz vertraulicher Daten vor unbefugtem Zugriff

Answer

Verbesserung der Leistung von Cloud-Anwendungen

Answer

Erleichterung des Datenmanagements

Answer

Reduzierung der Speicherkosten

Question 46

Welches Sicherheitsüberwachungstool unterstützt die Erkennung und Reaktion auf Sicherheitsvorfälle in der Cloud?

Accepted Answer

Sicherheitsinformations- und Ereignismanagementsystem (SIEM)

Answer

Firewall

Answer

Antivirus-Software

Question 47

Was ist der Hauptzweck von regelmäßigen Sicherheitsbewertungen in Cloud-Umgebungen?

Accepted Answer

Identifizierung und Behebung von Sicherheitslücken

Answer

Reduzierung der Cloud-Betriebskosten

Answer

Einhaltung gesetzlicher Vorschriften

Answer

Verbesserung des Cloud-Leistungsmanagements

Question 48

Welche Maßnahme ist essenziell für die sichere Konfiguration von Cloud-Ressourcen?

Accepted Answer

Befolgung von Best-Practice-Empfehlungen des Cloud-Anbieters

Answer

Ignorieren von Sicherheitswarnungen

Answer

Verwendung eigener Sicherheitskonfigurationen

Question 49

Wie unterscheidet sich das Shared-Responsibility-Modell von einem Single-Tenant-Modell in der Cloud-Sicherheit?

Accepted Answer

Im Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Sicherheitsverantwortung, während beim Single-Tenant-Modell der Anbieter die gesamte Verantwortung trägt.

Answer

Das Shared-Responsibility-Modell ist teurer als das Single-Tenant-Modell.

Question 50

Welcher Cloud-Sicherheitsdienst schützt vor Denial-of-Service (DoS)-Angriffen?

Accepted Answer

Cloud Firewall

Answer

Cloud Monitoring

Answer

Cloud Load Balancing

Answer

Cloud Storage

Question 51

Was ist das Hauptziel eines Cloud Security Assessments?

Accepted Answer

Ermittlung von Sicherheitsrisiken und Schwachstellen in Cloud-Umgebungen

Answer

Verbesserung der Cloud-Leistung

Answer

Schulung von Cloud-Administratoren

Question 52

Welche Vorgehensweise ist die empfohlene Methode zur Verwaltung von Cloud-Berechtigungen?

Accepted Answer

Verwenden des Prinzips der geringsten Rechte

Answer

Gewähren von Berechtigungen auf Anfrage

Answer

Ignorieren von Berechtigungsanfragen

Answer

Zuweisen von Administratorrechten an alle Benutzer