stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
FOM CyberSecurity, Sicherheitsmanagement; IS/DS Flashcards | StudBud
Explore
/
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
FOM CyberSecurity, Sicherheitsmanagement; IS/DS
31 terms
·
StudBud Administration
·
314 plays
BN / FFM
Flashcards
31 cards
F
Practice quiz
P
Host live
L
Questions
31
Answers
1
Was ist eine Schwäche des Caesar Chiffre Verfahrens?
Fehlendes Knowhow wie das Verfahren funktioniert.
Unendliche Substitutionen
Häufigkeitsanalyse
Schlüssellängen nicht leicht zu erraten
2
Was gehört zu personenbezogenen Daten?
Geburtsdatum
IP-Adresse
Fingerlänge
Augenfarbe
3
Scareware bringt den User dazu, etwas downzuloaden.
Richtig
Falsch
4
Welche Maßnahmen gehören zur Zutrittskontrolle?
Magnet- und Chipkarten
FIDO2
Besucherausweise
Login und Passwort
5
(3*3+9+2)/2-5 = ?
12
10
5
2
6
Was ist Datenschutz?
Schutz des Bürgers vor Beeinträchtigungen seiner Privatsphäre
die Umwelt zu schützen :)
keine Veröffentlichungen zu haben
Schutz aller Daten im Unternehmen
7
Wo besteht ein Interessenskonflikt zwischen der Informationssicherheit und dem Datenschutz?
Speichern von Log-Daten
Untersuchung zukünftiger Sicherheitsvorfälle
Bei Maßnahmen zum Schutz von Kundendaten
Unternehmensdaten auf Auffälligkeiten hin zu untersuchen
8
Was gehört zum Kerckhoffs'schen Prinzip?
Der private Schlüssel wird veröffentlicht.
Alle Schlüssel sollten öffentlich zugänglich sein.
Das System muss einfach anwendbar sein.
Das System darf keine Geheimhaltung erfordern.
9
Welche drei Ziele hat die Informationssicherheit?
Integrität, Richtigkeit, Vertraulichkeit
Vertraulichkeit, Integrität, Sicherheit
Verfügbarkeit, Integrität, Vertraulichkeit
Sicherheit, Verfügbarkeit, Richtigkeit
10
Ihre Rechte im Datenschutz
das Recht, Bilder zu verändern und zu verschicken
das Recht, Internetseiten zu löschen
das Recht, alles über andere Surfer zu erfahren
z.B. Recht am eigenen Bild und Urheberrecht
11
Innerhalb welcher Zeit muss ein Datenschutzvorfall gemeldet werden? (DSGVO)
30 Tage
48 Stunden
1 Woche
72 Stunden
12
Was zählt zur Datensicherheit?
Maßnahmen, um Daten vor verbotener Einsichtnahme zu schützen
Schutz personenbezogener Daten vor Missbrauch, Löschung
Festhalten von Daten zum Zweck der Überprüfung
Schutz von Daten vor Vernichtung
13
Welche Verfahren gehören zum symmetrischen Verschlüsseln?
DES
RSA
ECC
AES
14
Was gehört zur Verfügbarkeitskontrolle?
Backup-Strategien
Firewall
USV
Virenschutz
15
Was ist Informationssicherheit?
Schutz öffentlicher Daten
Schutz hoch sensibler Daten
Schutz personenbezogener Daten
Schutz jeglicher Daten
16
Was sollte man beim Verlassen des Arbeitsplatzes, betreffend Informationssicherheit und Datenschutz beachten?
Ob die Kaffeemaschine ausgeschaltet ist
Ob der Radio nicht mehr läuft
Ob man den Fernseher abgedreht hat
Ob der Computer gesperrt ist
17
Was ist ein Verbot mit Erlaubnisvorbehalt? (DSGVO)
Es dürfen keine Daten ohne Rechtsgrundlage verarbeitet werden.
Daten dürfen erhoben werden, wenn ein Gericht es erlaubt.
Rechts vor links abbiegen.
Es dürfen keine Daten erhoben.
18
Welche sind Schutzziele?
Parallelisierbarkeit
Verfügbarkeit
Vertraulichkeit
Rechengeschwindigkeit
19
Informationssicherheit und Datenschutz
verlaufen parallel
sind das Gleiche
stehen sich gegenüber
ergänzen sich
20
Was bewirkt DoS (Denial of Service)?
schließt das Netzwerk auf Dauer.
Es bringt den Computer zum Absturz.
Es überlädt das Netwerk.
Es macht, dass ein Flughafen seinen Service einstellt.
21
Orientiert sich die Informationssicherheit in der praktischen Anwendung am IT-Sicherheitsmanagement?
True
False
22
Asymmetrische Verschlüsselung nutzt...
Drei Schlüssel (öffentlich, privat, geteilt)
Zwei Schlüssel (öffentlich, privat)
Einen Schlüssel (öffentlich, privat)
Einen Schlüssel (privat)
23
Was ist/macht ein Botnetz?
Virus, der nur Smartphones angreift
Es findet nur Wlan-Nutzer.
PCs miteinander verbinden, um Server/PCs anzugreifen
Es fängt Fisch in großen Mengen.
24
Welche ist eine organisatorische Maßnahme der Informationssicherheit?
Firewall
Notstromanlage
Zutrittskontrollen für Räume
Richtlinien für die Nutzung von privaten PCs
25
Datenschutz ....
wird überbewertet.
brauch ich nicht.
ist Männersache.
geht alle an.
26
Welche Zugriffskontrollen kennen Sie?
Indiskrete Zugriffskontrolle (IRC)
Indian-Wall-Modell
Regelbasierte Zugriffskontrolle (MAC)
Rollenbasierte Zugriffskontrolle (RBAC)
27
Was sind Keylogger?
Programme, die Tastatureinträge mitschreiben
Programme, die sich in E-Mail-Konten einloggen
Schlüsseldienst
Blogger, die über Schlüssel schreiben
28
Was gehört zur Eingabekontrolle?
Protokollierung von Zugriffen
Eine Tastatur mit Schloss
Versionierung
Vier-Augen-Prinzip
29
Was ist keine technische Maßnahme der Informationssicherheit?
Zutrittskontrollen für Räume
Vier-Augen-Prinzip
Notstromanlage
Benutzerkonten mit Passwortzugang
30
Ein Virus ist Malware?
False
True
31
Phishing bedeutet,...?
Zugang zu Computern zu bekommen.
eine Angel zu benutzen.
einen Virus zu benutzen, der sich über E-Mails verteilt.
z.B. eine Fake-Internetseite zu benutzen, um an Log-In-Daten zu gelangen.
