FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Question 1

Welche Massnahmen gehören zur Datenträgerkontrolle?

Accepted Answer

Verschlossenes Aufbewahren von Datenträgern, Verschlüsseln von Datenträgern, Protokollierung der Aushändigung bzw. Rückgabe von Datenträgern

Question 2

Integrität: Untergeordnete Schutzziele ...

Accepted Answer

Nicht-Vermehrbarkeit, Beherrschbarkeit, Verlässlichkeit

Question 3

Der Digitalisierungsschub vergrößert die Angriffsfläche...

Accepted Answer

Schwachstellen und Fehlkonfigurationen im Home-Office, Alltägliche Lebensführung, z. B. Einkaufen im Internet, Online-Unterricht.., Nutzung unsicherer oder nicht ausreichend datenschutzkonformer Lösungen

Question 4

Wofür steht "Ransomware"?

Accepted Answer

Digitale Erpressung

Question 5

Asymmetrische Verschlüsselung nutzt...

Accepted Answer

Zwei Schlüssel (öffentlich, privat)

Question 6

Risiken beim Einsatz privater Geräte und Software-Tools:

Accepted Answer

Sorglosigkeit im Umgang mit physischen Arbeitsunterlagen, Speichern oder Übertragen von Arbeitsaufgaben auf USB-Sticks, Nutzung privater e-Mail- und Cloud-Dienste für Arbeitszwecke, Ausdrucken von Arbeitsunterlagen auf privaten Geräten

Question 7

Was gehört zur Verfügbarkeitskontrolle?

Accepted Answer

USV, Firewall, Virenschutz, Backup-Strategien

Question 8

Top 4 der Geschäftsrisiken lt. Allianz (absteigend):

Accepted Answer

Cybervorfälle, Betriebsunterbrechung, Naturkatastrophen, Pandemien

Question 9

Zur Wissenschaft der Kryptographie gehören:

Accepted Answer

Steganographie, Geheimhaltung, Kryptoanalyse

Question 10

Das BSI warnt in seinem ersten Bericht zum digitalen Verbraucherschutz:

Accepted Answer

Windows-7-Installationen, Sorglosigkeit der Verbraucher, Sorgen bereiten vor allem das Internet der Dinge und Gesundheits-Apps, Vernetzte Türklingeln, „smartes“ Spielzeug

Question 11

Prinzipien für die Gewährleistung der Vertraulichkeit und Integrität:

Accepted Answer

Rotation-of-Duties-Prinzip, Need-to-Know-/ Need-to-Use-Prinzip, Separation-of-Duties-Prinzip

Question 12

Home Office hat neue Schwachstellen geschaffen, die von Angreifern erbarmungslos ausgenutzt werden - Erkenntnisse:

Accepted Answer

Die Pandemie öffnete die Tür für zahlreiche Angriffsformen, Wo sich die Gelegenheit ergibt, kommen die Angreifer, Die Telearbeit wird sich durchsetzen, Das Heimnetzwerk ist jetzt das Unternehmensnetzwerk

Question 13

Welche Maßnahmen gehören zur Zutrittskontrolle?

Accepted Answer

Magnet- und Chipkarten, Besucherausweise

Question 14

Welche Massnahmen gehören zur Zugangskontrolle?

Accepted Answer

Funktionsgebundene Zuweisung von individuellen Arbeitsplatzrechnern, Kontrolle von Zugangsrechten, Automatische Sperrmechanismen an Arbeitsplätzen

Question 15

Wofür wird Hashing verwendet?

Accepted Answer

Speicherung von Kennwörtern, Website-Zertifikate, Prüfsummen bei/für Downloads, Digitalen Signaturen

Question 16

Welche Massnahmen gehören zur Zugriffskontrolle?

Accepted Answer

Protokollierung von Zugriffen, Analyse von Zugriffsprotokollen, Dokumentierte Prozesse für ausgeschiedene Mitarbeiter, Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte

Question 17

Was gehört zum Kerckhoffs'schen Prinzip?

Accepted Answer

Das System muss einfach anwendbar sein., Das System darf keine Geheimhaltung erfordern.

Question 18

Welche der nachfolgenden sind Schutzziele?

Accepted Answer

Vertraulichkeit, Verfügbarkeit

Question 19

Kryptographie im engeren Sinne:

Accepted Answer

Kommunikation unter Verwendung geheimer Zusatzinformationen, Nicht organisatorische Sicherheit, Nicht physische Sicherheit

Question 20

Kryptographie im weiteren Sinne:

Accepted Answer

Integrität (Änderungsschutz), Vertraulichkeit (Zugriffsschutz), Authentizität (Fälschungsschutz), Zurechenbarkeit (Nichtabstreitbarkeit)

Question 21

Programme zur Überwachung und Auswertung elektronischer Medien:

Accepted Answer

XKeyscore, Tempora, PRISM

Question 22

Hashing von Passwörtern mit Salt:

Accepted Answer

Verschlüsselte Speicherung bei Passwörtern nicht ideal, Unsichere Passwörter wie 123456 bleiben auch mit Salt unsicher!, Für einfache Passwörter bestehen Rainbow-Tables, Salt (Zufallswert) wird angehängt und mit Passwort gespeichert

Question 23

Welche drei Ziele hat die Informationssicherheit?

Accepted Answer

Verfügbarkeit, Integrität, Vertraulichkeit

FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Questions 23

FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Questions 23