Prüfung Cloud Readiness Check IaaS SaaS

Beginne Deine Prüfung mit 20 Fragen. Dein Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDF-Datei ausgedruckt werden. Beachte die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7952 - Was ist ein Patch-Management-System?

  A   Prozess zur systematischen Verteilung von Software-Updates
  B   Verwaltung von Benutzerrechten
  C   Automatisierte Backup-Erstellung
  D   Erkennung von Viren

2 Deutschland   Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?

  A   Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse
  B   Test der IT-Sicherheitspatches
  C   Analyse der Netzwerkleistung
  D   Überprüfung der Mitarbeiterzufriedenheit

3 Deutschland   Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?

  A   Das Backup- und Wiederherstellungssystem
  B   Der älteste Drucker im Büro
  C   Die Lizenzverwaltung der Textverarbeitung
  D   Die WLAN-Antenne

4 Deutschland   Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten

  A   Eine Virenschutz-Software installieren (z. B. Microsoft Defender Business)
  B   CISCO-PIX Router mit Konfiguration
  C   Das Windows/System Verzeichnis löschen
  D   Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr

5 Deutschland   Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?

  A   einmal pro Quartal
  B   einmal pro Monat
  C   gar nicht
  D   Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen

6 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Ja- es erhöht die Komplexität
  B   Erhöht das Schadenspotential bei Malware-Befall
  C   Ja- dies ist gesetzlich vorgeschrieben
  D   Nur für Administratoren

7 Deutschland   Quizfrage 7995 - Was ist ein KRITIS-Betreiber?

  A   Ein externer IT-Dienstleister
  B   Betreiber eines Rechenzentrums
  C   Eine Bezeichnung für Systemadministratoren
  D   Betreiber Kritischer Infrastrukturen (z.B. Energie- Gesundheit)

8 Deutschland   Quizfrage 7964 - Welchen Standard legt ISO 27001 fest?

  A   Anforderungen an ein Informationssicherheits-Managementsystem (ISMS)
  B   Ersetzen den Admin-Account
  C   Funktionieren nur mit Apple-Geräten
  D   Können Passwörter speichern

9 Deutschland   Quizfrage 7973 - Ziel des Notfallkonzepts ist es

  A   Der Feuerwehr den Weg zum Serverraum zu öffnen
  B   bei Feuer den Mitarbeitern zu zeigen- wo die Fluchtwege sind
  C   Versicherungen zur finanziellen Absicherung von Schäden zu listen und zu bewerten
  D   die Risiken zu definieren- zu erkennen und Maßnahmen zur Abhilfe zu beschreiben

10 Deutschland   Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

  A   Daten dürfen nicht geteilt werden
  B   Alle Benutzer haben volle Admin-Rechte
  C   IPS blockiert aktive Angriffe
  D   Passwörter müssen kurz sein

11 Deutschland   Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?

  A   Alle Programme außer den bekannten Viren sind erlaubt
  B   Nur Microsoft-Programme sind erlaubt
  C   Unbekannte Programme werden automatisch deinstalliert
  D   Benutzer erhalten nur die minimal benötigten Rechte

12 Deutschland   Quizfrage 7933 - Welche Forderungen im Bereich Gebäude lassen sich aus den Anhängen zu §9 BDSG ableiten?

  A   Serverraum abschließen und Zugang regeln/dokumentieren
  B   T-Mobile oder vodafone Mobile Connect Software
  C   Barracuda Networks F-Serie Appliance
  D   Internet-Freigabe auf dem PC

13 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   Die Telekom verwendet keine rTAN-Verfahren
  B   Ransomware
  C   echt
  D   Sie ist nur dann echt- wenn keine Kundennummer drin steht

14 Deutschland   Quizfrage 7950 - Was mache ich bestenfalls nach einem Verschlüsselungs-Trojaner Befall. Meine Dokumente sind bereits verschlüssselt.

  A   Verlangsamt Hackerangriffe
  B   Macht Passwörter unnötig
  C   Das letzte Backup restaurieren
  D   Spart Speicherkapazität

15 Deutschland   Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?

  A   Recovery Point Objective (Datenwiederherstellungs-Ziel)
  B   Resource Performance Optimization
  C   Risk Policy Owner
  D   Recovery Process Orchestration

16 Deutschland   Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?

  A   Nur bei größeren IT-Änderungen
  B   Alle fünf Jahre
  C   Gar nicht- wenn das Konzept gut dokumentiert ist
  D   Mindestens einmal jährlich

17 Deutschland   Quizfrage 7960 - Was ist der Zweck von DNS over HTTPS (DoH)?

  A   WEP
  B   WPA2-TKIP
  C   Verschlüsselung der DNS-Abfragen
  D   WPA

18 Deutschland   Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden

  A   Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen
  B   keine Absicherung
  C   SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist
  D   Servicevertrag 24x7 mit 8h Wiederherstellung

19 Deutschland   Quizfrage 7932 - Welche Brandschutzmaßnahmen sind für Serverräume zu treffen?

  A   Administrative Kennwörter mit BSI Mindestsicherheit ausstatten
  B   Datensicherung durchführen
  C   Virenscanner auf allen Servern installieren
  D   T30 Tür

20 Deutschland   Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?

  A   Ich verwende ein Wählleitungs-Modem
  B   Eine Personal Firewall- die auch Ports nach außen sperren kann
  C   Die Verwendung von Outlook Express 5.0
  D   Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.