Prüfung Cloud Readiness Check IaaS SaaS

Beginne Deine Prüfung mit 20 Fragen. Dein Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDF-Datei ausgedruckt werden. Beachte die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle

  A   Ja
  B   Nein
  C   Nur für KRITIS-Betreiber
  D   Nur für kleine Unternehmen

2 Deutschland   Quizfrage 7944 - Welche zusätzlichen Mechanismen erhöhen die Sicherheit?

  A   Ein Proxy- denn dieser läßt nur bestimmte Dienste nach außen zu
  B   einen anonymen Proxy verwenden
  C   Einen Werbefilter installieren
  D   ich verzichte auf Downloads aus dem Internet

3 Deutschland   Quizfrage 7971 - Nach welchen Vorgaben orientiert sich das Notfall-Konzept

  A   NSA
  B   BSA
  C   TÜV
  D   BSI

4 Deutschland   Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail...

  A   Anzeige bei der Kripo einreichen
  B   gefälscht
  C   über das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-Key
  D   die befallenen Geräte -platt machen-

5 Deutschland   Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?

  A   Die Anzahl der Mitarbeiter
  B   Die Jahresbudgets der IT-Abteilung
  C   Die Herstellerangaben zur Hardware
  D   Die Business Impact Analysis (BIA)

6 Deutschland   Quizfrage 7951 - Was ist der größte Vorteil der Multi-Faktor-Authentifizierung (MFA)?

  A   Tool zur Virenentfernung
  B   Datenbank für Passwörter
  C   Methode zur Netzwerksegmentierung
  D   Schutz vor gestohlenen Passwörtern

7 Deutschland   Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?

  A   Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse
  B   Sie ist nur für das IT-Personal relevant
  C   Sie muss nicht regelmäßig aktualisiert werden
  D   Sie dient nur der Ablage für Prüfer

8 Deutschland   Quizfrage 7960 - Was ist der Zweck von DNS over HTTPS (DoH)?

  A   WPA
  B   WPA2-TKIP
  C   Verschlüsselung der DNS-Abfragen
  D   WEP

9 Deutschland   Quizfrage 7999 - Wie werden Restrisiken behandelt?

  A   Sie werden automatisch durch die Versicherung übernommen
  B   Sie müssen durch neue Maßnahmen eliminiert werden
  C   Sie werden von der Geschäftsführung bewusst akzeptiert und dokumentiert
  D   Sie werden ignoriert

10 Deutschland   Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?

  A   Erstellen automatisch Backups
  B   Ersetzen den Virenscanner
  C   Optimieren die Netzwerkleistung
  D   Sicherheitslösung zur Korrelation von Ereignisdaten

11 Deutschland   Quizfrage 7957 - Warum sind regelmäßige Penetrationstests im Unternehmen wichtig?

  A   Simulieren Angriffe- um echte Schwachstellen zu finden
  B   Benötigt spezielle Hardware
  C   Verlangsamt den PC
  D   Führt zu mehr Updates

12 Deutschland   Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?

  A   Ich ändere meine Mailadresse regelmäßig
  B   Ich drohe per Mailantwort mit Klage
  C   Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage
  D   Nur vertrauenswürdige Seiten aufrufen

13 Deutschland   Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

  A   Ein Rechenzentrum ohne Klimatisierung
  B   Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)
  C   Ein Server nur für Testzwecke
  D   Ein Standort für alte Backups

14 Deutschland   Quizfrage 7974 - Welchen Nutzen hat das Konzept

  A   Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
  B   Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
  C   Entlastung der Geschäftsleitung in Haftungsfragen
  D   Information für die Feuerwehr

15 Deutschland   Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

  A   Passwörter müssen kurz sein
  B   Daten dürfen nicht geteilt werden
  C   Alle Benutzer haben volle Admin-Rechte
  D   IPS blockiert aktive Angriffe

16 Deutschland   Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?

  A   Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei
  B   Adobe Flash Player
  C   Outlook 2003 schützt mich optimal vor Makroviren
  D   Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft

17 Deutschland   Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?

  A   Das Backup- und Wiederherstellungssystem
  B   Die WLAN-Antenne
  C   Die Lizenzverwaltung der Textverarbeitung
  D   Der älteste Drucker im Büro

18 Deutschland   Quizfrage 7937 - Wie häufig sollten Virussignaturen aktualisiert werden?

  A   Adobe Acrobat Reader
  B   Google Chrome für Business
  C   alle 2 Stunden (bzw. so häufig wie der Antivirus Hersteller sie liefert)
  D   Oracle JAVA Runtime

19 Deutschland   Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?

  A   Eintrittswahrscheinlichkeit und Schadensausmaß
  B   Mitarbeiterzahl und IT-Budget
  C   Server-Last und Netzwerkbandbreite
  D   Wiederanlaufzeit und Recovery Point

20 Deutschland   Quizfrage 7941 - Wo müssen Sicherheitspatches und Service-Packs installiert werden?

  A   Nicht schlimm- denn all diese Ports müssen vom Internet aus erreichbar sein
  B   auf den Servern
  C   Das Installieren eines Virenscanners beseitigt das Problem
  D   Ich sollte die T-Online-Software neu installieren