Prüfung IT-Sicherheits-Check

Im Testat „IT-Sicherheits-Check“ wurde der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginnen Sie Ihre Prüfung mit 30 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7931 - Welche Grundausstattung ist für Serverräume notwendig?
A Temperaturüberwachung
B Antistatischer Bodenbelag
C Leitungsführungen in und aus dem Raum mit brandhemmendem Füllmaterial
D Leichtbauwände mit brandhemmender Füllung mindestens F30

2 Deutschland Quizfrage 7980 - Was bedeutet die Abkürzung RTO im Notfallmanagement?
A Resource Transfer Oversight
B Recovery Time Objective (Wiederanlaufzeit-Ziel)
C Risk Treatment Option
D Real Time Operations

3 Deutschland Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?
A Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse
B Analyse der Netzwerkleistung
C Überprüfung der Mitarbeiterzufriedenheit
D Test der IT-Sicherheitspatches

4 Deutschland Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?
A Wird im Notfall ignoriert
B Erhöht die Geschwindigkeit der Wiederherstellung
C Reduziert die Notwendigkeit von Passwörtern
D Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann

5 Deutschland Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden
A IT-Sicherheitscheck nach TÜV- BSI und PS 330
B IT-Führerschein
C Zertifizierung eines Systemkoordinators
D DIN-Vorschrift für Kabel

6 Deutschland Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?
A Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage
B Nur vertrauenswürdige Seiten aufrufen
C Ich drohe per Mailantwort mit Klage
D Ich ändere meine Mailadresse regelmäßig

7 Deutschland Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?
A Alle fünf Jahre
B Nur bei größeren IT-Änderungen
C Mindestens einmal jährlich
D Gar nicht- wenn das Konzept gut dokumentiert ist

8 Deutschland Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten
A CISCO-PIX Router mit Konfiguration
B Das Windows/System Verzeichnis löschen
C Eine Virenschutz-Software installieren (z. B. Kaspersky Business Select)
D Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr

9 Deutschland Quizfrage 7972 - Welche Szenarien werden bewertet
A Totalausfall (K-Fall)
B Ausfall eines Virtualisierungs-Hosts
C Ausfall der Telefon-Anlage
D Krankheit eines Mitarbeiters

10 Deutschland Quizfrage 7995 - Was ist ein KRITIS-Betreiber?
A Betreiber eines Rechenzentrums
B Ein externer IT-Dienstleister
C Betreiber Kritischer Infrastrukturen (z.B. Energie- Gesundheit)
D Eine Bezeichnung für Systemadministratoren

11 Deutschland Quizfrage 7946 - Wie schütze ich mich gegen SPAM (unerwünschte Werbemails)?-
A Verfilmen von Daten auf Mikrofilm zur Archivierung
B Einkaufen im Netz
C Ich installiere Outlook 2003 oder Exchange Server 2003 . Die haben beide eingebaute SPAMFilter
D Bonbons mit Pfefferminzgeschmack

12 Deutschland Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?
A Sie ist nur dann echt- wenn keine Kundennummer drin steht
B echt
C Die Telekom verwendet keine rTAN-Verfahren
D Ransomware

13 Deutschland Quizfrage 7974 - Welchen Nutzen hat das Konzept
A Information für die Feuerwehr
B Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
C Entlastung der Geschäftsleitung in Haftungsfragen
D Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330

14 Deutschland Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?
A Ein System zur Überwachung der Serverauslastung
B Ein Plan zur Mitarbeiterverpflegung im Notfall
C Ein Dokument zur Netzwerk-Konfiguration
D Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle

15 Deutschland Quizfrage 7978 - Die Risikobewertung nach Punkten erfolgt auf einer Skala von
A 1-10 mit 10 hohem Risiko
B 10-1 mit 10 geringem Risiko
C 1.6 nach Schulnotenprinzip
D 1-100 Prozent

16 Deutschland Quizfrage 7937 - Wie häufig sollten Virussignaturen aktualisiert werden?
A Google Chrome für Business
B Oracle JAVA Runtime
C alle 2 Stunden (bzw. so häufig wie der Antivirus Hersteller sie liefert)
D Adobe Acrobat Reader

17 Deutschland Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?
A Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code
B Die Sicherheits-Stufe auf Niedrig stellen
C Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren
D Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren

18 Deutschland Quizfrage 7993 - Was ist der Unterschied zwischen Notfallmanagement und Krisenmanagement?
A Beides ist dasselbe
B Notfallmanagement ist nur für kleine Firmen
C Krisenmanagement fokussiert nur die IT
D Krisenmanagement ist strategisch- Notfallmanagement ist operativ

19 Deutschland Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?
A Nur Microsoft-Programme sind erlaubt
B Benutzer erhalten nur die minimal benötigten Rechte
C Unbekannte Programme werden automatisch deinstalliert
D Alle Programme außer den bekannten Viren sind erlaubt

20 Deutschland Quizfrage 7988 - Was ist eine Hot Site im Notfallkonzept?
A Ein Archiv für Sicherungsbänder
B Ein sofort einsatzbereites Ersatzzentrum
C Ein ungekühlter Serverraum
D Ein alter- ungenutzter Server

21 Deutschland Quizfrage 7930 - Welche Füllung muss ein Feuerlöscher für Server-Ausstattung haben?
A Rauchmelder
B Klimagerät mit Entfeuchtung
C Grill mit Smoker
D Kohlendioxid

22 Deutschland Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?
A Mitarbeiterzahl und IT-Budget
B Server-Last und Netzwerkbandbreite
C Wiederanlaufzeit und Recovery Point
D Eintrittswahrscheinlichkeit und Schadensausmaß

23 Deutschland Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?
A BC ist Teil von DR
B DR fokussiert nur Backups
C WPA3
D BC fokussiert nur Firewalls

24 Deutschland Quizfrage 7963 - Was ist ein Security Awareness Training?
A Schulung der Mitarbeiter über Sicherheitsrisiken
B Richtlinien für Cloud-Speicher
C Regeln für E-Mail-Verschlüsselung
D Mindestanforderungen an Firewalls

25 Deutschland Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail...
A Anzeige bei der Kripo einreichen
B gefälscht
C die befallenen Geräte -platt machen-
D über das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-Key

26 Deutschland Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?
A Sie ist nur für das IT-Personal relevant
B Sie dient nur der Ablage für Prüfer
C Sie muss nicht regelmäßig aktualisiert werden
D Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse

27 Deutschland Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?
A Ich verwende ein Wählleitungs-Modem
B Eine Personal Firewall- die auch Ports nach außen sperren kann
C Die Verwendung von Outlook Express 5.0
D Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.

28 Deutschland Quizfrage 7947 - Was bezeichnet man unter dem Begriff -Phishing--
A Randomware
B Betrügerisches Erschleichen von Benutzerdaten- PINs- TANs
C Adware
D Scareware

29 Deutschland Quizfrage 7954 - Welche Annahme trifft eine Zero-Trust-Architektur?
A VPN ist immer kostenlos
B Proxy arbeitet schneller
C Proxy schützt vor Viren
D Vertraue niemandem- weder intern noch extern

30 Deutschland Quizfrage 7962 - Was ist der Unterschied zwischen Disaster Recovery (DR) und Business Continuity (BC)?
A Regelmäßige Passwortänderung
B Installation neuer Firewalls
C Wöchentlicher Virenscan
D DR ist Teil von BC und fokussiert Technologie-Wiederherstellung

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)