Prüfung IT-Sicherheits-Check

Im Testat „IT-Sicherheits-Check“ wurde der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginne Deine Prüfung mit 30 Fragen. Dein Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDF-Datei ausgedruckt werden. Beachte die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie?
A Nur explizit erlaubte Programme dürfen ausgeführt werden
B 3 Virenscanner- 2 Firewalls- 1 Proxy
C 3 Tage alte Backups- 2 Server- 1 externe Festplatte
D 3 Passwörter- 2-Faktor-Auth- 1 Admin

2 Deutschland Quizfrage 7942 - Ich rufe über www.grc.com einen Portscan von meinem PC auf. Dieser meldet Port 135- Port 25 und Port 110 als offen.
A Sie schützt nur vor Viren- nicht vor Trojanern
B Ports- die Trojaner benutzen- um sich einzuschleichen sind dort standardmäßig von extern zugänglich
C Die Firewall wird durch den Trojaner automatisch deaktiviert
D Eine Firewall schafft- wenn sie richtig konfiguriert ist- Abhilfe

3 Deutschland Quizfrage 7950 - Was mache ich bestenfalls nach einem Verschlüsselungs-Trojaner Befall. Meine Dokumente sind bereits verschlüssselt.
A Verlangsamt Hackerangriffe
B Das letzte Backup restaurieren
C Macht Passwörter unnötig
D Spart Speicherkapazität

4 Deutschland Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?
A auf allen Arbeitsstationen
B Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren
C auf den Notebooks
D auf den Smartphones

5 Deutschland Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?
A Alle Programme außer den bekannten Viren sind erlaubt
B Nur Microsoft-Programme sind erlaubt
C Benutzer erhalten nur die minimal benötigten Rechte
D Unbekannte Programme werden automatisch deinstalliert

6 Deutschland Quizfrage 7986 - Welche Organisationseinheit ist meist für die Genehmigung des Notfallkonzepts verantwortlich?
A Der IT-Leiter
B Die Geschäftsführung/Institutionsleitung
C Der Betriebsrat
D Der Datenschutzbeauftragte

7 Deutschland Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?
A Resource Performance Optimization
B Recovery Point Objective (Datenwiederherstellungs-Ziel)
C Risk Policy Owner
D Recovery Process Orchestration

8 Deutschland Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?
A Test der IT-Sicherheitspatches
B Überprüfung der Mitarbeiterzufriedenheit
C Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse
D Analyse der Netzwerkleistung

9 Deutschland Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?
A M 1.2: Physische Sicherheit
B B 3.1: Server
C A 4.3: Cloud-Nutzung
D DER.4: Notfallmanagement

10 Deutschland Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?
A Wird im Notfall ignoriert
B Erhöht die Geschwindigkeit der Wiederherstellung
C Reduziert die Notwendigkeit von Passwörtern
D Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann

11 Deutschland Quizfrage 7976 - Welche Versicherungen sind beim Notfallplan relevant
A Kleintier-Haftpflichversicherung
B Kaskoschutz
C Feuer-Betriebsunterbrechungsversicherung
D Unfallversicherung

12 Deutschland Quizfrage 7988 - Was ist eine Hot Site im Notfallkonzept?
A Ein alter- ungenutzter Server
B Ein ungekühlter Serverraum
C Ein sofort einsatzbereites Ersatzzentrum
D Ein Archiv für Sicherungsbänder

13 Deutschland Quizfrage 7947 - Was bezeichnet man unter dem Begriff -Phishing--
A Randomware
B Betrügerisches Erschleichen von Benutzerdaten- PINs- TANs
C Adware
D Scareware

14 Deutschland Quizfrage 7965 - Welche Vorteile bieten Hardware-Sicherheitsschlüssel (z.B. FIDO/YubiKey)?
A IDS kann nicht aktualisiert werden
B IPS ist eine Art Antivirus
C Sehr starker Schutz vor Phishing
D IDS ist nur für Server

15 Deutschland Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?
A Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft
B Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei
C Outlook 2003 schützt mich optimal vor Makroviren
D Adobe Flash Player

16 Deutschland Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?
A einmal pro Quartal
B einmal pro Monat
C Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen
D gar nicht

17 Deutschland Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?
A Optimieren die Netzwerkleistung
B Sicherheitslösung zur Korrelation von Ereignisdaten
C Ersetzen den Virenscanner
D Erstellen automatisch Backups

18 Deutschland Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?
A Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code
B Die Sicherheits-Stufe auf Niedrig stellen
C Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren
D Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren

19 Deutschland Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?
A Die Verwendung von Outlook Express 5.0
B Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.
C Eine Personal Firewall- die auch Ports nach außen sperren kann
D Ich verwende ein Wählleitungs-Modem

20 Deutschland Quizfrage 7974 - Welchen Nutzen hat das Konzept
A Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
B Entlastung der Geschäftsleitung in Haftungsfragen
C Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
D Information für die Feuerwehr

21 Deutschland Quizfrage 7971 - Nach welchen Vorgaben orientiert sich das Notfall-Konzept
A BSI
B BSA
C TÜV
D NSA

22 Deutschland Quizfrage 7944 - Welche zusätzlichen Mechanismen erhöhen die Sicherheit?
A einen anonymen Proxy verwenden
B Ein Proxy- denn dieser läßt nur bestimmte Dienste nach außen zu
C Einen Werbefilter installieren
D ich verzichte auf Downloads aus dem Internet

23 Deutschland Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?
A Gar nicht- wenn das Konzept gut dokumentiert ist
B Alle fünf Jahre
C Nur bei größeren IT-Änderungen
D Mindestens einmal jährlich

24 Deutschland Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?
A BC fokussiert nur Firewalls
B WPA3
C BC ist Teil von DR
D DR fokussiert nur Backups

25 Deutschland Quizfrage 7999 - Wie werden Restrisiken behandelt?
A Sie werden ignoriert
B Sie werden von der Geschäftsführung bewusst akzeptiert und dokumentiert
C Sie werden automatisch durch die Versicherung übernommen
D Sie müssen durch neue Maßnahmen eliminiert werden

26 Deutschland Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden
A SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist
B Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen
C Servicevertrag 24x7 mit 8h Wiederherstellung
D keine Absicherung

27 Deutschland Quizfrage 7980 - Was bedeutet die Abkürzung RTO im Notfallmanagement?
A Recovery Time Objective (Wiederanlaufzeit-Ziel)
B Resource Transfer Oversight
C Risk Treatment Option
D Real Time Operations

28 Deutschland Quizfrage 7978 - Die Risikobewertung nach Punkten erfolgt auf einer Skala von
A 10-1 mit 10 geringem Risiko
B 1-100 Prozent
C 1-10 mit 10 hohem Risiko
D 1.6 nach Schulnotenprinzip

29 Deutschland Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?
A Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse
B Sie ist nur für das IT-Personal relevant
C Sie dient nur der Ablage für Prüfer
D Sie muss nicht regelmäßig aktualisiert werden

30 Deutschland Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?
A Nur für Administratoren
B Ja- dies ist gesetzlich vorgeschrieben
C Erhöht das Schadenspotential bei Malware-Befall
D Ja- es erhöht die Komplexität

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)