Prüfung IT-Sicherheits-Check

Im Testat „IT-Sicherheits-Check“ wurde der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginne Deine Prüfung mit 30 Fragen. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDFi ausgedruckt werden. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7980 - Was bedeutet die Abkürzung RTO im Notfallmanagement?

A Real Time Operations

B Recovery Time Objective (Wiederanlaufzeit-Ziel)

C Risk Treatment Option

D Resource Transfer Oversight

2 Deutschland Quizfrage 7931 - Welche Grundausstattung ist für Serverräume notwendig?

A Leitungsführungen in und aus dem Raum mit brandhemmendem Füllmaterial

B Leichtbauwände mit brandhemmender Füllung mindestens F30

C Antistatischer Bodenbelag

D Temperaturüberwachung

3 Deutschland Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?

A Die Business Impact Analysis (BIA)

B Die Jahresbudgets der IT-Abteilung

C Die Herstellerangaben zur Hardware

D Die Anzahl der Mitarbeiter

4 Deutschland Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

A Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)

B Ein Server nur für Testzwecke

C Ein Rechenzentrum ohne Klimatisierung

D Ein Standort für alte Backups

5 Deutschland Quizfrage 7993 - Was ist der Unterschied zwischen Notfallmanagement und Krisenmanagement?

A Notfallmanagement ist nur für kleine Firmen

B Beides ist dasselbe

C Krisenmanagement fokussiert nur die IT

D Krisenmanagement ist strategisch- Notfallmanagement ist operativ

6 Deutschland Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?

A Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen

B einmal pro Quartal

C einmal pro Monat

D gar nicht

7 Deutschland Quizfrage 7972 - Welche Szenarien werden bewertet

A Ausfall eines Virtualisierungs-Hosts

B Ausfall der Telefon-Anlage

C Totalausfall (K-Fall)

D Krankheit eines Mitarbeiters

8 Deutschland Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?

A Ein Dokument zur Netzwerk-Konfiguration

B Ein System zur Überwachung der Serverauslastung

C Ein Plan zur Mitarbeiterverpflegung im Notfall

D Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle

9 Deutschland Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?

A Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren

B auf den Smartphones

C auf allen Arbeitsstationen

D auf den Notebooks

10 Deutschland Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?

A Überprüfung der Mitarbeiterzufriedenheit

B Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse

C Test der IT-Sicherheitspatches

D Analyse der Netzwerkleistung

11 Deutschland Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?

A Sie ist nur für das IT-Personal relevant

B Sie dient nur der Ablage für Prüfer

C Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse

D Sie muss nicht regelmäßig aktualisiert werden

12 Deutschland Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?

A DER.4: Notfallmanagement

B B 3.1: Server

C M 1.2: Physische Sicherheit

D A 4.3: Cloud-Nutzung

13 Deutschland Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?

A BC fokussiert nur Firewalls

B BC ist Teil von DR

C DR fokussiert nur Backups

D WPA3

14 Deutschland Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle

A Nur für KRITIS-Betreiber

B Nur für kleine Unternehmen

C Ja

D Nein

15 Deutschland Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten

A Das Windows/System Verzeichnis löschen

B Eine Virenschutz-Software installieren (z. B. Microsoft Defender Business)

C CISCO-PIX Router mit Konfiguration

D Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr

16 Deutschland Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?

A Sicherheitslösung zur Korrelation von Ereignisdaten

B Optimieren die Netzwerkleistung

C Ersetzen den Virenscanner

D Erstellen automatisch Backups

17 Deutschland Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

A Alle Benutzer haben volle Admin-Rechte

B IPS blockiert aktive Angriffe

C Passwörter müssen kurz sein

D Daten dürfen nicht geteilt werden

18 Deutschland Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?

A Eine Personal Firewall- die auch Ports nach außen sperren kann

B Die Verwendung von Outlook Express 5.0

C Ich verwende ein Wählleitungs-Modem

D Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.

19 Deutschland Quizfrage 7996 - Was ist eine Warm Site?

A Ein Backup-Laufwerk mit langsamer Schreibgeschwindigkeit

B Ein Ersatzzentrum- das Technik- aber keine aktuellen Daten hat

C Ein Serverraum mit erhöhter Temperatur

D Ein Raum für Notfallschulungen

20 Deutschland Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?

A Die Lizenzverwaltung der Textverarbeitung

B Der älteste Drucker im Büro

C Das Backup- und Wiederherstellungssystem

D Die WLAN-Antenne

21 Deutschland Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?

A Nur Microsoft-Programme sind erlaubt

B Alle Programme außer den bekannten Viren sind erlaubt

C Benutzer erhalten nur die minimal benötigten Rechte

D Unbekannte Programme werden automatisch deinstalliert

22 Deutschland Quizfrage 7954 - Welche Annahme trifft eine Zero-Trust-Architektur?

A Vertraue niemandem- weder intern noch extern

B Proxy schützt vor Viren

C VPN ist immer kostenlos

D Proxy arbeitet schneller

23 Deutschland Quizfrage 7969 - Was besagt die 3-2-1 Regel für Backups?

A Massen-E-Mail an zufällige Adressen

B 3 Kopien- 2 unterschiedliche Medien- 1 Kopie Offsite

C Angriff auf das Unternehmensnetzwerk

D Phishing über Telefonanrufe

24 Deutschland Quizfrage 7952 - Was ist ein Patch-Management-System?

A Erkennung von Viren

B Prozess zur systematischen Verteilung von Software-Updates

C Automatisierte Backup-Erstellung

D Verwaltung von Benutzerrechten

25 Deutschland Quizfrage 7935 - Welche Dinge muß ich tun- damit der PC- mit dem ich arbeite- eine Grundsicherheit gegen Würmer- Viren und Trojaner hat?

A Kontrollieren- ob der Echtzeitschutz aktiviert ist (Virusscan-Icon in der Taskleiste sichtbar)

B Alle bekannten und verfügbaren Sicherheitspatches für das Betriebssystem herunterladen und installieren

C Vor dem Surfen im Internet Virenschutzsoftware deaktivieren

D Wiederkehrend eine Komplettüberprüfung des Systems durchführen

26 Deutschland Quizfrage 7974 - Welchen Nutzen hat das Konzept

A Entlastung der Geschäftsleitung in Haftungsfragen

B Information für die Feuerwehr

C Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330

D Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind

27 Deutschland Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?

A Nur vertrauenswürdige Seiten aufrufen

B Ich ändere meine Mailadresse regelmäßig

C Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage

D Ich drohe per Mailantwort mit Klage

28 Deutschland Quizfrage 7995 - Was ist ein KRITIS-Betreiber?

A Betreiber Kritischer Infrastrukturen (z.B. Energie- Gesundheit)

B Betreiber eines Rechenzentrums

C Eine Bezeichnung für Systemadministratoren

D Ein externer IT-Dienstleister

29 Deutschland Quizfrage 7986 - Welche Organisationseinheit ist meist für die Genehmigung des Notfallkonzepts verantwortlich?

A Der Datenschutzbeauftragte

B Die Geschäftsführung/Institutionsleitung

C Der Betriebsrat

D Der IT-Leiter

30 Deutschland Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?

A Mindestens einmal jährlich

B Alle fünf Jahre

C Gar nicht- wenn das Konzept gut dokumentiert ist

D Nur bei größeren IT-Änderungen

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)