Prüfung IT-Sicherheits-Check

Im Testat „IT-Sicherheits-Check“ wurde der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginne Deine Prüfung mit 30 Fragen. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDFi ausgedruckt werden. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1. Quizfrage 7933 - Welche Maßnahme dient der physischen Zutrittskontrolle zu einem Serverraum? Deutschland

AZutritte grundsätzlich nicht protokollierenBServerraum für Besucher offen lassenCServerraum abschließen und Zutritt auf Berechtigte beschränkenDAlle Benutzer erhalten einen Generalschlüssel

2. Quizfrage 8000 - Was ist ein ISMS nach ISO 27001? Deutschland

AIntegrierter Systemmanagement-ServerBInformationssicherheits-ManagementsystemCInternationales SpeichermediumDInternes Sicherheits-Monitoring-System

3. Quizfrage 7950 - Ein Verschlüsselungstrojaner hat meine Dateien verschlüsselt. Was ist nach dem Isolieren des betroffenen Geräts und der Meldung an die IT ein geeigneter Wiederherstellungsschritt? Deutschland

ADas Lösegeld sofort überweisenBDen Trojaner durch einen Neustart ignorierenCEin geprüftes, sauberes Backup nach Bereinigung des Systems wiederherstellenDDie verschlüsselten Dateien unkontrolliert an Dritte schicken

4. Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch? Deutschland

AErhöht das Schadenspotential bei Malware-BefallBJa- dies ist gesetzlich vorgeschriebenCJa- es erhöht die KomplexitätDNur für Administratoren

5. Quizfrage 7943 - Warum verhindert eine Firewall allein nicht zuverlässig eine Infektion mit Trojanern? Deutschland

AWeil Trojaner z. B. über Anhänge oder Downloads ausgeführt werden können und eine Firewall nicht jede Schadsoftware erkennt.BWeil Firewalls ausschließlich auf Computern ohne Internet funktionieren.CWeil jede Firewall alle ausgehenden Verbindungen grundsätzlich erlaubt.DWeil eine Firewall automatisch jeden E-Mail-Anhang öffnet.

6. Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)? Deutschland

AEin System zur Überwachung der ServerauslastungBEin detaillierter Plan zur Reaktion auf Cyber-SicherheitsvorfälleCEin Plan zur Mitarbeiterverpflegung im NotfallDEin Dokument zur Netzwerk-Konfiguration

7. Quizfrage 7961 - Welcher moderne WLAN-Sicherheitsstandard bietet gegenüber WPA2 zusätzliche Schutzmechanismen? Deutschland

AWPA3BBC fokussiert nur FirewallsCBC ist Teil von DRDDR fokussiert nur Backups

8. Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz? Deutschland

ADER.4: NotfallmanagementBA 4.3: Cloud-NutzungCM 1.2: Physische SicherheitDB 3.1: Server

9. Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden? Deutschland

ASQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun istBServicevertrag 24x7 mit 8h WiederherstellungCVersicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzenDkeine Absicherung

10. Quizfrage 7959 - Sollten Unternehmenspasswörter ohne besonderen Anlass zwingend alle 90 Tage geändert werden? Deutschland

AJa, aber nur wenn das Passwort länger als 20 Zeichen ist.BJa, jedes Passwort muss unabhängig von den Sicherheitsrichtlinien exakt alle 90 Tage geändert werden.CNein, selbst bei bekannt gewordenen Passwörtern ist ein Wechsel niemals nötig.DNein, ein pauschaler Wechsel alle 90 Tage ist nicht generell erforderlich.

11. Quizfrage 7940 - Welche Maßnahme hilft, Microsoft Office gegen bekannte Sicherheitslücken abzusichern? Deutschland

ASicherheitsupdates aus vertrauenswürdigen Quellen zeitnah installieren und automatische Updates aktivieren.BMakros aus unbekannten Dokumenten grundsätzlich aktivieren.COffice-Sicherheitsupdates dauerhaft deaktivieren.DAlle Office-Dokumente ohne Prüfung im Administratormodus öffnen.

12. Quizfrage 7962 - Was ist der Unterschied zwischen Disaster Recovery (DR) und Business Continuity (BC)? Deutschland

ADR ist Teil von BC und fokussiert Technologie-WiederherstellungBRegelmäßige PasswortänderungCInstallation neuer FirewallsDWöchentlicher Virenscan

13. Quizfrage 7999 - Wie werden Restrisiken behandelt? Deutschland

ASie werden von der Geschäftsführung bewusst akzeptiert und dokumentiertBSie werden automatisch durch die Versicherung übernommenCSie werden ignoriertDSie müssen durch neue Maßnahmen eliminiert werden

14. Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail... Deutschland

AgefälschtBüber das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-KeyCAnzeige bei der Kripo einreichenDdie befallenen Geräte -platt machen-

15. Quizfrage 7964 - Welchen Standard legt ISO 27001 fest? Deutschland

AFunktionieren nur mit Apple-GerätenBErsetzen den Admin-AccountCAnforderungen an ein Informationssicherheits-Managementsystem (ISMS)DKönnen Passwörter speichern

16. Quizfrage 7931 - Welcher Bodenbelag kann in Serverräumen zum Schutz vor elektrostatischen Entladungen sinnvoll sein? Deutschland

ALeitungsführungen in und aus dem Raum mit brandhemmendem FüllmaterialBLeichtbauwände mit brandhemmender Füllung mindestens F30CTemperaturüberwachungDAntistatischer Bodenbelag

17. Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten Deutschland

ADas Windows/System Verzeichnis löschenBCISCO-PIX Router mit KonfigurationCWindows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehrDEine Virenschutz-Software installieren (z. B. Microsoft Defender Business)

18. Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept? Deutschland

ASie ist nur für das IT-Personal relevantBSie ist die Grundlage für alle Handlungsanweisungen und ProzesseCSie muss nicht regelmäßig aktualisiert werdenDSie dient nur der Ablage für Prüfer

19. Quizfrage 7954 - Welche Annahme trifft eine Zero-Trust-Architektur? Deutschland

AVPN ist immer kostenlosBProxy arbeitet schnellerCProxy schützt vor VirenDVertraue niemandem- weder intern noch extern

20. Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement? Deutschland

ARecovery Process OrchestrationBRecovery Point Objective (Datenwiederherstellungs-Ziel)CRisk Policy OwnerDResource Performance Optimization

21. Quizfrage 7946 - Welche Maßnahme hilft besonders gegen unerwünschte Werbe-E-Mails (Spam)? Deutschland

AAuf jeden Link in unbekannten E-Mails klickenBDie eigene E-Mail-Adresse öffentlich auf jeder Webseite angebenCE-Mails grundsätzlich an alle Kontakte weiterleitenDEinen aktuellen Spamfilter für E-Mails verwenden

22. Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden? Deutschland

ADIN-Vorschrift für KabelBIT-Sicherheitscheck nach TÜV- BSI und PS 330CZertifizierung eines SystemkoordinatorsDIT-Führerschein

23. Quizfrage 7937 - Wie häufig sollten Virussignaturen aktualisiert werden? Deutschland

AAdobe Acrobat ReaderBOracle JAVA RuntimeCalle 2 Stunden (bzw. so häufig wie der Antivirus Hersteller sie liefert)DGoogle Chrome für Business

24. Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt? Deutschland

ADie Sicherheits-Stufe auf Niedrig stellenBHotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installierenCIch öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf VirenDDie MSO2016.DLL löschen- denn sie enthält fehlerhaften Code

25. Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)? Deutschland

ANur Microsoft-Programme sind erlaubtBAlle Programme außer den bekannten Viren sind erlaubtCBenutzer erhalten nur die minimal benötigten RechteDUnbekannte Programme werden automatisch deinstalliert

26. Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie? Deutschland

ANur explizit erlaubte Programme dürfen ausgeführt werdenB3 Tage alte Backups- 2 Server- 1 externe FestplatteC3 Virenscanner- 2 Firewalls- 1 ProxyD3 Passwörter- 2-Faktor-Auth- 1 Admin

27. Quizfrage 7972 - Welche Szenarien werden bewertet? Deutschland

AAusfall der Telefon-AnlageBKrankheit eines MitarbeitersCTotalausfall (K-Fall)DAusfall eines Virtualisierungs-Hosts

28. Quizfrage 7973 - Ziel des Notfallkonzepts ist es Deutschland

Adie Risiken zu definieren- zu erkennen und Maßnahmen zur Abhilfe zu beschreibenBbei Feuer den Mitarbeitern zu zeigen- wo die Fluchtwege sindCDer Feuerwehr den Weg zum Serverraum zu öffnenDVersicherungen zur finanziellen Absicherung von Schäden zu listen und zu bewerten

29. Quizfrage 7952 - Was ist ein Patch-Management-System? Deutschland

AProzess zur systematischen Verteilung von Software-UpdatesBAutomatisierte Backup-ErstellungCErkennung von VirenDVerwaltung von Benutzerrechten

30. Quizfrage 7955 - Worin liegt der Hauptunterschied zwischen VPN und Proxy-Server? Deutschland

ATool zur E-Mail-VerschlüsselungBVPN verschlüsselt den gesamten Datenverkehr auf BetriebssystemebeneCFirewall-Typ für kleine BürosDDatenbank für Schwachstellen

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)