Prüfung Notfallplan Risikoanalyse

Sie haben einen Notfallplan mit Risiko-Analyse erstellt. Im Testat „IT-Sicherheits-Check“ wurde dazu auch der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name wird nach der Prüfung auf dem Zertifikat erscheinen. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Sie können es als PDF ausdrucken und herunterladen. Beachten Sie die Hinweise zur DSGVO am Ende. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7978 - Die Risikobewertung nach Punkten erfolgt auf einer Skala von
A 10-1 mit 10 geringem Risiko
B 1.6 nach Schulnotenprinzip
C 1-100 Prozent
D 1-10 mit 10 hohem Risiko

2 Deutschland Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?
A Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren
B Die Sicherheits-Stufe auf Niedrig stellen
C Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren
D Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code

3 Deutschland Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?
A Sicherheitslösung zur Korrelation von Ereignisdaten
B Optimieren die Netzwerkleistung
C Ersetzen den Virenscanner
D Erstellen automatisch Backups

4 Deutschland Quizfrage 7976 - Welche Versicherungen sind beim Notfallplan relevant
A Kaskoschutz
B Feuer-Betriebsunterbrechungsversicherung
C Unfallversicherung
D Kleintier-Haftpflichversicherung

5 Deutschland Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail...
A über das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-Key
B Anzeige bei der Kripo einreichen
C die befallenen Geräte -platt machen-
D gefälscht

6 Deutschland Quizfrage 7932 - Welche Brandschutzmaßnahmen sind für Serverräume zu treffen?
A T30 Tür
B Virenscanner auf allen Servern installieren
C Administrative Kennwörter mit BSI Mindestsicherheit ausstatten
D Datensicherung durchführen

7 Deutschland Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?
A DER.4: Notfallmanagement
B M 1.2: Physische Sicherheit
C A 4.3: Cloud-Nutzung
D B 3.1: Server

8 Deutschland Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?
A Outlook 2003 schützt mich optimal vor Makroviren
B Adobe Flash Player
C Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft
D Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei

9 Deutschland Quizfrage 7930 - Welche Füllung muss ein Feuerlöscher für Server-Ausstattung haben?
A Rauchmelder
B Kohlendioxid
C Grill mit Smoker
D Klimagerät mit Entfeuchtung

10 Deutschland Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?
A einmal pro Monat
B Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen
C einmal pro Quartal
D gar nicht

11 Deutschland Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?
A Risikokommunikation
B Risikoakzeptanz
C Risikogenerierung
D Risikotransfer (z.B. durch Versicherung)

12 Deutschland Quizfrage 7953 - Was ist die Funktion eines Honeypots in der IT-Sicherheit?
A Anlocken und Analysieren von Angreifern
B Alle internen Geräte sind sicher
C Virenscanner sind ausreichend
D Alle Nutzer sind vertrauenswürdig

13 Deutschland Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?
A Die Anzahl der Mitarbeiter
B Die Business Impact Analysis (BIA)
C Die Jahresbudgets der IT-Abteilung
D Die Herstellerangaben zur Hardware

14 Deutschland Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?
A Mitarbeiterzahl und IT-Budget
B Wiederanlaufzeit und Recovery Point
C Server-Last und Netzwerkbandbreite
D Eintrittswahrscheinlichkeit und Schadensausmaß

15 Deutschland Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?
A BC fokussiert nur Firewalls
B WPA3
C DR fokussiert nur Backups
D BC ist Teil von DR

16 Deutschland Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle
A Ja
B Nur für KRITIS-Betreiber
C Nur für kleine Unternehmen
D Nein

17 Deutschland Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?
A Die WLAN-Antenne
B Die Lizenzverwaltung der Textverarbeitung
C Der älteste Drucker im Büro
D Das Backup- und Wiederherstellungssystem

18 Deutschland Quizfrage 7972 - Welche Szenarien werden bewertet
A Ausfall eines Virtualisierungs-Hosts
B Totalausfall (K-Fall)
C Krankheit eines Mitarbeiters
D Ausfall der Telefon-Anlage

19 Deutschland Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?
A Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse
B Sie ist nur für das IT-Personal relevant
C Sie muss nicht regelmäßig aktualisiert werden
D Sie dient nur der Ablage für Prüfer

20 Deutschland Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?
A Risk Policy Owner
B Recovery Point Objective (Datenwiederherstellungs-Ziel)
C Resource Performance Optimization
D Recovery Process Orchestration

21 Deutschland Quizfrage 7992 - Was ist eine SPoF (Single Point of Failure)?
A Der Backup-Server
B Ein redundantes Netzwerkkabel
C Der Krisenstabsleiter
D Eine einzelne Komponente- deren Ausfall zum Systemstillstand führt

22 Deutschland Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?
A Sie ist nur dann echt- wenn keine Kundennummer drin steht
B Ransomware
C Die Telekom verwendet keine rTAN-Verfahren
D echt

23 Deutschland Quizfrage 7969 - Was besagt die 3-2-1 Regel für Backups?
A 3 Kopien- 2 unterschiedliche Medien- 1 Kopie Offsite
B Phishing über Telefonanrufe
C Angriff auf das Unternehmensnetzwerk
D Massen-E-Mail an zufällige Adressen

24 Deutschland Quizfrage 7931 - Welche Grundausstattung ist für Serverräume notwendig?
A Antistatischer Bodenbelag
B Temperaturüberwachung
C Leichtbauwände mit brandhemmender Füllung mindestens F30
D Leitungsführungen in und aus dem Raum mit brandhemmendem Füllmaterial

25 Deutschland Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?
A Unbekannte Programme werden automatisch deinstalliert
B Nur Microsoft-Programme sind erlaubt
C Alle Programme außer den bekannten Viren sind erlaubt
D Benutzer erhalten nur die minimal benötigten Rechte

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)