Prüfung Notfallplan Risikoanalyse

Sie haben einen Notfallplan mit Risiko-Analyse erstellt. Im Testat „IT-Sicherheits-Check“ wurde dazu auch der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginne Deine Prüfung mit 25 Fragen. Dein Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden das Prüfungszertifikat hier angezeigt. Es kann als PDF-Datei ausgedruckt werden. Beachte die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7980 - Was bedeutet die Abkürzung RTO im Notfallmanagement?
A Risk Treatment Option
B Real Time Operations
C Recovery Time Objective (Wiederanlaufzeit-Ziel)
D Resource Transfer Oversight

2 Deutschland Quizfrage 7959 - Sollten Passwörter in Unternehmen regelmäßig (z.B. alle 90 Tage) geändert werden?
A Nein- nur bei Kompromittierung
B Beschleunigung des Internets
C Erkennung von Ransomware
D Blockierung von Pop-ups

3 Deutschland Quizfrage 7944 - Welche zusätzlichen Mechanismen erhöhen die Sicherheit?
A einen anonymen Proxy verwenden
B Ein Proxy- denn dieser läßt nur bestimmte Dienste nach außen zu
C Einen Werbefilter installieren
D ich verzichte auf Downloads aus dem Internet

4 Deutschland Quizfrage 7955 - Worin liegt der Hauptunterschied zwischen VPN und Proxy-Server?
A VPN verschlüsselt den gesamten Datenverkehr auf Betriebssystemebene
B Firewall-Typ für kleine Büros
C Datenbank für Schwachstellen
D Tool zur E-Mail-Verschlüsselung

5 Deutschland Quizfrage 7950 - Was mache ich bestenfalls nach einem Verschlüsselungs-Trojaner Befall. Meine Dokumente sind bereits verschlüssselt.
A Macht Passwörter unnötig
B Verlangsamt Hackerangriffe
C Das letzte Backup restaurieren
D Spart Speicherkapazität

6 Deutschland Quizfrage 7974 - Welchen Nutzen hat das Konzept
A Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
B Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
C Information für die Feuerwehr
D Entlastung der Geschäftsleitung in Haftungsfragen

7 Deutschland Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?
A Ich ändere meine Mailadresse regelmäßig
B Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage
C Ich drohe per Mailantwort mit Klage
D Nur vertrauenswürdige Seiten aufrufen

8 Deutschland Quizfrage 7964 - Welchen Standard legt ISO 27001 fest?
A Funktionieren nur mit Apple-Geräten
B Können Passwörter speichern
C Anforderungen an ein Informationssicherheits-Managementsystem (ISMS)
D Ersetzen den Admin-Account

9 Deutschland Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?
A Sie ist nur dann echt- wenn keine Kundennummer drin steht
B echt
C Die Telekom verwendet keine rTAN-Verfahren
D Ransomware

10 Deutschland Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?
A Die WLAN-Antenne
B Das Backup- und Wiederherstellungssystem
C Der älteste Drucker im Büro
D Die Lizenzverwaltung der Textverarbeitung

11 Deutschland Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?
A Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren
B Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code
C Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren
D Die Sicherheits-Stufe auf Niedrig stellen

12 Deutschland Quizfrage 7963 - Was ist ein Security Awareness Training?
A Richtlinien für Cloud-Speicher
B Schulung der Mitarbeiter über Sicherheitsrisiken
C Regeln für E-Mail-Verschlüsselung
D Mindestanforderungen an Firewalls

13 Deutschland Quizfrage 7932 - Welche Brandschutzmaßnahmen sind für Serverräume zu treffen?
A T30 Tür
B Datensicherung durchführen
C Virenscanner auf allen Servern installieren
D Administrative Kennwörter mit BSI Mindestsicherheit ausstatten

14 Deutschland Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?
A Risikotransfer (z.B. durch Versicherung)
B Risikokommunikation
C Risikogenerierung
D Risikoakzeptanz

15 Deutschland Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle
A Nur für KRITIS-Betreiber
B Nein
C Nur für kleine Unternehmen
D Ja

16 Deutschland Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail...
A über das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-Key
B die befallenen Geräte -platt machen-
C gefälscht
D Anzeige bei der Kripo einreichen

17 Deutschland Quizfrage 7969 - Was besagt die 3-2-1 Regel für Backups?
A 3 Kopien- 2 unterschiedliche Medien- 1 Kopie Offsite
B Angriff auf das Unternehmensnetzwerk
C Massen-E-Mail an zufällige Adressen
D Phishing über Telefonanrufe

18 Deutschland Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?
A Reduziert die Notwendigkeit von Passwörtern
B Wird im Notfall ignoriert
C Erhöht die Geschwindigkeit der Wiederherstellung
D Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann

19 Deutschland Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten
A Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr
B CISCO-PIX Router mit Konfiguration
C Das Windows/System Verzeichnis löschen
D Eine Virenschutz-Software installieren (z. B. Microsoft Defender Business)

20 Deutschland Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?
A Resource Performance Optimization
B Risk Policy Owner
C Recovery Point Objective (Datenwiederherstellungs-Ziel)
D Recovery Process Orchestration

21 Deutschland Quizfrage 7946 - Wie schütze ich mich gegen SPAM (unerwünschte Werbemails)?-
A Einkaufen im Netz
B Verfilmen von Daten auf Mikrofilm zur Archivierung
C Bonbons mit Pfefferminzgeschmack
D Ich installiere Outlook 2003 oder Exchange Server 2003 . Die haben beide eingebaute SPAMFilter

22 Deutschland Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?
A Alle Benutzer haben volle Admin-Rechte
B Passwörter müssen kurz sein
C Daten dürfen nicht geteilt werden
D IPS blockiert aktive Angriffe

23 Deutschland Quizfrage 8000 - Was ist ein ISMS nach ISO 27001?
A Internes Sicherheits-Monitoring-System
B Informationssicherheits-Managementsystem
C Internationales Speichermedium
D Integrierter Systemmanagement-Server

24 Deutschland Quizfrage 7951 - Was ist der größte Vorteil der Multi-Faktor-Authentifizierung (MFA)?
A Tool zur Virenentfernung
B Methode zur Netzwerksegmentierung
C Datenbank für Passwörter
D Schutz vor gestohlenen Passwörtern

25 Deutschland Quizfrage 7947 - Was bezeichnet man unter dem Begriff -Phishing--
A Randomware
B Betrügerisches Erschleichen von Benutzerdaten- PINs- TANs
C Adware
D Scareware

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)