Prüfung Notfallplan Risikoanalyse

Sie haben einen Notfallplan mit Risiko-Analyse erstellt. Im Testat „IT-Sicherheits-Check“ wurde dazu auch der Status Ihres Unternehmens auf BSI Grundschutz und PS 330 ermittelt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Nach dem Abschicken stellt der Webserver Ihnen ein Prüfungszertifikat aus.

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

Ihr Name bitte* Prüfungs-Zeit:

1 Deutschland Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten
A Eine Virenschutz-Software installieren (z. B. Kaspersky Business Select)
B CISCO-PIX Router mit Konfiguration
C Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr
D Das Windows/System Verzeichnis löschen

2 Deutschland Quizfrage 7991 - Welche IT-Komponente ist nach einem Notfall oft am kritischsten für den schnellen Wiederanlauf?
A Die Lizenzverwaltung der Textverarbeitung
B Der älteste Drucker im Büro
C Die WLAN-Antenne
D Das Backup- und Wiederherstellungssystem

3 Deutschland Quizfrage 7999 - Wie werden Restrisiken behandelt?
A Sie werden automatisch durch die Versicherung übernommen
B Sie müssen durch neue Maßnahmen eliminiert werden
C Sie werden von der Geschäftsführung bewusst akzeptiert und dokumentiert
D Sie werden ignoriert

4 Deutschland Quizfrage 7944 - Welche zusätzlichen Mechanismen erhöhen die Sicherheit?
A Ein Proxy- denn dieser läßt nur bestimmte Dienste nach außen zu
B ich verzichte auf Downloads aus dem Internet
C einen anonymen Proxy verwenden
D Einen Werbefilter installieren

5 Deutschland Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie?
A 3 Passwörter- 2-Faktor-Auth- 1 Admin
B 3 Virenscanner- 2 Firewalls- 1 Proxy
C Nur explizit erlaubte Programme dürfen ausgeführt werden
D 3 Tage alte Backups- 2 Server- 1 externe Festplatte

6 Deutschland Quizfrage 7973 - Ziel des Notfallkonzepts ist es
A Versicherungen zur finanziellen Absicherung von Schäden zu listen und zu bewerten
B Der Feuerwehr den Weg zum Serverraum zu öffnen
C die Risiken zu definieren- zu erkennen und Maßnahmen zur Abhilfe zu beschreiben
D bei Feuer den Mitarbeitern zu zeigen- wo die Fluchtwege sind

7 Deutschland Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle
A Nur für KRITIS-Betreiber
B Nur für kleine Unternehmen
C Nein
D Ja

8 Deutschland Quizfrage 7941 - Wo müssen Sicherheitspatches und Service-Packs installiert werden?
A auf den Servern
B Ich sollte die T-Online-Software neu installieren
C Das Installieren eines Virenscanners beseitigt das Problem
D Nicht schlimm- denn all diese Ports müssen vom Internet aus erreichbar sein

9 Deutschland Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?
A Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code
B Die Sicherheits-Stufe auf Niedrig stellen
C Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren
D Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren

10 Deutschland Quizfrage 7992 - Was ist eine SPoF (Single Point of Failure)?
A Ein redundantes Netzwerkkabel
B Eine einzelne Komponente- deren Ausfall zum Systemstillstand führt
C Der Krisenstabsleiter
D Der Backup-Server

11 Deutschland Quizfrage 8000 - Was ist ein ISMS nach ISO 27001?
A Internes Sicherheits-Monitoring-System
B Internationales Speichermedium
C Integrierter Systemmanagement-Server
D Informationssicherheits-Managementsystem

12 Deutschland Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?
A Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)
B Ein Standort für alte Backups
C Ein Rechenzentrum ohne Klimatisierung
D Ein Server nur für Testzwecke

13 Deutschland Quizfrage 7963 - Was ist ein Security Awareness Training?
A Schulung der Mitarbeiter über Sicherheitsrisiken
B Richtlinien für Cloud-Speicher
C Mindestanforderungen an Firewalls
D Regeln für E-Mail-Verschlüsselung

14 Deutschland Quizfrage 7988 - Was ist eine Hot Site im Notfallkonzept?
A Ein alter- ungenutzter Server
B Ein sofort einsatzbereites Ersatzzentrum
C Ein Archiv für Sicherungsbänder
D Ein ungekühlter Serverraum

15 Deutschland Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?
A BC fokussiert nur Firewalls
B DR fokussiert nur Backups
C BC ist Teil von DR
D WPA3

16 Deutschland Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden
A DIN-Vorschrift für Kabel
B IT-Sicherheitscheck nach TÜV- BSI und PS 330
C IT-Führerschein
D Zertifizierung eines Systemkoordinators

17 Deutschland Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?
A Sie ist nur für das IT-Personal relevant
B Sie muss nicht regelmäßig aktualisiert werden
C Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse
D Sie dient nur der Ablage für Prüfer

18 Deutschland Quizfrage 7964 - Welchen Standard legt ISO 27001 fest?
A Anforderungen an ein Informationssicherheits-Managementsystem (ISMS)
B Ersetzen den Admin-Account
C Können Passwörter speichern
D Funktionieren nur mit Apple-Geräten

19 Deutschland Quizfrage 7976 - Welche Versicherungen sind beim Notfallplan relevant
A Kaskoschutz
B Unfallversicherung
C Kleintier-Haftpflichversicherung
D Feuer-Betriebsunterbrechungsversicherung

20 Deutschland Quizfrage 7974 - Welchen Nutzen hat das Konzept
A Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
B Entlastung der Geschäftsleitung in Haftungsfragen
C Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
D Information für die Feuerwehr

21 Deutschland Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?
A Ein Dokument zur Netzwerk-Konfiguration
B Ein Plan zur Mitarbeiterverpflegung im Notfall
C Ein System zur Überwachung der Serverauslastung
D Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle

22 Deutschland Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?
A Die Business Impact Analysis (BIA)
B Die Herstellerangaben zur Hardware
C Die Jahresbudgets der IT-Abteilung
D Die Anzahl der Mitarbeiter

23 Deutschland Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?
A Gar nicht- wenn das Konzept gut dokumentiert ist
B Mindestens einmal jährlich
C Alle fünf Jahre
D Nur bei größeren IT-Änderungen

24 Deutschland Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?
A Mitarbeiterzahl und IT-Budget
B Eintrittswahrscheinlichkeit und Schadensausmaß
C Wiederanlaufzeit und Recovery Point
D Server-Last und Netzwerkbandbreite

25 Deutschland Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?
A einmal pro Quartal
B einmal pro Monat
C gar nicht
D Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen

Mit der Nutzung dieses Formulars erklären Sie sich mit der Speicherung und Verarbeitung Ihrer Daten durch diese Website (siehe Datenschutz) einverstanden.

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)