Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?

  A   M 1.2: Physische Sicherheit
  B   A 4.3: Cloud-Nutzung
  C   DER.4: Notfallmanagement
  D   B 3.1: Server

2 Deutschland   Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?

  A   Gar nicht- wenn das Konzept gut dokumentiert ist
  B   Mindestens einmal jährlich
  C   Alle fünf Jahre
  D   Nur bei größeren IT-Änderungen

3 Deutschland   Quizfrage 7941 - Wo müssen Sicherheitspatches und Service-Packs installiert werden?

  A   Nicht schlimm- denn all diese Ports müssen vom Internet aus erreichbar sein
  B   auf den Servern
  C   Ich sollte die T-Online-Software neu installieren
  D   Das Installieren eines Virenscanners beseitigt das Problem

4 Deutschland   Quizfrage 7935 - Welche Dinge muß ich tun- damit der PC- mit dem ich arbeite- eine Grundsicherheit gegen Würmer- Viren und Trojaner hat?

  A   Wiederkehrend eine Komplettüberprüfung des Systems durchführen
  B   Vor dem Surfen im Internet Virenschutzsoftware deaktivieren
  C   Kontrollieren- ob der Echtzeitschutz aktiviert ist (Virusscan-Icon in der Taskleiste sichtbar)
  D   Alle bekannten und verfügbaren Sicherheitspatches für das Betriebssystem herunterladen und installieren

5 Deutschland   Quizfrage 7986 - Welche Organisationseinheit ist meist für die Genehmigung des Notfallkonzepts verantwortlich?

  A   Der Datenschutzbeauftragte
  B   Die Geschäftsführung/Institutionsleitung
  C   Der Betriebsrat
  D   Der IT-Leiter

6 Deutschland   Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?

  A   Ein System zur Überwachung der Serverauslastung
  B   Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle
  C   Ein Dokument zur Netzwerk-Konfiguration
  D   Ein Plan zur Mitarbeiterverpflegung im Notfall

7 Deutschland   Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?

  A   Adobe Flash Player
  B   Outlook 2003 schützt mich optimal vor Makroviren
  C   Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft
  D   Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei

8 Deutschland   Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden

  A   Servicevertrag 24x7 mit 8h Wiederherstellung
  B   keine Absicherung
  C   Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen
  D   SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist

9 Deutschland   Quizfrage 7965 - Welche Vorteile bieten Hardware-Sicherheitsschlüssel (z.B. FIDO/YubiKey)?

  A   IPS ist eine Art Antivirus
  B   Sehr starker Schutz vor Phishing
  C   IDS ist nur für Server
  D   IDS kann nicht aktualisiert werden

10 Deutschland   Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie?

  A   3 Virenscanner- 2 Firewalls- 1 Proxy
  B   3 Tage alte Backups- 2 Server- 1 externe Festplatte
  C   Nur explizit erlaubte Programme dürfen ausgeführt werden
  D   3 Passwörter- 2-Faktor-Auth- 1 Admin

11 Deutschland   Quizfrage 7957 - Warum sind regelmäßige Penetrationstests im Unternehmen wichtig?

  A   Benötigt spezielle Hardware
  B   Verlangsamt den PC
  C   Simulieren Angriffe- um echte Schwachstellen zu finden
  D   Führt zu mehr Updates

12 Deutschland   Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?

  A   auf den Notebooks
  B   auf den Smartphones
  C   Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren
  D   auf allen Arbeitsstationen

13 Deutschland   Quizfrage 7992 - Was ist eine SPoF (Single Point of Failure)?

  A   Eine einzelne Komponente- deren Ausfall zum Systemstillstand führt
  B   Der Krisenstabsleiter
  C   Ein redundantes Netzwerkkabel
  D   Der Backup-Server

14 Deutschland   Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

  A   IPS blockiert aktive Angriffe
  B   Daten dürfen nicht geteilt werden
  C   Alle Benutzer haben volle Admin-Rechte
  D   Passwörter müssen kurz sein

15 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Ja- es erhöht die Komplexität
  B   Erhöht das Schadenspotential bei Malware-Befall
  C   Nur für Administratoren
  D   Ja- dies ist gesetzlich vorgeschrieben

16 Deutschland   Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?

  A   Risikokommunikation
  B   Risikogenerierung
  C   Risikotransfer (z.B. durch Versicherung)
  D   Risikoakzeptanz

17 Deutschland   Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?

  A   Die Business Impact Analysis (BIA)
  B   Die Jahresbudgets der IT-Abteilung
  C   Die Anzahl der Mitarbeiter
  D   Die Herstellerangaben zur Hardware

18 Deutschland   Quizfrage 7996 - Was ist eine Warm Site?

  A   Ein Backup-Laufwerk mit langsamer Schreibgeschwindigkeit
  B   Ein Serverraum mit erhöhter Temperatur
  C   Ein Ersatzzentrum- das Technik- aber keine aktuellen Daten hat
  D   Ein Raum für Notfallschulungen

19 Deutschland   Quizfrage 7973 - Ziel des Notfallkonzepts ist es

  A   Versicherungen zur finanziellen Absicherung von Schäden zu listen und zu bewerten
  B   Der Feuerwehr den Weg zum Serverraum zu öffnen
  C   bei Feuer den Mitarbeitern zu zeigen- wo die Fluchtwege sind
  D   die Risiken zu definieren- zu erkennen und Maßnahmen zur Abhilfe zu beschreiben

20 Deutschland   Quizfrage 7974 - Welchen Nutzen hat das Konzept

  A   Entlastung der Geschäftsleitung in Haftungsfragen
  B   Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
  C   Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
  D   Information für die Feuerwehr

21 Deutschland   Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?

  A   Server-Last und Netzwerkbandbreite
  B   Mitarbeiterzahl und IT-Budget
  C   Eintrittswahrscheinlichkeit und Schadensausmaß
  D   Wiederanlaufzeit und Recovery Point

22 Deutschland   Quizfrage 7930 - Welche Füllung muss ein Feuerlöscher für Server-Ausstattung haben?

  A   Kohlendioxid
  B   Grill mit Smoker
  C   Klimagerät mit Entfeuchtung
  D   Rauchmelder

23 Deutschland   Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

  A   Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)
  B   Ein Standort für alte Backups
  C   Ein Rechenzentrum ohne Klimatisierung
  D   Ein Server nur für Testzwecke

24 Deutschland   Quizfrage 7962 - Was ist der Unterschied zwischen Disaster Recovery (DR) und Business Continuity (BC)?

  A   Installation neuer Firewalls
  B   Regelmäßige Passwortänderung
  C   DR ist Teil von BC und fokussiert Technologie-Wiederherstellung
  D   Wöchentlicher Virenscan

25 Deutschland   Quizfrage 7972 - Welche Szenarien werden bewertet

  A   Krankheit eines Mitarbeiters
  B   Totalausfall (K-Fall)
  C   Ausfall der Telefon-Anlage
  D   Ausfall eines Virtualisierungs-Hosts