Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?

  A   Risikokommunikation
  B   Risikotransfer (z.B. durch Versicherung)
  C   Risikogenerierung
  D   Risikoakzeptanz

2 Deutschland   Quizfrage 7947 - Was bezeichnet man unter dem Begriff -Phishing--

  A   Adware
  B   Scareware
  C   Randomware
  D   Betrügerisches Erschleichen von Benutzerdaten- PINs- TANs

3 Deutschland   Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?

  A   Recovery Point Objective (Datenwiederherstellungs-Ziel)
  B   Risk Policy Owner
  C   Resource Performance Optimization
  D   Recovery Process Orchestration

4 Deutschland   Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?

  A   B 3.1: Server
  B   A 4.3: Cloud-Nutzung
  C   M 1.2: Physische Sicherheit
  D   DER.4: Notfallmanagement

5 Deutschland   Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?

  A   Ein System zur Überwachung der Serverauslastung
  B   Ein Plan zur Mitarbeiterverpflegung im Notfall
  C   Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle
  D   Ein Dokument zur Netzwerk-Konfiguration

6 Deutschland   Quizfrage 7963 - Was ist ein Security Awareness Training?

  A   Mindestanforderungen an Firewalls
  B   Schulung der Mitarbeiter über Sicherheitsrisiken
  C   Regeln für E-Mail-Verschlüsselung
  D   Richtlinien für Cloud-Speicher

7 Deutschland   Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?

  A   Mindestens einmal jährlich
  B   Gar nicht- wenn das Konzept gut dokumentiert ist
  C   Alle fünf Jahre
  D   Nur bei größeren IT-Änderungen

8 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   Ransomware
  B   Die Telekom verwendet keine rTAN-Verfahren
  C   echt
  D   Sie ist nur dann echt- wenn keine Kundennummer drin steht

9 Deutschland   Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?

  A   Server-Last und Netzwerkbandbreite
  B   Wiederanlaufzeit und Recovery Point
  C   Mitarbeiterzahl und IT-Budget
  D   Eintrittswahrscheinlichkeit und Schadensausmaß

10 Deutschland   Quizfrage 7941 - Wo müssen Sicherheitspatches und Service-Packs installiert werden?

  A   Das Installieren eines Virenscanners beseitigt das Problem
  B   auf den Servern
  C   Ich sollte die T-Online-Software neu installieren
  D   Nicht schlimm- denn all diese Ports müssen vom Internet aus erreichbar sein

11 Deutschland   Quizfrage 7955 - Worin liegt der Hauptunterschied zwischen VPN und Proxy-Server?

  A   VPN verschlüsselt den gesamten Datenverkehr auf Betriebssystemebene
  B   Firewall-Typ für kleine Büros
  C   Datenbank für Schwachstellen
  D   Tool zur E-Mail-Verschlüsselung

12 Deutschland   Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?

  A   einmal pro Monat
  B   Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen
  C   einmal pro Quartal
  D   gar nicht

13 Deutschland   Quizfrage 7969 - Was besagt die 3-2-1 Regel für Backups?

  A   Angriff auf das Unternehmensnetzwerk
  B   Phishing über Telefonanrufe
  C   3 Kopien- 2 unterschiedliche Medien- 1 Kopie Offsite
  D   Massen-E-Mail an zufällige Adressen

14 Deutschland   Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?

  A   Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.
  B   Ich verwende ein Wählleitungs-Modem
  C   Die Verwendung von Outlook Express 5.0
  D   Eine Personal Firewall- die auch Ports nach außen sperren kann

15 Deutschland   Quizfrage 7986 - Welche Organisationseinheit ist meist für die Genehmigung des Notfallkonzepts verantwortlich?

  A   Der Betriebsrat
  B   Die Geschäftsführung/Institutionsleitung
  C   Der Datenschutzbeauftragte
  D   Der IT-Leiter

16 Deutschland   Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

  A   Daten dürfen nicht geteilt werden
  B   IPS blockiert aktive Angriffe
  C   Alle Benutzer haben volle Admin-Rechte
  D   Passwörter müssen kurz sein

17 Deutschland   Quizfrage 7965 - Welche Vorteile bieten Hardware-Sicherheitsschlüssel (z.B. FIDO/YubiKey)?

  A   Sehr starker Schutz vor Phishing
  B   IDS ist nur für Server
  C   IDS kann nicht aktualisiert werden
  D   IPS ist eine Art Antivirus

18 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Nur für Administratoren
  B   Ja- es erhöht die Komplexität
  C   Erhöht das Schadenspotential bei Malware-Befall
  D   Ja- dies ist gesetzlich vorgeschrieben

19 Deutschland   Quizfrage 8000 - Was ist ein ISMS nach ISO 27001?

  A   Internationales Speichermedium
  B   Integrierter Systemmanagement-Server
  C   Informationssicherheits-Managementsystem
  D   Internes Sicherheits-Monitoring-System

20 Deutschland   Quizfrage 7931 - Welche Grundausstattung ist für Serverräume notwendig?

  A   Leichtbauwände mit brandhemmender Füllung mindestens F30
  B   Leitungsführungen in und aus dem Raum mit brandhemmendem Füllmaterial
  C   Antistatischer Bodenbelag
  D   Temperaturüberwachung

21 Deutschland   Quizfrage 7988 - Was ist eine Hot Site im Notfallkonzept?

  A   Ein ungekühlter Serverraum
  B   Ein Archiv für Sicherungsbänder
  C   Ein alter- ungenutzter Server
  D   Ein sofort einsatzbereites Ersatzzentrum

22 Deutschland   Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?

  A   auf den Notebooks
  B   Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren
  C   auf allen Arbeitsstationen
  D   auf den Smartphones

23 Deutschland   Quizfrage 7952 - Was ist ein Patch-Management-System?

  A   Prozess zur systematischen Verteilung von Software-Updates
  B   Erkennung von Viren
  C   Verwaltung von Benutzerrechten
  D   Automatisierte Backup-Erstellung

24 Deutschland   Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?

  A   Reduziert die Notwendigkeit von Passwörtern
  B   Erhöht die Geschwindigkeit der Wiederherstellung
  C   Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann
  D   Wird im Notfall ignoriert

25 Deutschland   Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle

  A   Nein
  B   Nur für KRITIS-Betreiber
  C   Nur für kleine Unternehmen
  D   Ja