Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7995 - Was ist ein KRITIS-Betreiber?

  A   Eine Bezeichnung für Systemadministratoren
  B   Betreiber eines Rechenzentrums
  C   Betreiber Kritischer Infrastrukturen (z.B. Energie- Gesundheit)
  D   Ein externer IT-Dienstleister

2 Deutschland   Quizfrage 7967 - Was bedeutet das Prinzip des geringsten Privilegs (-Least Privilege-)?

  A   Unbekannte Programme werden automatisch deinstalliert
  B   Benutzer erhalten nur die minimal benötigten Rechte
  C   Nur Microsoft-Programme sind erlaubt
  D   Alle Programme außer den bekannten Viren sind erlaubt

3 Deutschland   Quizfrage 7971 - Nach welchen Vorgaben orientiert sich das Notfall-Konzept

  A   BSI
  B   TÜV
  C   BSA
  D   NSA

4 Deutschland   Quizfrage 7962 - Was ist der Unterschied zwischen Disaster Recovery (DR) und Business Continuity (BC)?

  A   Installation neuer Firewalls
  B   DR ist Teil von BC und fokussiert Technologie-Wiederherstellung
  C   Regelmäßige Passwortänderung
  D   Wöchentlicher Virenscan

5 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   Ransomware
  B   echt
  C   Die Telekom verwendet keine rTAN-Verfahren
  D   Sie ist nur dann echt- wenn keine Kundennummer drin steht

6 Deutschland   Quizfrage 7980 - Was bedeutet die Abkürzung RTO im Notfallmanagement?

  A   Real Time Operations
  B   Resource Transfer Oversight
  C   Recovery Time Objective (Wiederanlaufzeit-Ziel)
  D   Risk Treatment Option

7 Deutschland   Quizfrage 7963 - Was ist ein Security Awareness Training?

  A   Regeln für E-Mail-Verschlüsselung
  B   Schulung der Mitarbeiter über Sicherheitsrisiken
  C   Richtlinien für Cloud-Speicher
  D   Mindestanforderungen an Firewalls

8 Deutschland   Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden

  A   keine Absicherung
  B   Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen
  C   Servicevertrag 24x7 mit 8h Wiederherstellung
  D   SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist

9 Deutschland   Quizfrage 7951 - Was ist der größte Vorteil der Multi-Faktor-Authentifizierung (MFA)?

  A   Datenbank für Passwörter
  B   Schutz vor gestohlenen Passwörtern
  C   Tool zur Virenentfernung
  D   Methode zur Netzwerksegmentierung

10 Deutschland   Quizfrage 7937 - Wie häufig sollten Virussignaturen aktualisiert werden?

  A   Adobe Acrobat Reader
  B   Google Chrome für Business
  C   Oracle JAVA Runtime
  D   alle 2 Stunden (bzw. so häufig wie der Antivirus Hersteller sie liefert)

11 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Erhöht das Schadenspotential bei Malware-Befall
  B   Ja- es erhöht die Komplexität
  C   Nur für Administratoren
  D   Ja- dies ist gesetzlich vorgeschrieben

12 Deutschland   Quizfrage 7960 - Was ist der Zweck von DNS over HTTPS (DoH)?

  A   WPA
  B   WPA2-TKIP
  C   Verschlüsselung der DNS-Abfragen
  D   WEP

13 Deutschland   Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?

  A   Outlook 2003 schützt mich optimal vor Makroviren
  B   Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei
  C   Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft
  D   Adobe Flash Player

14 Deutschland   Quizfrage 7965 - Welche Vorteile bieten Hardware-Sicherheitsschlüssel (z.B. FIDO/YubiKey)?

  A   Sehr starker Schutz vor Phishing
  B   IDS ist nur für Server
  C   IPS ist eine Art Antivirus
  D   IDS kann nicht aktualisiert werden

15 Deutschland   Quizfrage 7978 - Die Risikobewertung nach Punkten erfolgt auf einer Skala von

  A   10-1 mit 10 geringem Risiko
  B   1.6 nach Schulnotenprinzip
  C   1-100 Prozent
  D   1-10 mit 10 hohem Risiko

16 Deutschland   Quizfrage 7936 - Was muß ich bei der Virenschutz-Software beachten?

  A   gar nicht
  B   einmal pro Quartal
  C   Regelmäßige Updates (Signaturen) und Aktualisierungen (Programmupdates) einspielen
  D   einmal pro Monat

17 Deutschland   Quizfrage 7998 - Was ist die wichtigste Informationsquelle für die Festlegung von RTO und RPO-Werten?

  A   Die Herstellerangaben zur Hardware
  B   Die Anzahl der Mitarbeiter
  C   Die Business Impact Analysis (BIA)
  D   Die Jahresbudgets der IT-Abteilung

18 Deutschland   Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

  A   Ein Standort für alte Backups
  B   Ein Server nur für Testzwecke
  C   Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)
  D   Ein Rechenzentrum ohne Klimatisierung

19 Deutschland   Quizfrage 7969 - Was besagt die 3-2-1 Regel für Backups?

  A   Phishing über Telefonanrufe
  B   3 Kopien- 2 unterschiedliche Medien- 1 Kopie Offsite
  C   Angriff auf das Unternehmensnetzwerk
  D   Massen-E-Mail an zufällige Adressen

20 Deutschland   Quizfrage 7974 - Welchen Nutzen hat das Konzept

  A   Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
  B   Information für die Feuerwehr
  C   Entlastung der Geschäftsleitung in Haftungsfragen
  D   Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind

21 Deutschland   Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?

  A   Mitarbeiterzahl und IT-Budget
  B   Wiederanlaufzeit und Recovery Point
  C   Server-Last und Netzwerkbandbreite
  D   Eintrittswahrscheinlichkeit und Schadensausmaß

22 Deutschland   Quizfrage 7986 - Welche Organisationseinheit ist meist für die Genehmigung des Notfallkonzepts verantwortlich?

  A   Der Betriebsrat
  B   Der Datenschutzbeauftragte
  C   Die Geschäftsführung/Institutionsleitung
  D   Der IT-Leiter

23 Deutschland   Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?

  A   Risikokommunikation
  B   Risikogenerierung
  C   Risikotransfer (z.B. durch Versicherung)
  D   Risikoakzeptanz

24 Deutschland   Quizfrage 7953 - Was ist die Funktion eines Honeypots in der IT-Sicherheit?

  A   Virenscanner sind ausreichend
  B   Alle internen Geräte sind sicher
  C   Alle Nutzer sind vertrauenswürdig
  D   Anlocken und Analysieren von Angreifern

25 Deutschland   Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?

  A   Recovery Point Objective (Datenwiederherstellungs-Ziel)
  B   Resource Performance Optimization
  C   Recovery Process Orchestration
  D   Risk Policy Owner