Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?

  A   Ich verwende ein Wählleitungs-Modem
  B   Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.
  C   Die Verwendung von Outlook Express 5.0
  D   Eine Personal Firewall- die auch Ports nach außen sperren kann

2 Deutschland   Quizfrage 7933 - Welche Forderungen im Bereich Gebäude lassen sich aus den Anhängen zu §9 BDSG ableiten?

  A   Barracuda Networks F-Serie Appliance
  B   T-Mobile oder vodafone Mobile Connect Software
  C   Serverraum abschließen und Zugang regeln/dokumentieren
  D   Internet-Freigabe auf dem PC

3 Deutschland   Quizfrage 7931 - Welche Grundausstattung ist für Serverräume notwendig?

  A   Leitungsführungen in und aus dem Raum mit brandhemmendem Füllmaterial
  B   Temperaturüberwachung
  C   Antistatischer Bodenbelag
  D   Leichtbauwände mit brandhemmender Füllung mindestens F30

4 Deutschland   Quizfrage 7966 - Was unterscheidet ein Intrusion Detection System (IDS) von einem Intrusion Prevention System (IPS)?

  A   IPS blockiert aktive Angriffe
  B   Daten dürfen nicht geteilt werden
  C   Passwörter müssen kurz sein
  D   Alle Benutzer haben volle Admin-Rechte

5 Deutschland   Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?

  A   Nur vertrauenswürdige Seiten aufrufen
  B   Ich drohe per Mailantwort mit Klage
  C   Ich ändere meine Mailadresse regelmäßig
  D   Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage

6 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   echt
  B   Ransomware
  C   Die Telekom verwendet keine rTAN-Verfahren
  D   Sie ist nur dann echt- wenn keine Kundennummer drin steht

7 Deutschland   Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?

  A   Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse
  B   Analyse der Netzwerkleistung
  C   Überprüfung der Mitarbeiterzufriedenheit
  D   Test der IT-Sicherheitspatches

8 Deutschland   Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?

  A   Ein Dokument zur Netzwerk-Konfiguration
  B   Ein System zur Überwachung der Serverauslastung
  C   Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle
  D   Ein Plan zur Mitarbeiterverpflegung im Notfall

9 Deutschland   Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden

  A   IT-Sicherheitscheck nach TÜV- BSI und PS 330
  B   Zertifizierung eines Systemkoordinators
  C   DIN-Vorschrift für Kabel
  D   IT-Führerschein

10 Deutschland   Quizfrage 7960 - Was ist der Zweck von DNS over HTTPS (DoH)?

  A   Verschlüsselung der DNS-Abfragen
  B   WPA
  C   WPA2-TKIP
  D   WEP

11 Deutschland   Quizfrage 7999 - Wie werden Restrisiken behandelt?

  A   Sie werden ignoriert
  B   Sie müssen durch neue Maßnahmen eliminiert werden
  C   Sie werden automatisch durch die Versicherung übernommen
  D   Sie werden von der Geschäftsführung bewusst akzeptiert und dokumentiert

12 Deutschland   Quizfrage 7938 - Welche Programme haben das höchste Gefahrenpotential für Hacker und sollten immer auf dem aktuellen Stand sein?

  A   Ich öffne alle Mailanhänge immer nur durch Doppelklick auf die Datei
  B   Adobe Flash Player
  C   Outlook 2003 schützt mich optimal vor Makroviren
  D   Ich öffne nur Anhänge ohne Programmdateien (also nur PDF) und nur von mir bekannter Herkunft

13 Deutschland   Quizfrage 7952 - Was ist ein Patch-Management-System?

  A   Erkennung von Viren
  B   Automatisierte Backup-Erstellung
  C   Prozess zur systematischen Verteilung von Software-Updates
  D   Verwaltung von Benutzerrechten

14 Deutschland   Quizfrage 7987 - Welche der folgenden Strategien gehört zur Risikobehandlung im Notfallmanagement?

  A   Risikokommunikation
  B   Risikoakzeptanz
  C   Risikotransfer (z.B. durch Versicherung)
  D   Risikogenerierung

15 Deutschland   Quizfrage 7957 - Warum sind regelmäßige Penetrationstests im Unternehmen wichtig?

  A   Verlangsamt den PC
  B   Benötigt spezielle Hardware
  C   Führt zu mehr Updates
  D   Simulieren Angriffe- um echte Schwachstellen zu finden

16 Deutschland   Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle

  A   Nur für KRITIS-Betreiber
  B   Nein
  C   Nur für kleine Unternehmen
  D   Ja

17 Deutschland   Quizfrage 7982 - Welche Achsen hat eine typische Risikomatrix?

  A   Eintrittswahrscheinlichkeit und Schadensausmaß
  B   Server-Last und Netzwerkbandbreite
  C   Mitarbeiterzahl und IT-Budget
  D   Wiederanlaufzeit und Recovery Point

18 Deutschland   Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

  A   Ein Server nur für Testzwecke
  B   Ein Rechenzentrum ohne Klimatisierung
  C   Ein Standort für alte Backups
  D   Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)

19 Deutschland   Quizfrage 7953 - Was ist die Funktion eines Honeypots in der IT-Sicherheit?

  A   Virenscanner sind ausreichend
  B   Anlocken und Analysieren von Angreifern
  C   Alle Nutzer sind vertrauenswürdig
  D   Alle internen Geräte sind sicher

20 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Erhöht das Schadenspotential bei Malware-Befall
  B   Ja- es erhöht die Komplexität
  C   Ja- dies ist gesetzlich vorgeschrieben
  D   Nur für Administratoren

21 Deutschland   Quizfrage 8000 - Was ist ein ISMS nach ISO 27001?

  A   Integrierter Systemmanagement-Server
  B   Internes Sicherheits-Monitoring-System
  C   Informationssicherheits-Managementsystem
  D   Internationales Speichermedium

22 Deutschland   Quizfrage 7985 - Wie oft sollte ein Notfallkonzept realistisch getestet werden?

  A   Alle fünf Jahre
  B   Mindestens einmal jährlich
  C   Gar nicht- wenn das Konzept gut dokumentiert ist
  D   Nur bei größeren IT-Änderungen

23 Deutschland   Quizfrage 7992 - Was ist eine SPoF (Single Point of Failure)?

  A   Ein redundantes Netzwerkkabel
  B   Der Krisenstabsleiter
  C   Eine einzelne Komponente- deren Ausfall zum Systemstillstand führt
  D   Der Backup-Server

24 Deutschland   Quizfrage 7961 - Welcher Verschlüsselungsstandard ist derzeit der sicherste für WLAN?

  A   BC fokussiert nur Firewalls
  B   WPA3
  C   BC ist Teil von DR
  D   DR fokussiert nur Backups

25 Deutschland   Quizfrage 7932 - Welche Brandschutzmaßnahmen sind für Serverräume zu treffen?

  A   T30 Tür
  B   Virenscanner auf allen Servern installieren
  C   Administrative Kennwörter mit BSI Mindestsicherheit ausstatten
  D   Datensicherung durchführen