Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7995 - Was ist ein KRITIS-Betreiber?

  A   Eine Bezeichnung für Systemadministratoren
  B   Betreiber Kritischer Infrastrukturen (z.B. Energie- Gesundheit)
  C   Betreiber eines Rechenzentrums
  D   Ein externer IT-Dienstleister

2 Deutschland   Quizfrage 8000 - Was ist ein ISMS nach ISO 27001?

  A   Integrierter Systemmanagement-Server
  B   Internes Sicherheits-Monitoring-System
  C   Informationssicherheits-Managementsystem
  D   Internationales Speichermedium

3 Deutschland   Quizfrage 7959 - Sollten Passwörter in Unternehmen regelmäßig (z.B. alle 90 Tage) geändert werden?

  A   Erkennung von Ransomware
  B   Beschleunigung des Internets
  C   Nein- nur bei Kompromittierung
  D   Blockierung von Pop-ups

4 Deutschland   Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?

  A   Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann
  B   Erhöht die Geschwindigkeit der Wiederherstellung
  C   Reduziert die Notwendigkeit von Passwörtern
  D   Wird im Notfall ignoriert

5 Deutschland   Quizfrage 7947 - Was bezeichnet man unter dem Begriff -Phishing--

  A   Randomware
  B   Adware
  C   Scareware
  D   Betrügerisches Erschleichen von Benutzerdaten- PINs- TANs

6 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Ja- es erhöht die Komplexität
  B   Ja- dies ist gesetzlich vorgeschrieben
  C   Nur für Administratoren
  D   Erhöht das Schadenspotential bei Malware-Befall

7 Deutschland   Quizfrage 7979 - Spielt die jeweilige anzunehmende Ausfallzeit eine Rolle

  A   Nur für KRITIS-Betreiber
  B   Nur für kleine Unternehmen
  C   Ja
  D   Nein

8 Deutschland   Quizfrage 7950 - Was mache ich bestenfalls nach einem Verschlüsselungs-Trojaner Befall. Meine Dokumente sind bereits verschlüssselt.

  A   Macht Passwörter unnötig
  B   Verlangsamt Hackerangriffe
  C   Spart Speicherkapazität
  D   Das letzte Backup restaurieren

9 Deutschland   Quizfrage 7993 - Was ist der Unterschied zwischen Notfallmanagement und Krisenmanagement?

  A   Notfallmanagement ist nur für kleine Firmen
  B   Beides ist dasselbe
  C   Krisenmanagement ist strategisch- Notfallmanagement ist operativ
  D   Krisenmanagement fokussiert nur die IT

10 Deutschland   Quizfrage 7957 - Warum sind regelmäßige Penetrationstests im Unternehmen wichtig?

  A   Führt zu mehr Updates
  B   Verlangsamt den PC
  C   Simulieren Angriffe- um echte Schwachstellen zu finden
  D   Benötigt spezielle Hardware

11 Deutschland   Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?

  A   Optimieren die Netzwerkleistung
  B   Sicherheitslösung zur Korrelation von Ereignisdaten
  C   Ersetzen den Virenscanner
  D   Erstellen automatisch Backups

12 Deutschland   Quizfrage 7932 - Welche Brandschutzmaßnahmen sind für Serverräume zu treffen?

  A   Administrative Kennwörter mit BSI Mindestsicherheit ausstatten
  B   Datensicherung durchführen
  C   T30 Tür
  D   Virenscanner auf allen Servern installieren

13 Deutschland   Quizfrage 7989 - Was ist eine Cold Site im Notfallkonzept?

  A   Ein Rechenzentrum ohne Klimatisierung
  B   Ein Server nur für Testzwecke
  C   Ein Standort für alte Backups
  D   Ein leerstehendes Gebäude mit notwendiger Infrastruktur (Strom- Netz)

14 Deutschland   Quizfrage 7999 - Wie werden Restrisiken behandelt?

  A   Sie werden ignoriert
  B   Sie müssen durch neue Maßnahmen eliminiert werden
  C   Sie werden von der Geschäftsführung bewusst akzeptiert und dokumentiert
  D   Sie werden automatisch durch die Versicherung übernommen

15 Deutschland   Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden

  A   IT-Führerschein
  B   DIN-Vorschrift für Kabel
  C   Zertifizierung eines Systemkoordinators
  D   IT-Sicherheitscheck nach TÜV- BSI und PS 330

16 Deutschland   Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?

  A   auf den Notebooks
  B   auf allen Arbeitsstationen
  C   Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren
  D   auf den Smartphones

17 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   Sie ist nur dann echt- wenn keine Kundennummer drin steht
  B   Die Telekom verwendet keine rTAN-Verfahren
  C   Ransomware
  D   echt

18 Deutschland   Quizfrage 7965 - Welche Vorteile bieten Hardware-Sicherheitsschlüssel (z.B. FIDO/YubiKey)?

  A   IDS kann nicht aktualisiert werden
  B   IPS ist eine Art Antivirus
  C   IDS ist nur für Server
  D   Sehr starker Schutz vor Phishing

19 Deutschland   Quizfrage 7984 - Welches BSI-Dokument regelt die Anforderungen an das Notfallmanagement im IT-Grundschutz?

  A   M 1.2: Physische Sicherheit
  B   A 4.3: Cloud-Nutzung
  C   B 3.1: Server
  D   DER.4: Notfallmanagement

20 Deutschland   Quizfrage 7981 - Was bedeutet die Abkürzung RPO im Notfallmanagement?

  A   Recovery Point Objective (Datenwiederherstellungs-Ziel)
  B   Risk Policy Owner
  C   Recovery Process Orchestration
  D   Resource Performance Optimization

21 Deutschland   Quizfrage 7943 - Warum schützt die Windows Internet-Verbindungsfirewall nicht vor dem Verbreiten von Trojanern?

  A   Die Verwendung von Outlook Express 5.0
  B   Ich verwende ein Wählleitungs-Modem
  C   Nur der Zugriff von außen wird blockiert. Ein über Mailanhänge ausgeführter Trojaner hat von innen vollen Zugriff auf alle externen Dienste.
  D   Eine Personal Firewall- die auch Ports nach außen sperren kann

22 Deutschland   Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten

  A   Das Windows/System Verzeichnis löschen
  B   Eine Virenschutz-Software installieren (z. B. Kaspersky Business Select)
  C   Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr
  D   CISCO-PIX Router mit Konfiguration

23 Deutschland   Quizfrage 7963 - Was ist ein Security Awareness Training?

  A   Regeln für E-Mail-Verschlüsselung
  B   Schulung der Mitarbeiter über Sicherheitsrisiken
  C   Richtlinien für Cloud-Speicher
  D   Mindestanforderungen an Firewalls

24 Deutschland   Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie?

  A   3 Virenscanner- 2 Firewalls- 1 Proxy
  B   3 Tage alte Backups- 2 Server- 1 externe Festplatte
  C   3 Passwörter- 2-Faktor-Auth- 1 Admin
  D   Nur explizit erlaubte Programme dürfen ausgeführt werden

25 Deutschland   Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden

  A   Servicevertrag 24x7 mit 8h Wiederherstellung
  B   keine Absicherung
  C   SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist
  D   Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen