Quiz Examen diese Kategorie

Beginnen Sie Ihre Prüfung mit 25 Fragen. Ihr Name erscheint nach der Prüfung auf dem Zertifikat. Nach dem Absenden wird Ihnen Ihr Prüfungszertifikat angezeigt. Drucken Sie es gern als PDF. Beachten Sie die Hinweise zur DSGVO. Viel Erfolg! Kategorie: BSIGRUNDSCHUTZ

1 Deutschland   Quizfrage 7968 - Was ist eine Anwendungs-Whitelisting-Strategie?

  A   Nur explizit erlaubte Programme dürfen ausgeführt werden
  B   3 Passwörter- 2-Faktor-Auth- 1 Admin
  C   3 Virenscanner- 2 Firewalls- 1 Proxy
  D   3 Tage alte Backups- 2 Server- 1 externe Festplatte

2 Deutschland   Quizfrage 7973 - Ziel des Notfallkonzepts ist es

  A   bei Feuer den Mitarbeitern zu zeigen- wo die Fluchtwege sind
  B   Der Feuerwehr den Weg zum Serverraum zu öffnen
  C   Versicherungen zur finanziellen Absicherung von Schäden zu listen und zu bewerten
  D   die Risiken zu definieren- zu erkennen und Maßnahmen zur Abhilfe zu beschreiben

3 Deutschland   Quizfrage 7975 - Welches Konzept arbeitet dem Notfallkonzept zu bzw. sollte als Basis genommen werden

  A   IT-Sicherheitscheck nach TÜV- BSI und PS 330
  B   DIN-Vorschrift für Kabel
  C   Zertifizierung eines Systemkoordinators
  D   IT-Führerschein

4 Deutschland   Quizfrage 7953 - Was ist die Funktion eines Honeypots in der IT-Sicherheit?

  A   Alle Nutzer sind vertrauenswürdig
  B   Anlocken und Analysieren von Angreifern
  C   Alle internen Geräte sind sicher
  D   Virenscanner sind ausreichend

5 Deutschland   Quizfrage 7948 - Wie werden die Erpressungs-Trojaner (Verschlüsselungstrojaner) auch bezeichnet?

  A   echt
  B   Die Telekom verwendet keine rTAN-Verfahren
  C   Ransomware
  D   Sie ist nur dann echt- wenn keine Kundennummer drin steht

6 Deutschland   Quizfrage 7939 - Sicherer Umgang mit E-Mail-Anhängen unter Outlook. Welche Antworten sind korrekt?

  A   Die Sicherheits-Stufe auf Niedrig stellen
  B   Ich öffne gar keine Anhänge in Outlook- sondern speichere sie zunächst ab und scanne sie auf Viren
  C   Hotfixes- Security-Patches für die von mir verwendete Ofice-Version laden und installieren
  D   Die MSO2016.DLL löschen- denn sie enthält fehlerhaften Code

7 Deutschland   Quizfrage 7958 - Warum ist die Nutzung von Admin-Rechten für die tägliche Arbeit problematisch?

  A   Erhöht das Schadenspotential bei Malware-Befall
  B   Nur für Administratoren
  C   Ja- dies ist gesetzlich vorgeschrieben
  D   Ja- es erhöht die Komplexität

8 Deutschland   Quizfrage 7934 - Kreuzen Sie die Internetzugänge an- die eine Grundsicherheit gegen Angriffe von außen mit Bordmitteln der Geräte bieten

  A   CISCO-PIX Router mit Konfiguration
  B   Eine Virenschutz-Software installieren (z. B. Kaspersky Business Select)
  C   Das Windows/System Verzeichnis löschen
  D   Windows xp verwenden. Das Betriebssystem hat keine Sicherheitslücken mehr

9 Deutschland   Quizfrage 7951 - Was ist der größte Vorteil der Multi-Faktor-Authentifizierung (MFA)?

  A   Datenbank für Passwörter
  B   Methode zur Netzwerksegmentierung
  C   Schutz vor gestohlenen Passwörtern
  D   Tool zur Virenentfernung

10 Deutschland   Quizfrage 7993 - Was ist der Unterschied zwischen Notfallmanagement und Krisenmanagement?

  A   Beides ist dasselbe
  B   Notfallmanagement ist nur für kleine Firmen
  C   Krisenmanagement fokussiert nur die IT
  D   Krisenmanagement ist strategisch- Notfallmanagement ist operativ

11 Deutschland   Quizfrage 7942 - Ich rufe über www.grc.com einen Portscan von meinem PC auf. Dieser meldet Port 135- Port 25 und Port 110 als offen.

  A   Sie schützt nur vor Viren- nicht vor Trojanern
  B   Eine Firewall schafft- wenn sie richtig konfiguriert ist- Abhilfe
  C   Die Firewall wird durch den Trojaner automatisch deaktiviert
  D   Ports- die Trojaner benutzen- um sich einzuschleichen sind dort standardmäßig von extern zugänglich

12 Deutschland   Quizfrage 7944 - Welche zusätzlichen Mechanismen erhöhen die Sicherheit?

  A   ich verzichte auf Downloads aus dem Internet
  B   Einen Werbefilter installieren
  C   einen anonymen Proxy verwenden
  D   Ein Proxy- denn dieser läßt nur bestimmte Dienste nach außen zu

13 Deutschland   Quizfrage 7994 - Welche Rolle spielt die Trennung von Aufgaben (Separation of Duties) im Notfall?

  A   Reduziert die Notwendigkeit von Passwörtern
  B   Wird im Notfall ignoriert
  C   Verhindert- dass eine Einzelperson alle Wiederherstellungsschritte ausführen kann
  D   Erhöht die Geschwindigkeit der Wiederherstellung

14 Deutschland   Quizfrage 7949 - Sie erhalten eine E-Mail mit Absender: Telekom mit folgendem Wortlaut: Ihre Kontodaten müssen auf das neue rTAN-Verfahren umgestellt werden. Klicken Sie auf den folgenden Link und geben Ihre Kontaktdaten ein - Ist diese E-Mail...

  A   die befallenen Geräte -platt machen-
  B   gefälscht
  C   über das Darknet Kontakt aufnehmen und die geforderte Summe per Bitcoins zahlen. So erhalte ich den Entschlüsselungs-Key
  D   Anzeige bei der Kripo einreichen

15 Deutschland   Quizfrage 7940 - Ich habe Microsoft Office im Einsatz. Was muß ich tun- um das Office abzusichern?

  A   Das aktuelle Service-Pack oder Cumulative Update- sobald verfügbar- von der Microsoft-Seite laden und installieren
  B   auf den Notebooks
  C   auf allen Arbeitsstationen
  D   auf den Smartphones

16 Deutschland   Quizfrage 7945 - Was kann ich beim Surfen tun- um das Risiko eines Angriffs zu senken?

  A   Ich verschlüssele über ein Javascript alle E-Mail-Adressen auf meiner Homepage
  B   Ich drohe per Mailantwort mit Klage
  C   Nur vertrauenswürdige Seiten aufrufen
  D   Ich ändere meine Mailadresse regelmäßig

17 Deutschland   Quizfrage 7992 - Was ist eine SPoF (Single Point of Failure)?

  A   Der Backup-Server
  B   Ein redundantes Netzwerkkabel
  C   Eine einzelne Komponente- deren Ausfall zum Systemstillstand führt
  D   Der Krisenstabsleiter

18 Deutschland   Quizfrage 7956 - Was ist ein SIEM-System (Security Information and Event Management)?

  A   Optimieren die Netzwerkleistung
  B   Erstellen automatisch Backups
  C   Sicherheitslösung zur Korrelation von Ereignisdaten
  D   Ersetzen den Virenscanner

19 Deutschland   Quizfrage 7983 - Was ist eine BIA (Business Impact Analysis)?

  A   Test der IT-Sicherheitspatches
  B   Analyse der Auswirkungen eines Ausfalls auf Geschäftsprozesse
  C   Analyse der Netzwerkleistung
  D   Überprüfung der Mitarbeiterzufriedenheit

20 Deutschland   Quizfrage 7962 - Was ist der Unterschied zwischen Disaster Recovery (DR) und Business Continuity (BC)?

  A   Wöchentlicher Virenscan
  B   DR ist Teil von BC und fokussiert Technologie-Wiederherstellung
  C   Installation neuer Firewalls
  D   Regelmäßige Passwortänderung

21 Deutschland   Quizfrage 7974 - Welchen Nutzen hat das Konzept

  A   Information für die Feuerwehr
  B   Nachweis gegenüber der Versicherung- welche Maßnahmen getroffen sind
  C   Nachweis gegenüber dem Verbandsprüfer über Compliance und Konformität zu Anforderungen aus PS 330
  D   Entlastung der Geschäftsleitung in Haftungsfragen

22 Deutschland   Quizfrage 7960 - Was ist der Zweck von DNS over HTTPS (DoH)?

  A   WEP
  B   Verschlüsselung der DNS-Abfragen
  C   WPA2-TKIP
  D   WPA

23 Deutschland   Quizfrage 7997 - Welche Rolle spielt die Dokumentation im Notfallkonzept?

  A   Sie muss nicht regelmäßig aktualisiert werden
  B   Sie ist die Grundlage für alle Handlungsanweisungen und Prozesse
  C   Sie dient nur der Ablage für Prüfer
  D   Sie ist nur für das IT-Personal relevant

24 Deutschland   Quizfrage 7990 - Was ist ein Incident Response Plan (IRP)?

  A   Ein System zur Überwachung der Serverauslastung
  B   Ein detaillierter Plan zur Reaktion auf Cyber-Sicherheitsvorfälle
  C   Ein Dokument zur Netzwerk-Konfiguration
  D   Ein Plan zur Mitarbeiterverpflegung im Notfall

25 Deutschland   Quizfrage 7977 - Welche Maßnahmen können im Schadenfall ergriffen werden

  A   Versicherung in Anspruch nehmen- um den finanziellen Schaden zu begrenzen
  B   Servicevertrag 24x7 mit 8h Wiederherstellung
  C   SQL-Sicherung alle 15 Min- Bandsicherung: Verfahrensbeschreibung- was im Datenbankcrashfall zu tun ist
  D   keine Absicherung