Quiz
IT-Security 1: Grundbegriffe zur Sicherheit
This quiz has question types that open in the usual player.
Questions in this quiz (27)
1Was bezeichnet man in Bezug auf Datenbedrohung als "höhere Gewalt"? (1)
- ABedrohung durch (Natur-) Katastrophen; z.B. Hochwasser, Erdbeben, Feuer, Blitzschlag, Krieg...
- BBedrohung durch mutwillig fehlerhaft konstruierte Regale, die einstürzen und dadurch Datenserver beschädigen/zerstören
- CBedrohung durch launenhafte Führungspersonen (z.B. AbteilungsleiterInnen, ManagerInnen), die im Zuge von Wutanfällen Server/-räume beschädigen/zerstören
- DBedrohung durch besonders schwere Fälle von Mobbing, bei denen die Server durch Handgreiflichkeiten beschädigt werden können
2Wahr oder Falsch: Daten sind einfach nur Werte, die gespeichert werden. Erst wenn ein Kontext bekannt ist, kann ich als Person aus den Daten Informationen lesen.
- ATrue
- BFalse
3Wie lautet der Überbegriff für jede Form von Kriminalität, die durch bzw. mittels IT-Techniken begangen wird? (1)
- ACybercrime
- BHacking
- CPharming
- DCybermobbing
4Was ist ein "Hacker"? (2)
- Aein abwertender Begriff für Holzarbeiter
- Bein abwertender Begriff für Metzger
- Ceine Person, die sich unbefugt Zutritt zu einem gesicherten Netzwerk verschafft
- Deine Person, die engagiert wird, um in ein gesichertes Netzwerk einzudringen und dieses so auf Sicherheitslücken zu überprüfen
5Welche dieser Personen sollte KEINEN Zugriff auf ein Firmennetzwerk haben? (2)
- AMarkus, der Sekretär von der Chefin, der täglich ihre Termine und Dateien organisiert.
- BPetra, die ehemalige Abteilungsleiterin, die aufgrund von Verstößen gegen das Datenschutzgesetz fristlos entlassen wurde.
- CHannes, der nette Lieferant der Partnerfirma, der jeden Donnerstag die neuesten Modelle vorbeibringt.
- DDiego, der Sohn des Vizechefs, der nur durch seinen Vater in dem Betrieb einen Job bekommen hat und jetzt in der Marketing Abteilung arbeitet.
6Was ist "Cloud Computing"? (2)
- ADas sind PCs die besonders leicht sind, sodass sie schnell und unkompliziert transportiert werden können, ohne dabei an Leistung einzubüßen.
- BEine Alternative zu Lokalen Servern, Festplatten und anderen Laufwerken/Speichermedien.
- CEine Form der virtuellen Speicherform, bei der Daten auf ortsfremden Servern gespeichert und via Internet abgerufen werden.
- DEin Computer-Sharing-Modell. Mehrere Personen teilen sich einen Computer. Dabei wird im Vorhinein festgelegt, wer das Gerät wann bekommt und für wie lange. Die Kosten für die Anschaffung und Wartung des PCs werden geteilt.
7Wahr oder Falsch: Cloud Computing ist absolut sicher. Jeder seriöse Cloud Computing Anbieter kann mir verlässlich zu 100% garantieren, dass niemand meine bei ihm gespeicherten Daten ansehen kann und diese auch nicht zweckentfremdet werden.
- ATrue
- BFalse
8Wie lauten die Grundsäulen der Datensicherheit? (3)
- AIntegrität
- BVertraulichkeit
- CVerfügbarkeit
- DVerlässlichkeit
- EImmunität
- FVerträglichkeit
9Welche schwerwiegenden Gefahren birgt der Identitätsdiebstahl unter anderem? (2)
- ABeispiel YouTube Konto: wenn sich jemand mit meinem YouTube Konto verbindet und in meinem Namen Videos ansieht, könnte dies den Algorithmus von YouTube durcheinander bringen und dazu führen, dass mir Videos vorgeschlagen werden, die mich gar nicht interessieren.
- BBeispiel Facebook: wenn sich jemand in meinem Namen auf Facebook einloggt bzw. ein Konto mit meinen Angaben erstellt, könnte mein Name verunglimpft werden (falsche Behauptungen, Bloßstellung, Mobbing...)
- CBeispiel Amazon (oder andere Onlineshops): hier könnte jemand in meinem Namen und vor allem auf meine Rechnung Waren einkaufen
- DBeispiel Koch-/Rezeptforum: jemand könnte in meinem Namen ein schlechtes Rezept veröffentlichen
10Warum ist es wichtig firmenbezogene Daten zu schützen? (2)
- Adamit diese nicht für betrügerische Zwecke (Sabotage, Diebstahl etc.) missbraucht werden
- Bdamit niemand weiß, wieviele Kunden die Firma hat
- Cdamit die Daten nicht durch einen Ransomware-Angriff verschlüsselt werden können
- Ddamit der Netzwerkadministrator keinen Zugriff auf sensible Daten hat
11In Punkto Datenschutz gibt es den Begriff "Betroffener". Was ist darunter zu verstehen?
- ABetroffene sind Personen, auf die sich die gesetzlich geregelten Datenschutzvorschriften beziehen.
- BEin Betroffener ist eine Person, die einem Identitätsdiebstahl zum Opfer gefallen ist (z.B. über Betrugsseiten).
- CBetroffene sind Firmen, die durch Ransomwareangriffe erhebliche Verluste erlitten haben.
- DBetroffene sind Personen über die fehlerhafte Daten gespeichert wurden und die nun um Löschung bzw. Richtigstellung ansuchen.
12In Punkto Datenschutz gibt es den Begriff "Auftraggeber". Was bedeutet das?
- AAls "Auftraggeber" bezeichnet man jene Personen/Firmen/Unternehmen... die eine Datensammlung/-Speicherung beantragen bzw. durchführen.
- B"Auftraggeber" ist im IT-Slang die Bezeichnung für Personen, die über das Darknet illegale Aktivitäten durchführen bzw. Produkte/Dienstleistungen erwerben (Drogen bestellen, Raubkopien downloaden, etc.)
- C"Auftraggeber" sind ausschließlich Firmen bzw. Privatpersonen, die sich eine Website einrichten und designen lassen wollen.
- DEin "Auftraggeber" ist immer eine reale Person, die über das Internet etwas bestellt (z.B. in Online-Shops wie Amazon)
13Ganz allgemein: welche Gesetze und Verhaltensregeln gelten in der IT bzw. im Internet? (2)
- Agrundsätzlich die gleichen Gesetze und Regeln, wie im "realen" Leben
- Bdas Gesetz des Stärkeren
- Cdas Gesetz der Schwerkraft
- Ddie sogenannten "Internet-Knigge" bzw. "Netiquette"
14Was bedeutet "Social Engineering" und was ist das Ziel davon? (2)
- Aein Begriff für Formen von Betrug, bei denen auf emotionaler bzw. persönlicher Ebene agiert wird
- Bes geht dabei meistens um unberechtigten Zugriff auf Computer, unerlaubtes Sammeln von Informationen oder Betrug
- Cein Begriff für die geschickte Repräsentation von Firmen/Vereinen/Unternehmen im Internet (z.B. in Sozialen Netzwerken wie Facebook und Twitter)
- Des geht dabei meistens um das Gewinnen von neuen Kunden bzw. Fans
15Was gehört NICHT zu gängigen Methoden von "Social Engineering"?
- AShoulder Surfing
- BPhishing
- CTelefonanrufe
- DMalware
16Was bedeutet "Phishing" und wie kann ich z.B. davon betroffen sein? (2)
- A"Phishing" steht für Password Fishing (dt. "Passwort angeln") und bedeutet, dass mithilfe von Betrugsmaschen Zugangsdaten ergaunert werden (z.B. Bankdaten)
- Bes gibt beispielsweise "Phishing Mails" in denen ich direkt nach den Login-Daten gefragt oder auf eine Website verwiesen werden, auf der ich die gefragten Daten eingeben soll
- C"Phishing" steht für Personal Computer Fishing (dt. "Computer angeln") und bedeutet, dass Computer entwendet und auf interessante Daten untersucht werden
- Dalte, ausgemusterte PCs werden beispielsweise aus dem Abfallcontainer gefischt, mitgenommen und dann von fachkundigen Kriminellen durchsucht
17Was versteht man unter "Shoulder Surfing"? (2)
- Awenn durch Blicke über die Schulter von anderen Zugangsdaten erspäht und diese dann für kriminelle Machenschaften missbraucht werden
- Beine Form von "Phishing"
- Cwenn ich (z.B. mit dem Smartphone) auf den mobilen Hotspot eines anderen Geräts zugreife und damit im Internet surfe, ohne mein eigenes Datenvolumen zu beanspruchen
- Dwenn Netzwerkadministratoren in Serverräumen eine Räuberleiter machen müssen, um an die Kabel der Server zu gelangen und diese neu zu justieren
18Wie heißt es, wenn jemand im Namen von einer anderen Person agiert, ohne dass diese Person etwas davon weiß?
- AIdentitätsdiebstahl
- BStaffellauf
- CSchauspiel
- DShoulder Surfing
19Welche Gefahren birgt Identitätsdiebstahl unter anderem? (3)
- Ader Ruf von den Betroffenen könnte (z.B. durch falsche Behauptungen/Äußerungen/Angaben) dauerhaft geschädigt werden
- Bes könnten unerlaubt Abbuchungen vom Konto der Betroffenen vorgenommen werden
- Ces könnten illegale Aktivitäten im Namen der Betroffenen durchgeführt werden, ohne dass diese etwas davon wissen
- Des könnten Veranstaltungen besucht werden, für die sich die Betroffenen gar nicht interessieren
20Was sind gängige Methoden des Identitätsdiebstahls? (3)
- ASkimming
- BPretexting
- CInformation Diving
- DAdware
21Was sind "Makros"?
- AProgramme, die Office Dateien (z.B. Word Dokumenten, Excel Arbeitsmappen) beigefügt werden, um die Funktionen des entsprechenden Programms zu erweitern
- Beine besonders schädliche Form von Spyware
- Cein Begriff für Internet-User, die aufgrund von Wohlstand und/oder Sorglosigkeit besonders interessant für Betrüger sind
- DComputer, die besonders leistungsstark sind
22Wahr oder Falsch: Makros sind immer sicher. Ich kann also getrost die Sicherheitseinstellung bei meinem Computer so festlegen, dass Makros immer zugelassen werden.
- ATrue
- BFalse
23Was bedeutet es, wenn eine Datei "verschlüsselt" ist? (2)
- Adie Datei wurde in eine (für Dritte) nicht lesbare Form umgewandelt, sodass sie geschützt ist
- Bnur mit einem entsprechenden Schlüssel kann die Datei wieder entschlüsselt und somit lesbar gemacht werden
- Cso wird es genannt, wenn physische Speichermedien (USB-Sticks, Festplatten etc.) in einen sicheren Raum (z.B. Safe) gelegt werden
- Dwenn Textdateien in eine andere Sprache übersetzt werden (z.B. Koreanisch) die niemand im Büro versteht
24Ordne die Definitionen den Begriffen zu:
Datenschutz bzw. Informationssicherheit ist ein anzustrebendes Ideal in der IT. Dabei stützt sich dieses Vorhaben auf drei grundlegende Säulen, die idealerweise alle erfüllt werden sollen:
- [blank_start]Vertraulichkeit[blank_end] (Daten dürfen nur von dazu berechtigten Personen verändert/eingesehen werden)
- [blank_start]Integrität[blank_end] (Daten sind vollständig und korrekt; etwaige Änderung sind klar und deutlich deklariert und nachvollziehbar)
- [blank_start]Verfügbarkeit[blank_end] (Daten sind möglichst immer verfügbar bzw. rund um die Uhr zugänglich)- AVertraulichkeit
- BIntegrität
- CVerfügbarkeit
- DIntegrität
- EVertraulichkeit
- FVerfügbarkeit
- GVerfügbarkeit
- HVertraulichkeit
- IIntegrität
25Grundsätzlich gibt es in Punkto Datenschutz/Privatsphäre-Schutz, Datenaufbewahrung und Datenkontrolle drei Prinzipien, die geklärt werden bzw. gegeben sein müssen, bevor Daten gespeichert werden. Diese lauten:
[blank_start]Transparenz[blank_end]: es muss zu jeder Zeit klar sein, welche Daten über mich gesammelt werden. Diese kann ich immer erfragen und gegebenenfalls beantragen, dass die Daten gelöscht werden, sollte deren Verarbeitung nicht den gesetzlichen Bestimmungen entsprechen. Wenn mir fehlerhafte Daten über mich auffallen, müssen diese korrigiert werden.
[blank_start]Notwendigkeit[blank_end]: es sollten nur Daten gesammelt werden, die für die sammelnde Einrichtung notwendig und nicht einfach nur „nützlich“ sind. Bsp.: wenn ich telefonisch einen Tisch in einem Restaurant reserviere, würde es mir komisch vorkommen, wenn ich bereits dann nach meiner Kreditkartennummer gefragt werden würde. Obwohl diese Info vielleicht bei einem Restaurantbesuch relevant sein könnte, ist sie zu diesem Zeitpunkt noch nicht notwendig.
[blank_start]Verhältnismäßigkeit[blank_end]: die Verarbeitung muss sich auf Daten beschränken, die in direkter Verbindung zu den am Anfang festgelegten Zweckbestimmungen stehen. Bsp.: bleiben wir bei der Tischreservierung. Es steht in keinem Verhältnis zur Ausgangslage, wenn das Restaurant bei der Reservierung nach meiner Sozialversicherungsnummer fragt.- ATransparenz
- BNotwendigkeit
- CVerhältnismäßigkeit
- DNotwendigkeit
- ETransparenz
- FVerhältnismäßigkeit
- GVerhältnismäßigkeit
- HTransparenz
- INotwendigkeit
26Wir möchten nun die Datei "meine-Datei.jpg" verschlüsseln. Durch Rechtsklick auf die Datei haben wir das Kontextmenü geöffnet. Wie gehen wir nun weiter vor? Ordne die Schritte der Reihenfolge nach den entsprechenden Buttons zu!
- A1. Klick
- B2. Klick
- C3. Klick
- D4. Klick
- E5. Klick
- F1. Klick
- G2. Klick
- H3. Klick
- I4. Klick
- J5. Klick
- K1. Klick
- L2. Klick
- M3. Klick
- N4. Klick
- O5. Klick
- P1. Klick
- Q2. Klick
- R3. Klick
- S4. Klick
- T5. Klick
- U1. Klick
- V2. Klick
- W3. Klick
- X4. Klick
- Y5. Klick
27Füge die Begriffe den richtigen Definitionen zu:
Es gibt verschiedenste Formen und Methoden von Identitätsdiebstahl. Zu den gängigsten gehören
- [blank_start]Information Diving[blank_end] (dabei werden aus weggeworfenen/entsorgten Ressourcen Daten gewonnen; z.B. durch das Entwenden und Auswerten von ausgemusterten Festplatten oder durchsuchen von Papiermüll)
- [blank_start]Skimming[blank_end] (ein sogenannter Man-in-the-Middle-Angriff; Daten von Bankkarten werden ausgespäht, vom Magnetstreifen ausgelesen und auf gefälschte Karten kopiert; es erfolgt daraufhin eine illegale Abhebung vom Konto des Inhabers)
- [blank_start]Pretexting[blank_end] (eine Form von Social Engineering, bei der Angreifer sich darauf konzentrieren, einen guten Vorwand bzw. ein erfundenes Szenario zu schaffen, das sie nutzen können, um persönliche Daten ihrer Opfer zu stehlen)- AInformation Diving
- BRecycling
- CPretexting
- DSkimming
- ESkamming
- FSwimming
- GPretexting
- HMan-In-The-Middle Angriff
- ICyber-Grooming
Information
- Description
- Bachelor of Education EDV Quiz on IT-Security 1: Grundbegriffe zur Sicherheit, created by Lily Numb on 03/10/2018.
- Author
- Lily Numb
- Language
- English
- Views
- 1,630
- Tags
- Rating
- No ratings yet Rate this quiz