IT-Sicherheit und Datenschutz, Ergonomie

Question 1

worauf sollte man beim verschrotten von Datenträgern unbedingt beachten?

Answer 1

• Daten durch mechanische, magnetische oder thermische Verfahren nach löschen (nach DIN 66399).
• Anschließend die Datenträger Umwelt- und fachgerecht entsorgen

Question 2

Was bedeutet der Begriff MFA und nenne 4 Arten der Authentifizierung?

Answer 2

bei der MFA werden mehrere Faktoren kombiniert um einen möglichst sicheren Zugang zu erstellen. (Multi Faktor Authentifizierung )

1. Wissen (Passwort)
2. Besitz (Smartcard, Token…)
3. Biometrie (Fingerabdruck)
4. Ort (Gas, IP-Adresse)

Question 3

Welches sind die Ziele bei der Datenoptimierung?

Answer 3

Die Datenminimierung soll dafür sorgen, dass nur so viele Daten gesammelt werden wie unbedingt nötig.

so viele Daten wie nötig, so wenige Daten wie möglich

Question 4

was ist eine SPI Firewall

Answer 4

Stateful Packet Inspection

Question 5

was versteht man unter dem Begriff Endpoint-Security-Management?

Answer 5

ESM verwaltet die Geräte im Unternehmen. Es schützt vor Außenzugriff und sorgt für Updates

Question 6

welche Anwendungen oder Verfahren verwenden kryptographische Hashfunktionen?

Answer 6

• Integritätsprüfung
• Erzeugung von Prüfsummen
• Erzeugung von Sitzungsschlüsseln
• Speichern und generieren von Passwörtern
• digitale Signaturen

Question 7

Nene Einsatzbereiche und verfahren von symmetrischen Schlüsseln

Answer 7

WPA2 <- AES
VPN <- Blowfish
WPA3 <- SHA-2 (secure hash algorithmus)

Question 8

welche Kriterien muss eine sichere Passwortrichlinie erfüllen?

Answer 8

• Mindestpasswortlänge (10-15)
• Groß- und Kleinbuchstaben, Sonderzeichen, Ziffer
• ablaufen des Passworts
• keine wiederholten Passwärter
• max 3 Loginversuche
• optional MFA
• keine logindaten als Passwortbestandteil (arthur123)

Question 9

erläutere, bezogen auf den Bereich der Enwicklung, den Begriff Security by design

Answer 9

Security by Design bedeutet, dass man die Sicherheitsanforderung für eine Projekt schon in der Entwicklung mit einflechtet und bedenkt, sodass am ende keine Sicherheitlücken entstehen

Question 10

Welche Maßnahmen im Unternehmen haben einen positiven Effekt auf die Arbeitsqualität?

Answer 10

• Weiterbildungs- und Fortbildungsmöglichkeiten
• Prämien für das Erreichen von vereinbarten Zielen
• Gewinnbeteiligung
• Altersteilzeit

Question 11

Beschreibe den Begriff Datensicherheit und nenne deren Schutzziele

Answer 11

Datensicherheit oder Informationssicherheit, bezeichnet die Maßnahmen die zur Sicherstellung der 3 Schutzziele ergriffen werden

• Vertraulichkeit
• Verfügbarkeit
• Integrität

Question 12

nenne die wesentlichen Vorteile eine ISO/IEC27001 Zertifizierung für das Unternehmen

Answer 12

• Reduziertes Risiko von Informationsverlust oder -diebstahl
• Verbesserte Compliance
• Erhöhte Kundenzufriedenheit
• Reduzierte Kosten wenn was passiert
• bessere Datenqualität = bessere Entscheidungen
• Erhöhte Mitarbeiterproduktivität

Question 13

Unterscheide die Begriffe Malware, Ransomware und Trojaner

Answer 13

Malware: Überbegriff für Schadsoftware

Ransomware: Erpressersoftware

Trojaner: harmlos wirkendes Programm, welches im Hintergrund ohne Wissen des Anwenders weitere Schadsoftware nachlädt

Question 14

welchem Zweck dient das IT-Sicherheitsmanagement

Question 15

Welche Bedingungen muss ein ergonomischer PC-Arbeitsplatz erfüllen?

Answer 15

Richtlinie 90/270/EWG

• oberste Bildschirmzeile des Monitors ist leicht unterhalb der Sehachse
• Der Mindestabstand von 50 cm ist zu gewährleisten
• keine Reflexionen
• Bildschirm muss frei stehen und leicht drehbar und neidbar sein
• ein Winkel von 90° zwischen Ober- und Unterarm sowie Ober- und Unterschenkel ist optimal

Question 16

Welches sind die Allgemeinen Kriterien einer Schutzbedarfsanalyse von IT-Systemen?

Answer 16

• wie hoch ist das Risiko das die IT angegriffen wird?
• was muss besonders gesichert werden?
• welche konkrete Bedrohungen gibt es
• wie groß ist ein möglicher schaden
• geeignete Maßnahmen gegen unteren und externe Bedrohungen
• Kosten-Nutzen Betrachtung bzw. Risikoberechnung

Question 17

Welche Maßnahmen sind geeignet, um Schäden an der IT-Infrastruktur zu vermeiden

Answer 17

• Pentest
• Passwortrichtlinie (evtl MFA)
• Firewall und Endpoint Security Management
• regelmäßiges Patchen und Updaten

Question 18

auf welche Themen guckt ein TÜV Prüfer für IT-Sicherheit

Answer 18

• Informationsmanagement nach ISO 27001
• Informationsmanagement nach BSI IT-Grundschutz
• IT Sicherheitkonzepte
• Sicherheitsmaßnahmen