Title: CySec 3 - Schützen Ihrer Daten und Privatsphäre
Course: LF04 - Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen

Q: Welche Art von Technologie kann schädliche Software daran hindern, Benutzeraktivitäten zu überwachen, persönliche Informationen zu sammeln und unerwünschte Pop-up-Anzeigen auf einem Benutzercomputer darzustellen?
- Firewall
- Antispyware
- Passwort-Manager
- Zwei-Faktor-Authentifizierung
A: Antispyware
If right: Refer to curriculum topic: 3.1.1 Antispyware-Software wird häufig auf Benutzercomputern installiert, um schädliche Spywaresoftware, die auf einem Gerät installiert ist, zu suchen und zu löschen.
If wrong: Refer to curriculum topic: 3.1.1 Antispyware-Software wird häufig auf Benutzercomputern installiert, um schädliche Spywaresoftware, die auf einem Gerät installiert ist, zu suchen und zu löschen.

Q: Warum stellen IoT-Geräte ein höheres Risiko als andere Geräte in einem Netzwerk dar?
- Die meisten IoT-Geräte benötigen keinen Internetanschluss und können keine neuen Updates erhalten.
- IoT-Geräte benötigen nicht verschlüsselte Wireless-Verbindungen.
- IoT-Geräte funktionieren in einem isolierten Netzwerk mit nur einer Internetverbindung nicht.
- Die meisten IoT-Geräte erhalten keine häufigen Firmware-Updates.
A: Die meisten IoT-Geräte erhalten keine häufigen Firmware-Updates.
If right: Refer to curriculum topic: 3.1.1 IoT-Geräte arbeiten häufig mit ihrer ursprünglichen Firmware und erhalten seltener Updates als Laptops, Desktops und mobile Plattformen.
If wrong: Refer to curriculum topic: 3.1.1 IoT-Geräte arbeiten häufig mit ihrer ursprünglichen Firmware und erhalten seltener Updates als Laptops, Desktops und mobile Plattformen.

Q: Welche Konfiguration bei einem Wireless-Router gilt nicht als ausreichende Sicherheitskonfiguration für ein Wireless-Netzwerk?
- Die Sendung einer SSID verhindern
- Die Standard-SSID und das Kennwort eines Wireless-Routers ändern
- Wireless-Sicherheit aktivieren
- WPA2-Verschlüsselung implementieren
A: Die Sendung einer SSID verhindern
If right: Refer to curriculum topic: 3.1.1 Ein Wireless-Router kann so konfiguriert werden, das Senden der SSID nicht zugelassen wird, aber diese Konfiguration wird nicht als adäquate Sicherheitskonfiguration für ein Wireless-Netzwerk betrachtet.
If wrong: Refer to curriculum topic: 3.1.1 Ein Wireless-Router kann so konfiguriert werden, das Senden der SSID nicht zugelassen wird, aber diese Konfiguration wird nicht als adäquate Sicherheitskonfiguration für ein Wireless-Netzwerk betrachtet.

Q: Wie kann ein Benutzer verhindern, dass andere seinen Netzwerkverkehr abhören, wenn er mit seinem PC einen öffentlichen Wi-Fi-HotSpot nutzt?
- Über einen VPN-Dienst eine Verbindung herstellen.
- WPA2-Verschlüsselung verwenden.
- Bluetooth deaktivieren.
- Starke und eindeutige Kennwörter erstellen.
A: Über einen VPN-Dienst eine Verbindung herstellen.
If right: Refer to curriculum topic: 3.1.1 Wenn ein Benutzer sich über einen verschlüsselten VPN-Tunnel mit einem öffentlichen Wi-Fi-Netzwerk verbindet, sind alle Daten, die vom Benutzer gesendet oder empfangen werden, nicht zu entschlüsseln.
If wrong: Refer to curriculum topic: 3.1.1 Wenn ein Benutzer sich über einen verschlüsselten VPN-Tunnel mit einem öffentlichen Wi-Fi-Netzwerk verbindet, sind alle Daten, die vom Benutzer gesendet oder empfangen werden, nicht zu entschlüsseln.

Q: Was ist die beste Möglichkeit, einen Angriff unter Ausnutzung von Bluetooth zu verhindern?
- Verwenden Sie für Verbindungen mit Bluetooth immer ein VPN.
- Verwenden Sie nur Bluetooth nur, um eine Verbindung mit einem anderen Smartphone oder Tablet herzustellen.
- Deaktivieren Sie die Bluetooth-Funktion immer, wenn Sie sie nicht aktiv nutzen.
- Verwenden Sie nur Bluetooth nur, wenn eine Verbindung mit einer bekannten SSID hergestellt wird.
A: Deaktivieren Sie die Bluetooth-Funktion immer, wenn Sie sie nicht aktiv nutzen.
If right: Refer to curriculum topic: 3.1.1 Bluetooth ist eine Wireless-Technologie, die von Hackern ausgenutzt werden kann, um abzuhören, die Kontrolle über den Fernzugriff zu übernehmen und Malware zu verteilen. Der Benutzer sollte die Bluetooth-Funktion deaktiviert lassen, wenn er sie nicht verwendet.
If wrong: Refer to curriculum topic: 3.1.1 Bluetooth ist eine Wireless-Technologie, die von Hackern ausgenutzt werden kann, um abzuhören, die Kontrolle über den Fernzugriff zu übernehmen und Malware zu verteilen. Der Benutzer sollte die Bluetooth-Funktion deaktiviert lassen, wenn er sie nicht verwendet.

Q: Ein Benutzer hat damit Probleme, sich die Kennwörter für mehrere Onlinekonten zu merken. Welche Lösung sollte dieser Benutzer am besten ausprobieren?
- Die entsprechenden Kennwörter notieren und sie an einem entfernten Ort aufbewahren.
- Die Kennwörter in einem zentralen Kennwortmanager-Programm speichern.
- Ein einzelnes starkes Kennwort erstellen, das für alle Onlinekonten verwendet wird.
- Dem Netzwerkadministrator oder Computertechniker die Kennwörter mitteilen.
A: Die Kennwörter in einem zentralen Kennwortmanager-Programm speichern.
If right: Refer to curriculum topic: 3.1.1 Ein Kennwortmanager kann zum Speichern und Verschlüsseln mehrerer Kennwörter verwendet werden. Zum Schutz der Kennwortmanager-Software kann ein Master-Kennwort implementiert werden.
If wrong: Refer to curriculum topic: 3.1.1 Ein Kennwortmanager kann zum Speichern und Verschlüsseln mehrerer Kennwörter verwendet werden. Zum Schutz der Kennwortmanager-Software kann ein Master-Kennwort implementiert werden.

Q: Ein Netzwerkadministrator schult Büroangestellte darin, wie ein leistungsstarkes und effektives Kennwort erstellt wird. Für welches Kennwort braucht ein böswilliger Benutzer am längsten, um es zu erraten oder zu knacken?
- super3secret2password1
- mk$$cittykat104#
- drninjaphd
- 10characters
A: mk$$cittykat104#
If right: Refer to curriculum topic: 3.1.1 Bei der Auswahl eines guten Kennworts: - Verwenden Sie keine Wörterbuch-Wörter oder Namen, egal in welcher Sprache. - Verwenden Sie keine häufig vorkommenden, falschen Schreibweisen von Wörterbuch-Wörtern. - Verwenden Sie keine Computer- oder Kontonamen. - Verwenden Sie nach Möglichkeit Sonderzeichen wie ! @ # $ % ^ & * ( ). - Verwenden Sie ein Kennwort mit zehn oder mehr Zeichen.
If wrong: Refer to curriculum topic: 3.1.1 Bei der Auswahl eines guten Kennworts: - Verwenden Sie keine Wörterbuch-Wörter oder Namen, egal in welcher Sprache. - Verwenden Sie keine häufig vorkommenden, falschen Schreibweisen von Wörterbuch-Wörtern. - Verwenden Sie keine Computer- oder Kontonamen. - Verwenden Sie nach Möglichkeit Sonderzeichen wie ! @ # $ % ^ & * ( ). - Verwenden Sie ein Kennwort mit zehn oder mehr Zeichen.

Q: Ein Benutzer surft mit einem Laptop von einem öffentlichen Wi-Fi-Café aus im Internet. Was sollte der Benutzer zuerst überprüfen, wenn er eine Verbindung mit dem öffentlichen Netzwerk herstellt?
- Ob der Bluetooth-Adapter des Laptop deaktiviert ist
- Ob der Laptop eine Benutzerauthentifizierung für den gemeinsamen Zugriff auf Dateien und Medien erfordert
- Ob der Laptop ein Master-Kennwort hat, das zum Schutz der im Passwortmanager gespeicherten Kennwörter festgelegt wurde
- Ob im Webbrowser auf dem Laptop der private Modus aktiviert ist
A: Ob der Laptop eine Benutzerauthentifizierung für den gemeinsamen Zugriff auf Dateien und Medien erfordert
If right: Refer to curriculum topic: 3.1.1 Wenn ein Benutzer eine Verbindung mit einem öffentlichen Netzwerk herstellt, muss er wissen, ob auf dem Computer die Datei- und Medienfreigabe konfiguriert ist und ob für diese eine Benutzerauthentifizierung mit Verschlüsselung erforderlich ist.
If wrong: Refer to curriculum topic: 3.1.1 Wenn ein Benutzer eine Verbindung mit einem öffentlichen Netzwerk herstellt, muss er wissen, ob auf dem Computer die Datei- und Medienfreigabe konfiguriert ist und ob für diese eine Benutzerauthentifizierung mit Verschlüsselung erforderlich ist.

Q: Wenn Daten auf einer lokalen Festplatte gespeichert werden, gewährleistet welche Methode, dass die Daten vor unbefugtem Zugriff geschützt sind?
- Datenverschlüsselung
- eine doppelte Festplattenkopie
- Löschen sensibler Dateien
- Zwei-Faktor-Authentifizierung
A: Datenverschlüsselung
If right: Refer to curriculum topic: 3.1.2 Datenverschlüsselung meint das Konvertieren von Daten in ein Format, in dem nur eine vertrauenswürdige, autorisierte Person mit einem geheimen Schlüssel oder Kennwort die Daten entschlüsseln und auf die ursprüngliche Form zugreifen kann.
If wrong: Refer to curriculum topic: 3.1.2 Datenverschlüsselung meint das Konvertieren von Daten in ein Format, in dem nur eine vertrauenswürdige, autorisierte Person mit einem geheimen Schlüssel oder Kennwort die Daten entschlüsseln und auf die ursprüngliche Form zugreifen kann.

Q: Welche Technologie entlastet den Benutzer von den direkten Hardware- und Wartungskosten für Datensicherungen?
- Network Attached Storage
- Eine externe Festplatte
- Ein Band
- Ein Cloud-Service
A: Ein Cloud-Service
If right: Refer to curriculum topic: 3.1.2 Die Kosten für Cloud-Datenspeicher hängen in der Regel vom benötigten Speicherplatz ab. Der Cloud-Provider wartet die Geräte und der Cloud-Benutzer hat Zugriff auf die Sicherungsdaten.
If wrong: Refer to curriculum topic: 3.1.2 Die Kosten für Cloud-Datenspeicher hängen in der Regel vom benötigten Speicherplatz ab. Der Cloud-Provider wartet die Geräte und der Cloud-Benutzer hat Zugriff auf die Sicherungsdaten.

Q: Ein Verbraucher möchte mithilfe eines Onlinedruckservice eines Drittanbieters Fotos drucken, die auf einem Cloud-Datenspeicherkonto gespeichert sind. Nachdem er sich erfolgreich beim Cloud-Konto angemeldet hat, erhält der Kunden automatisch Zugriff auf den Onlinedruckservice des Drittanbieters. Was könnte diese automatische Authentifizierung zulassen?
- Der Cloud-Datenspeicherservice ist eine genehmigte Anwendung des Onlinedruckservice.
- Das Kennwort, das vom Benutzer für den Onlinedruckservice eingegeben wird, ist mit dem Kennwort identisch, das für den Cloud-Datenspeicherservice verwendet wird.
- Der Benutzer nutzt ein nicht verschlüsseltes Netzwerk und das Kennwort für den Cloud-Datenspeicherservice ist für den Onlinedruckservice sichtbar.
- Die Kontoinformationen für den Cloud-Datenspeicherservice werden von einer Anwendung abgefangen.
A: Der Cloud-Datenspeicherservice ist eine genehmigte Anwendung des Onlinedruckservice.
If right: Refer to curriculum topic: 3.2.1 Open Authorization ist ein offenes Standardprotokoll, mit dem Benutzer auf Anwendungen von Drittanbietern zugreifen können, ohne ihre Kennwörter offenzulegen.
If wrong: Refer to curriculum topic: 3.2.1 Open Authorization ist ein offenes Standardprotokoll, mit dem Benutzer auf Anwendungen von Drittanbietern zugreifen können, ohne ihre Kennwörter offenzulegen.

Q: Wie können Benutzer, die auf einem freigegebenen Computer arbeiten, ihren persönlichen Browsing-Verlauf vor anderen Mitarbeitern, die diesen Computer möglicherweise benutzen, verbergen?
- Den Computer neu starten, nachdem der Webbrowser geschlossen wurde.
- Den Webbrowser im privaten Browsermodus ausführen.
- Nur über eine verschlüsselte Verbindung auf Websites zugreifen.
- Die heruntergeladenen Dateien in den Papierkorb verschieben.
A: Den Webbrowser im privaten Browsermodus ausführen.
If right: Refer to curriculum topic: 3.2.2 Wenn ein Computerbenutzer im privaten Browsermodus im Internet surft, geschieht Folgendes: - Cookies werden deaktiviert. - Temporäre Internetdateien werden gelöscht, sobald das Fenster geschlossen wird. - Der Browsing-Verlauf wird entfernt, nachdem das Fenster geschlossen worden ist.
If wrong: Refer to curriculum topic: 3.2.2 Wenn ein Computerbenutzer im privaten Browsermodus im Internet surft, geschieht Folgendes: - Cookies werden deaktiviert. - Temporäre Internetdateien werden gelöscht, sobald das Fenster geschlossen wird. - Der Browsing-Verlauf wird entfernt, nachdem das Fenster geschlossen worden ist.