Title: CySec 1 - Die Notwendigkeit von Cybersecurity
Course: LF10b Serverdienste bereitstellen und Administrationsaufgaben automatisieren -FISI

Q: Ordnen Sie den Typ der Cyberangreifer der richtigen Beschreibung zu. (Nicht alle Optionen werden verwendet.)
- Politische Erklärungen abgeben, um ein Bewusstsein für Fragen zu schaffen, die ihnen wichtig sind | Hacktivisten
- Politische Erklärungen abgeben oder Angst schüren, indem Opfern physischer oder psychologischer Schaden zugefügt wird | Terroristen
- Informationen sammeln oder bestimmte Ziele im Namen der Regierung sabotieren | staatlich-gesponserte Angreifer
Also offered: Script-Kiddies
If right: Refer to curriculum topic: 1.3.1
If wrong: Refer to curriculum topic: 1.3.1

Q: Welche drei Punkte sind Komponenten der CIA-Dreiergruppe? (Wählen Sie drei Antwortmöglichkeiten aus.)
- Zugriff (access)
- Integrität (integrity)
- Skalierbarkeit (scalability)
- Verfügbarkeit (availability)
- Vertraulichkeit (confidentiality)
- Intervention (intervention)
A: Integrität (integrity); Verfügbarkeit (availability); Vertraulichkeit (confidentiality)
If right: Refer to curriculum topic: 1.2.1 Die CIA-Dreiergruppe umfasst drei Komponenten: Confidentiality (Vertraulichkeit), Integrity (Integrität) und Availability (Verfügbarkeit). Es ist eine Richtlinie für die Informationssicherheit einer Organisation.
If wrong: Refer to curriculum topic: 1.2.1 Die CIA-Dreiergruppe umfasst drei Komponenten: Confidentiality (Vertraulichkeit), Integrity (Integrität) und Availability (Verfügbarkeit). Es ist eine Richtlinie für die Informationssicherheit einer Organisation.

Q: Welcher andere Begriff bezeichnet ebenfalls die Vertraulichkeit von Informationen?
- Datenschutz
- Genauigkeit
- Konsistenz
- Vertrauenswürdigkeit
A: Datenschutz
If right: Refer to curriculum topic: 1.2.1 Datenschutz ist eine weitere Bezeichnung für Vertraulichkeit. Genauigkeit, Konsistenz und Vertrauenswürdigkeit beschreiben die Richtigkeit der Daten.
If wrong: Refer to curriculum topic: 1.2.1 Datenschutz ist eine weitere Bezeichnung für Vertraulichkeit. Genauigkeit, Konsistenz und Vertrauenswürdigkeit beschreiben die Richtigkeit der Daten.

Q: Welche drei Möglichkeiten können angewendet werden, um die Vertraulichkeit von Informationen zu gewährleisten? (Wählen Sie drei Antwortmöglichkeiten aus.)
- Backup
- Versionskontrolle
- Datenverschlüsselung
- Dateiberechtigungseinstellungen
- Zwei-Faktor-Authentifizierung
- Benutzername-ID und Kennwort
A: Datenverschlüsselung; Zwei-Faktor-Authentifizierung; Benutzername-ID und Kennwort
If right: Refer to curriculum topic: 1.2.1 Methoden wie Datenverschlüsselung, Benutzernamen-ID und Passwort und Zwei-Faktor-Authentifizierung können dazu beitragen, die Vertraulichkeit von Informationen zu gewährleisten. Dateiberechtigungseinstellungen, Versionskontrolle und Backup sind Methoden, mit denen die Integrität der Informationen gewährleistet werden kann.
If wrong: Refer to curriculum topic: 1.2.1 Methoden wie Datenverschlüsselung, Benutzernamen-ID und Passwort und Zwei-Faktor-Authentifizierung können dazu beitragen, die Vertraulichkeit von Informationen zu gewährleisten. Dateiberechtigungseinstellungen, Versionskontrolle und Backup sind Methoden, mit denen die Integrität der Informationen gewährleistet werden kann.

Q: Welches Verfahren wird verwendet, um die Datenintegrität zu prüfen?
- Backup
- Checksum (Prüfsumme)
- Verschlüsselung
- Authentifizierung
A: Checksum (Prüfsumme)
If right: Refer to curriculum topic: 1.2.1 Ein Prüfummenwert für einen Datenblock, der berechnet und zusammen mit den Daten übertragen wird. Nachdem die Daten empfangen worden sind, wird die Prüfsummenberechnung wiederholt. Der berechnete Wert wird mit dem übertragenen Wert verglichen, um die Integrität der Daten zu überprüfen.
If wrong: Refer to curriculum topic: 1.2.1 Ein Prüfummenwert für einen Datenblock, der berechnet und zusammen mit den Daten übertragen wird. Nachdem die Daten empfangen worden sind, wird die Prüfsummenberechnung wiederholt. Der berechnete Wert wird mit dem übertragenen Wert verglichen, um die Integrität der Daten zu überprüfen.

Q: Was ist ein Beispiel für „Hacktivismus“?
- Kriminelle nutzen das Internet, um zu versuchen, Geld von einer Bank zu stehlen.
- Ein Land versucht, Verteidigungsgeheimnisse eines anderen Landes zu stehlen, indem Regierungsnetze infiltriert werden.
- Ein Teenager bricht in den Webserver einer Lokalzeitung ein und veröffentlicht ein Bild seiner Lieblingszeichentrickfigur.
- Eine Gruppe von Umweltschützern startet einen Denial-of-Service-Angriff gegen einen Mineralölkonzern, der für eine große Ölpest verantwortlich ist.
A: Eine Gruppe von Umweltschützern startet einen Denial-of-Service-Angriff gegen einen Mineralölkonzern, der für eine große Ölpest verantwortlich ist.
If right: Refer to curriculum topic: 1.3.1 Hacktivismus ist ein Ausdruck, der verwendet wird, um Cyberangriffe zu beschreiben, die von Personen, die als politische oder ideologische Extremisten gelten, ausgeführt werden. Hacktivisten greifen Personen oder Organisationen an, von denen sie glauben, sie seien der Weltanschauung des Hacktivisten feindlich gegenüber eingestellt.
If wrong: Refer to curriculum topic: 1.3.1 Hacktivismus ist ein Ausdruck, der verwendet wird, um Cyberangriffe zu beschreiben, die von Personen, die als politische oder ideologische Extremisten gelten, ausgeführt werden. Hacktivisten greifen Personen oder Organisationen an, von denen sie glauben, sie seien der Weltanschauung des Hacktivisten feindlich gegenüber eingestellt.

Q: Aus welchem Grund können interne Sicherheitsbedrohungen in einem Unternehmen möglicherweise größeren Schaden verursachen als externe Sicherheitsbedrohungen?
- Interne Benutzer haben bessere Hacking-Kenntnisse.
- Interne Benutzer haben Direktzugriff auf die Geräte der Infrastruktur.
- Interne Benutzer können auf die Unternehmensdaten ohne Authentifizierung zugreifen.
- Interne Benutzer können über das Internet auf die Infrastrukturgeräte zugreifen.
A: Interne Benutzer haben Direktzugriff auf die Geräte der Infrastruktur.
If right: Refer to curriculum topic: 1.3.1 Interne Bedrohungen haben ein größeres Schadenspotenzial als externe Bedrohungen, da interne Benutzer direkten Zugang zum Gebäude und Zugriff auf die Infrastrukturgeräte haben. Interne Benutzer haben möglicherweise nicht bessere Hacking-Kenntnisse als externe Angreifer. Sowohl interne als auch externe Benutzer können über das Internet auf die Netzwerkgeräte zugreifen. Eine gut gestaltete Sicherheitsimplementierung sollte eine Authentifizierung zum Zugriff auf Unternehmensdaten erfordern, unabhängig davon, ob die Zugriffsanforderung von der Unternehmenszentrale oder von einem externen Netzwerk stammt.
If wrong: Refer to curriculum topic: 1.3.1 Interne Bedrohungen haben ein größeres Schadenspotenzial als externe Bedrohungen, da interne Benutzer direkten Zugang zum Gebäude und Zugriff auf die Infrastrukturgeräte haben. Interne Benutzer haben möglicherweise nicht bessere Hacking-Kenntnisse als externe Angreifer. Sowohl interne als auch externe Benutzer können über das Internet auf die Netzwerkgeräte zugreifen. Eine gut gestaltete Sicherheitsimplementierung sollte eine Authentifizierung zum Zugriff auf Unternehmensdaten erfordern, unabhängig davon, ob die Zugriffsanforderung von der Unternehmenszentrale oder von einem externen Netzwerk stammt.

Q: Was ist die Motivation eines White-Hat-Angreifers?
- Eine Schwachstelle ausnutzen, um sich einen ungesetzlichen persönlichen Vorteil zu verschaffen
- Netzwerkgeräte einstellen, um ihre Leistung und Effizienz zu verbessern
- Betriebssysteme unterschiedlicher Plattformen studieren, um ein neues System zu entwickeln
- Schwächen von Netzwerken und Systemen entdecken, um das Sicherheitsniveau dieser Systeme zu verbessern
A: Schwächen von Netzwerken und Systemen entdecken, um das Sicherheitsniveau dieser Systeme zu verbessern
If right: Refer to curriculum topic: 1.3.1 White-Hat-Angreifer brechen in Netzwerke oder Computersysteme ein, um Schwächen zu erkennen, und haben das Ziel, die Sicherheit dieser Systeme zu verbessern. Diese Einbrüche erfolgen mit Genehmigung des Eigentümers oder der Organisation. Der Eigentümer oder die Organisation wird über alle Ergebnisse informiert.
If wrong: Refer to curriculum topic: 1.3.1 White-Hat-Angreifer brechen in Netzwerke oder Computersysteme ein, um Schwächen zu erkennen, und haben das Ziel, die Sicherheit dieser Systeme zu verbessern. Diese Einbrüche erfolgen mit Genehmigung des Eigentümers oder der Organisation. Der Eigentümer oder die Organisation wird über alle Ergebnisse informiert.

Q: Welche Aussage beschreibt den Begriff ⁪Cyberkriegsführung?
- Unter Cyberkriegsführung versteht man einen Angriff, der von einer Gruppe von Script-Kiddies durchgeführt wird.
- Es handelt sich um Simulationssoftware für Luftwaffenpiloten, die es ihnen erlaubt, mit einem simulierten Kriegsszenario zu üben.
- Es handelt sich um eine persönliche Schutzausrüstung, die für Soldaten entwickelt wurde, die an einem Atomkrieg beteiligt sind.
- Es ist ein internetbasierter Konflikt, bei dem die Informationssysteme anderer Nationen angegriffen werden.
A: Es ist ein internetbasierter Konflikt, bei dem die Informationssysteme anderer Nationen angegriffen werden.
If right: Refer to curriculum topic: 1.4.1 Cyberkriegsführung ist ein internetbasierter Konflikt, bei dem die Netzwerke und Computersysteme anderer Nationen angegriffen werden. In der Regel sind organisierte Hacker an einem solchen Angriff beteiligt.
If wrong: Refer to curriculum topic: 1.4.1 Cyberkriegsführung ist ein internetbasierter Konflikt, bei dem die Netzwerke und Computersysteme anderer Nationen angegriffen werden. In der Regel sind organisierte Hacker an einem solchen Angriff beteiligt.