IT-Karten 3

Was sollte man beim Verschrotten von Datenträgern unbedingt

beachten?

• Löschen aller Daten nach DIN 66399

• Löschen aller Daten nach VDI 6022

• Entsorgung im Hausmüll

• Entsorgung in zertifizierten Entsorgungsunternehmen

Was bedeutet der Begriff MFA (Multi-Factor-Authentication) und

wo kommt sie zum Einsatz?

• Erweiterte Form der Zugangsberechtigung

• Erweiterte Form zur Verifizierung der Integrität von Daten

• Haustüren

• Kreditkartenzahlung

_____________, oftmals auch Informationssicherheit genannt,

beinhaltet alle technischen und nicht-technischen Maßnahmen

zur Sicherstellung der 3 Schutzziele Vertraulichkeit, Verfüg-

barkeit und Integrität.

Ein weiteres Schutzziel ist noch die Authentizität. Hier geht es um

die Eigenschaften der Echtheit, Überprüfbarkeit und

Vertrauenswürdigkeit eines Objekts.

Nenne die wesentlichen Vorteile einer ISO/IEC 27001

Zertifizierung für Unternehmen.

• Schäden und Folgekosten minimieren

• Ansehen gegenüber Partnern/Kunden

• Sicherstellen von Compliance-Anforderungen

• Aufdecken von ineffizienten Prozessen

Welches sind die Ziele bei der Datenminimierung?

• So viele Daten wie möglich

• So viele Daten wie nötig

• So wenig Daten wie möglich

• So wenig Daten wie nötig

Welche Rechte hat eine Person betreffend ihrer

personenbezogenen Daten?

Recht auf ...

• Berichtigung

• Löschung

• Datenübertragbarkeit

• Anonymität

Was ist eine PKI?

• kryptologisches System

• Asymmetrisch

• Symmetrisch

• Signiert ung verschlüsselt die Daten innerhalb eines Gerätes

Was versteht man unter einem digitalen Zertifikat?

• Digitaler Datensatz

• Digitaler Schlüssel

• Sichert Authentizität von Webseiten oder Organisationen

• Sichert Vertraulichkeit von Einzelpersonen

Im Gegensatz zur klassischen __ (paketorientiert), nutzt eine Stateful Packet Inspection __ eine zustandsorientierte Paketüberprüfung, bei der jedes Datenpaket auf der Vermittlungsschicht (3. Schicht des OSI-Modells) einer bestimmten aktiven Sitzung zugeordnet wird und der Verbindungsstatus in dynamischen Zustandstabellen zwischengespeichert wird. Mit Hilfe des Zustands der Verbindungen werden bei TCP die SYN-, ACK-, FIN- und RST-Bits ausgewertet und über die Weiterleitung von Datenpaketen entschieden.

Was versteht man unter dem Begriff Endpoint-Security?

• Schützt Endgeräte vor Zugriffen Dritter

• Schützt Router vor schädlichen Angriffen

• Schützt Handys vor Trojanern

• Schützt durch Datenträgerverschlüsselung