Fachinformatiker IT-Sicherheit und Datenschutz 2

Question 1

Was ist Social Engineering?

Accepted Answer

Manipulation von Menschen um an vertrauliche Informationen zu gelangen

Answer

Social Engineering nutzt menschliche Schwächen (Vertrauen, Hilfsbereitschaft) statt technischer Angriffe.

Question 2

Was ist ein Penetrationstest?

Accepted Answer

Kontrollierter Angriff auf IT-Systeme um Sicherheitslücken zu finden

Answer

Penetrationstests simulieren reale Angriffe, um Schwachstellen zu identifizieren bevor echte Angreifer sie finden.

Question 3

Was bedeutet Zero-Day-Exploit?

Accepted Answer

Ausnutzung einer Sicherheitslücke die dem Hersteller noch nicht bekannt ist

Answer

Zero-Day: Die Schwachstelle wird ausgenutzt bevor ein Patch verfügbar ist — daher 'null Tage' Zeit.

Question 4

Was ist Multi-Faktor-Authentifizierung?

Accepted Answer

Kombination mehrerer Nachweismethoden: Wissen, Besitz, Biometrie

Answer

MFA kombiniert z.B. Passwort (Wissen) + Smartphone-App (Besitz) + Fingerabdruck (Biometrie).

Question 5

Was ist ein SIEM-System?

Accepted Answer

Security Information and Event Management — sammelt und analysiert Sicherheitsereignisse

Answer

SIEM-Systeme korrelieren Sicherheitsereignisse aus verschiedenen Quellen und erkennen Angriffsmuster.

IHK Fachinformatiker Abschlussprüfung