Aufgaben

Teil 1: Grundbegriffe der IT-Sicherheit

Aufgabe 1: Definitionen

1. Erkläre die folgenden Schutzziele der IT-Sicherheit:

   • Vertraulichkeit
   • Integrität
   • Verfügbarkeit

2. Was ist der Unterschied zwischen einer Bedrohung und einer Schwachstelle? Gib jeweils ein Beispiel.

Teil 2: Typische Bedrohungsszenarien

Aufgabe 2: Erkennung von Bedrohungsszenarien

1. Beschreibe drei Arten von Malware und gib jeweils ein Beispiel.

   • Viren
   • Würmer
   • Trojaner

2. Was sind die typischen Merkmale einer Phishing-E-Mail? Nenne mindestens drei Erkennungsmerkmale.

3. Erkläre die Funktionsweise und die möglichen Auswirkungen eines DoS/DDoS-Angriffs.

Teil 3: Technische Kriterien zur Einschätzung von Schadenspotenzialen

Aufgabe 3: Technische Faktoren

1. Beschreibe drei verschiedene Angriffsvektoren und gib jeweils ein Beispiel.

   • Externe Angriffe
   • Interne Angriffe
   • Physische Angriffe

2. Nenne drei Netzwerksicherheitsmaßnahmen und erkläre deren Funktionsweise.

   • Firewalls
   • Intrusion Detection Systems (IDS)
   • Anti-Malware-Software

Aufgabe 4: Bewertung des technischen Schadenspotenzials

1. Welche Ursachen können zu Systemausfällen führen und welche Folgen können diese haben? Nenne jeweils zwei Beispiele.

2. Erkläre die Auswirkungen von Datenverlusten und nenne zwei Präventionsmaßnahmen.

Teil 4: Wirtschaftliche Kriterien zur Einschätzung von Schadenspotenzialen

Aufgabe 5: Wirtschaftliche Faktoren

1. Nenne zwei direkte und zwei indirekte Kosten, die durch einen Sicherheitsvorfall entstehen können, und gib jeweils ein Beispiel.

2. Erkläre die Bedeutung einer Kosten-Nutzen-Analyse im Kontext der IT-Sicherheit.

Aufgabe 6: Risikomanagement

1. Beschreibe die Schritte zur Identifikation, Bewertung und Minderung von Risiken in der IT-Sicherheit.

Teil 5: Praktische Maßnahmen zur Bedrohungserkennung und Schadensminderung

Aufgabe 7: Präventive Maßnahmen

1. Welche Schritte sind erforderlich, um Sicherheitsrichtlinien und -protokolle zu erstellen und zu implementieren? Nenne zwei konkrete Beispiele.

2. Warum ist die Schulung der Mitarbeiter in Bezug auf IT-Sicherheitsrisiken wichtig? Nenne zwei Vorteile.

Aufgabe 8: Reaktive Maßnahmen

1. Beschreibe die Schritte eines Incident-Response-Prozesses und erkläre, warum jeder Schritt wichtig ist.

2. Was sind die wesentlichen Bestandteile eines Disaster-Recovery-Plans? Nenne zwei Beispiele für Maßnahmen, die in einem solchen Plan enthalten sein sollten.

Übungsaufgaben

Übung 1: Erkennung von Bedrohungsszenarien

• Analysiere die folgende E-Mail und identifiziere mindestens drei Merkmale, die darauf hinweisen, dass es sich um eine Phishing-E-Mail handeln könnte: