Aufgaben Cloud
Diese Lektion ist anders aufgebaut: kein neuer Stoff, sondern Üben. Du bekommst zehn Aufgaben im IHK-Stil, die quer durch alle Themen dieses Kurses gehen – von IaaS/PaaS/SaaS-Zuordnung über Skalierung bis zur DSGVO-Compliance. Nach jeder Antwort siehst du die ausführliche Lösung mit Verweis auf die zugehörige Lektion. Ziel: bevor du in die Prüfung gehst, kannst du die typischen Cloud-Fragetypen sicher beantworten.
Tipp zur Bearbeitung: Versuche jede Aufgabe zuerst ohne Hilfe. Sieh dir die Lektionen erst dann an, wenn du gar keinen Anhaltspunkt mehr hast. Falsche Antworten zeigen dir, wo du noch nachschauen solltest. Die Auswertung am Ende sagt dir, wie prüfungsreif du bist.
Aufgabe 1 — Multiple Choice — Service-Modelle
Ein Unternehmen mietet bei AWS eine virtuelle Maschine, auf der es selbst das Betriebssystem installiert und seine Anwendung deployt. Welches Service-Modell liegt vor?
SaaS
IaaS
PaaS
FaaS
Richtig: IaaS.
Infrastructure as a Service liefert nur die rohe virtuelle Infrastruktur (vCPU, RAM, Storage, Netzwerk). Das Betriebssystem installiert und pflegt der Kunde selbst – samt Patches, Konfiguration, Software-Stack. Bei PaaS bekäme er bereits eine fertige Plattform, bei SaaS eine fertige Anwendung. Mehr in Cloud-Grundbegriffe.
Infrastructure as a Service liefert nur die rohe virtuelle Infrastruktur (vCPU, RAM, Storage, Netzwerk). Das Betriebssystem installiert und pflegt der Kunde selbst – samt Patches, Konfiguration, Software-Stack. Bei PaaS bekäme er bereits eine fertige Plattform, bei SaaS eine fertige Anwendung. Mehr in Cloud-Grundbegriffe.
Aufgabe 2 — Multiple Choice — Cloud-Modelle
Ein Unternehmen betreibt sein ERP-System weiterhin im eigenen Rechenzentrum, nutzt aber für seinen öffentlichen Webshop AWS-Dienste. Welches Cloud-Modell liegt vor?
Public Cloud
Private Cloud
Hybrid Cloud
Multi-Cloud
Richtig: Hybrid Cloud.
Die Kombination aus On-Premises (bzw. Private Cloud) und Public Cloud heißt Hybrid Cloud. Multi-Cloud wäre die parallele Nutzung mehrerer Public-Cloud-Anbieter (z. B. AWS + Azure + GCP). Das beschriebene Szenario ist sehr typisch für deutsche Mittelständler. Mehr in Cloud-Modelle.
Die Kombination aus On-Premises (bzw. Private Cloud) und Public Cloud heißt Hybrid Cloud. Multi-Cloud wäre die parallele Nutzung mehrerer Public-Cloud-Anbieter (z. B. AWS + Azure + GCP). Das beschriebene Szenario ist sehr typisch für deutsche Mittelständler. Mehr in Cloud-Modelle.
Aufgabe 3 — Berechnung — Verfügbarkeit
Ein Cloud-SLA garantiert 99,9 % Verfügbarkeit pro Monat. Wieviel Minuten Downtime pro Monat sind damit maximal vertraglich zulässig? (Wert in Minuten, gerundet auf eine Nachkommastelle)
Richtig: 43,8 Minuten.
Rechenweg: Ein Monat hat 30 × 24 × 60 = 43.200 Minuten. 0,1 % davon sind 43,2 Minuten – mit der genaueren Monatslänge (30,44 Tage) etwa 43,8 Min. Für die IHK-Prüfung reicht:
Rechenweg: Ein Monat hat 30 × 24 × 60 = 43.200 Minuten. 0,1 % davon sind 43,2 Minuten – mit der genaueren Monatslänge (30,44 Tage) etwa 43,8 Min. Für die IHK-Prüfung reicht:
(100 − 99,9) % von 30 Tagen ≈ 44 Min. Mehr in SLA in der Cloud.
Aufgabe 4 — Multiple Choice — Skalierbarkeit
Eine Webanwendung wird bei steigender Last automatisch durch zusätzliche, identische Instanzen ergänzt, die ein Load-Balancer davorschaltet. Welche Form der Skalierung liegt vor?
Vertikale Skalierung (Scale-Up)
Horizontale Skalierung (Scale-Out)
Manuelle Skalierung
Diagonale Skalierung
Richtig: Horizontale Skalierung.
Mehrere identische Instanzen + Load-Balancer = horizontale Skalierung (Scale-Out). Vertikale Skalierung würde die einzelne VM größer machen (mehr vCPU/RAM). Vorteil horizontal: nahezu unbegrenzte Kapazität, höhere Ausfallsicherheit. Voraussetzung: stateless Anwendung. Mehr in Cloud-Skalierbarkeit.
Mehrere identische Instanzen + Load-Balancer = horizontale Skalierung (Scale-Out). Vertikale Skalierung würde die einzelne VM größer machen (mehr vCPU/RAM). Vorteil horizontal: nahezu unbegrenzte Kapazität, höhere Ausfallsicherheit. Voraussetzung: stateless Anwendung. Mehr in Cloud-Skalierbarkeit.
Aufgabe 5 — Multiple Choice — Verantwortung
Welche Aufgabe bleibt beim Kunden, unabhängig davon, ob er IaaS, PaaS oder SaaS nutzt?
Patchen des Betriebssystems
Wartung der Server-Hardware
Verwaltung der eigenen Benutzerkonten und Zugriffsrechte
Konfiguration des Hypervisors
Richtig: Verwaltung der eigenen Benutzerkonten und Zugriffsrechte.
Identitäten, Berechtigungen und Daten bleiben IMMER beim Kunden – auch bei SaaS. Microsoft 365 zeichnet zwar Logins auf, aber wenn jemand das Passwort eines Mitarbeiters errät, ist das nicht Microsofts Problem. OS-Patches sind bei IaaS Kundenaufgabe, ab PaaS Anbieteraufgabe. Hardware und Hypervisor liegen immer beim Anbieter. Mehr in Shared Responsibility Model.
Identitäten, Berechtigungen und Daten bleiben IMMER beim Kunden – auch bei SaaS. Microsoft 365 zeichnet zwar Logins auf, aber wenn jemand das Passwort eines Mitarbeiters errät, ist das nicht Microsofts Problem. OS-Patches sind bei IaaS Kundenaufgabe, ab PaaS Anbieteraufgabe. Hardware und Hypervisor liegen immer beim Anbieter. Mehr in Shared Responsibility Model.
Aufgabe 6 — Multiple Choice — Migrationsstrategie
Ein Unternehmen ersetzt sein selbst gehostetes Exchange durch Microsoft 365. Welche der 6R-Strategien wurde gewählt?
Rehost (Lift & Shift)
Replatform
Repurchase (Drop & Shop)
Refactor
Richtig: Repurchase.
Die eigene Anwendung wird komplett durch eine SaaS-Lösung ersetzt – das ist „Drop & Shop". Rehost wäre, das vorhandene Exchange auf eine Cloud-VM zu kopieren. Replatform wäre, einzelne Komponenten zu modernisieren. Refactor wäre, die Anwendung neu zu schreiben. Mehr in Cloud-Migration-Strategien.
Die eigene Anwendung wird komplett durch eine SaaS-Lösung ersetzt – das ist „Drop & Shop". Rehost wäre, das vorhandene Exchange auf eine Cloud-VM zu kopieren. Replatform wäre, einzelne Komponenten zu modernisieren. Refactor wäre, die Anwendung neu zu schreiben. Mehr in Cloud-Migration-Strategien.
Aufgabe 7 — Berechnung — Composite-Verfügbarkeit
Eine Cloud-Anwendung besteht aus drei Komponenten in Reihe, jede mit 99,9 % Verfügbarkeit. Wieviel Prozent Gesamt-Verfügbarkeit ergibt das? (Wert in %, gerundet auf zwei Nachkommastellen)
Richtig: 99,70 %.
Rechnung:
Rechnung:
0,999 × 0,999 × 0,999 = 0,997002… = ca. 99,70 %. Bei drei Komponenten in Reihe verschlechtert sich die Gesamt-Verfügbarkeit gegenüber der einzelnen Komponente. Aus 44 Min monatlicher Downtime pro Komponente werden bei der Gesamtkette ~131 Min. Mehr in SLA in der Cloud und Verfügbarkeit berechnen.
Aufgabe 8 — Multiple Choice — DSGVO
Ein deutsches Unternehmen nutzt einen US-Cloud-Anbieter für die Speicherung von Kundendaten in dessen US-Rechenzentrum. Welche Anforderung ist nach DSGVO seit Juli 2023 die wichtigste rechtliche Grundlage?
Privacy Shield
Safe Harbor
EU-US Data Privacy Framework (DPF)
Nichts – ist immer verboten
Richtig: EU-US Data Privacy Framework (DPF).
Seit Juli 2023 erleichtert das DPF wieder den Datentransfer in die USA – aber nur an Unternehmen, die sich aktiv DPF-zertifizieren. Privacy Shield (Vorgänger) wurde 2020 vom EuGH gekippt (Schrems II). Safe Harbor war noch davor (gekippt 2015, Schrems I). Praxis: Mit DPF + EU-Region des Anbieters ist die Konstellation derzeit rechtssicher. Mehr in DSGVO und Cloud.
Seit Juli 2023 erleichtert das DPF wieder den Datentransfer in die USA – aber nur an Unternehmen, die sich aktiv DPF-zertifizieren. Privacy Shield (Vorgänger) wurde 2020 vom EuGH gekippt (Schrems II). Safe Harbor war noch davor (gekippt 2015, Schrems I). Praxis: Mit DPF + EU-Region des Anbieters ist die Konstellation derzeit rechtssicher. Mehr in DSGVO und Cloud.
Aufgabe 9 — Multiple Choice — Preismodelle
Ein Batch-Job läuft jede Nacht 4 Stunden, darf bei Bedarf aber unterbrochen werden. Welches Cloud-Preismodell ist am kostengünstigsten?
On-Demand
Reserved Instances (3 Jahre)
Spot Instances
Savings Plan
Richtig: Spot Instances.
Spot Instances sind bis zu 80 % günstiger als On-Demand, können aber vom Anbieter mit 2 Min Vorwarnung beendet werden. Perfekt für unterbrechbare Workloads wie Batch-Jobs, Datenanalyse, Tests. Reserved Instances wären für 24/7-Workloads optimal, Savings Plans für teilweise flexible Workloads. Mehr in Cloud-Preismodelle.
Spot Instances sind bis zu 80 % günstiger als On-Demand, können aber vom Anbieter mit 2 Min Vorwarnung beendet werden. Perfekt für unterbrechbare Workloads wie Batch-Jobs, Datenanalyse, Tests. Reserved Instances wären für 24/7-Workloads optimal, Savings Plans für teilweise flexible Workloads. Mehr in Cloud-Preismodelle.
Aufgabe 10 — Multiple Choice — Vertragsrecht
Welcher Vertrag ist beim Einsatz eines Cloud-Dienstes, der personenbezogene Daten verarbeitet, gemäß DSGVO zwingend erforderlich?
SLA – Service Level Agreement
AVV – Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
NDA – Non-Disclosure Agreement
EULA – End User License Agreement
Richtig: AVV – Auftragsverarbeitungsvertrag.
Sobald ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, ist nach Art. 28 DSGVO ein AVV zwingend. SLAs regeln Verfügbarkeit/Service-Qualität, NDAs Geheimhaltung, EULAs die Nutzungsbedingungen – das sind alles andere Vertragstypen. Bei Hyperscalern wird der AVV elektronisch im Kunden-Portal abgeschlossen. Mehr in DSGVO und Cloud und Auftragsverarbeitungsvertrag.
Sobald ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, ist nach Art. 28 DSGVO ein AVV zwingend. SLAs regeln Verfügbarkeit/Service-Qualität, NDAs Geheimhaltung, EULAs die Nutzungsbedingungen – das sind alles andere Vertragstypen. Bei Hyperscalern wird der AVV elektronisch im Kunden-Portal abgeschlossen. Mehr in DSGVO und Cloud und Auftragsverarbeitungsvertrag.
🎓 Auswertung
0 / 10
Schau dir die Lösungen jeder Aufgabe an – dort siehst du, in welcher Lektion das Thema vertieft behandelt wird.
Zum Abschluss: Was du nach diesem Kurs können solltest
Dieser Kurs hat dich durch die wesentlichen Cloud-Computing-Themen geführt, die in der IHK-Prüfung eine Rolle spielen. Du solltest jetzt sicher sein bei:
- Den drei Service-Modellen IaaS, PaaS, SaaS samt Zuordnung konkreter Dienste
- Public / Private / Hybrid / Multi-Cloud als Bereitstellungsmodelle
- AWS, Azure und Google Cloud mit ihren Stärken
- Cloud-Preismodelle und Kostenfallen (Egress, vergessene VMs, falsche Sizing)
- Horizontale vs. vertikale Skalierung, Auto-Scaling, Stateless-Prinzip
- Shared Responsibility Model – wer ist für welche Schicht verantwortlich
- 6R-Migrationsstrategien (Rehost, Replatform, Repurchase, Refactor, Retire, Retain)
- SLA in der Cloud – Neunen-Rechnung, Composite-Verfügbarkeit, Service Credits
- DSGVO und Cloud – AVV, Drittlandtransfer, EU-US DPF, BSI C5
Bei mindestens 8 / 10 Punkten oben bist du auf einem sehr guten Stand. Für die Prüfung selbst lohnt es sich, die Querverbindungen zu anderen Kursen zu vertiefen – Virtualisierung als Cloud-Grundlage, Container als moderne Cloud-Workloads, DSGVO-Grundlagen als rechtlicher Rahmen, und Hochverfügbarkeit als operative Disziplin.
Verwandte Lektionen: Cloud-Grundbegriffe · Cloud-Modelle · Cloud-Preismodelle · und mehrAlle Lektionen dieses KursesAWS/Azure/GCP VergleichCloud-SkalierbarkeitShared Responsibility ModelCloud-Migration-StrategienSLA in der CloudDSGVO und CloudWas ist Virtualisierung?Container vs. VMCloud als Megatrend