Alte Prüfungen Flashcards

Question

Der Betriebszustand bestimmter Netzwerkgeräte soll mit Hilfe von SNMP (Simple Network Management Protocol) überwacht werden. Erläutern Sie in diesem Zusammenhang die grundlegende Arbeitsweise von SNMP. Verwenden Sie in Ihre Erläuterung folgende Begriffe: MIB (Management-Information-Base); GetRequest; Community-String

Answer 1

Jedes SNMP-Fähige Gerät (Router, Switch, Drucker, Server...) speichert lokal wichtige Informationen über seinen Betriebszustand in der "Management Information Base". Der Administrator kann von seinem Rechner aus mit dem Befehl "Get-Request" auf die MIB der Geräte zugreifen. Zur Authentifizierung dient der sogenannte "Community-String".

Answer 2

– Garantierte Bandbreite durch den Provider – In der Regel symmetrische Datenübertragungsraten – Erhöhte Sicherheit, da Standleitungen vom Internet technisch getrennt sind

Answer 3

- Ein Mesh-Netzwerk kann größere Bereiche abdecken als ein herkömmlicher Router. - In einem Mesh-Netzwerk wechseln die Geräte automatisch und unmerklich zwischen den verschiedenen Knoten, ohne die Verbindung zu verlieren - Mesh-Systeme lassen sich einfach erweitern, indem zusätzliche Knoten hinzugefügt werden

Answer 4

WPA2-Enterprise bietet die individuelle Benutzer-Authentifizierung über einen Radius-Server. Damit kann die Sicherheit erhöht werden, da jeder Benutzer individuelle Zugangsdaten erhält, die beim Ausscheiden aus dem Unternehmen einfach gelöscht werden können.

Answer 5

– IT-Leistungen aus der Cloud sind dynamisch und daher innerhalb kurzer Zeiträume nach oben und unten skalierbar. – Betrieb und Wartung von IT-Ressourcen entfallen. – Professionelles Security-Management kann durch den Anbieter nach dem 24/7-Prinzip erfolgen. - – Hohe Flexibilität, da Unternehmen in den Verträgen der Cloud-Computing-Anbieter in der Regel nicht über einen langen Zeitraum gebunden sind.

Answer 6

Jedes Datenpaket enthält eine Prüfsumme, die mit den übertragenen Daten berechnet wird. Der Empfänger überprüft die Daten mit derselben Methode. Wenn die empfangene Prüfsumme nicht mit der erwarteten übereinstimmt, liegt ein CRC-Fehler vor. Dies bedeutet, dass das Datenpaket während der Übertragung beschädigt wurde. Ursache: Defekte oder zu lange Kabel. Schlechte Steckverbindungen. Interferenzen durch elektromagnetische Störungen.

Answer 7

Eine Stateful Inspection Firewall überwacht den Zustand von Netzwerkverbindungen, nicht nur einzelne Pakete. Sie speichert Informationen über Verbindungen und entscheidet basierend auf dem Verbindungsstatus, ob Daten weitergeleitet werden. Das erhöht die Sicherheit, da nur legitime Verbindungen erlaubt sind.

Answer 8

TLS verschlüsselt den gesamten Datenverkehr zwischen zwei Endpunkten (Client und Server) TLS verwendet digitale Zertifikate (in der Regel X.509-Zertifikate), um sicherzustellen, dass die Identität des Servers (und manchmal auch des Clients) überprüft werden kann TLS stellt sicher, dass die übertragenen Daten nicht manipuliert oder verändert wurden, indem es kryptografische Prüfmechanismen (z. B. Hashes) verwendet

Answer 9

Ein Service Level Agreement (SLA) ist ein Vertrag zwischen einem Dienstleister und einem Kunden, der die vereinbarten Leistungsstandards, wie Verfügbarkeit, Reaktionszeit und Servicequalität, festlegt. Beispiel: Reaktionszeit: Bei technischen Problemen muss der Support innerhalb von 30 Minuten nach der Meldung reagieren. Verfügbarkeit: Der Server muss zu 99,9 % im Jahr verfügbar sein,

Answer 10

Weniger Hardware-Kosten Virtuelle Server können bei Bedarf schnell skaliert werden, ohne zusätzliche Hardware anschaffen zu müssen. Das Hinzufügen von mehr Ressourcen (wie CPU, RAM oder Speicherplatz) ist in der Regel nur eine Konfigurationsänderung. Virtuelle Server ermöglichen es, die Hardware-Ressourcen eines physischen Servers optimal zu nutzen, da mehrere virtuelle Maschinen (VMs) darauf betrieben werden können.

Answer 11

Containerisierung ist eine Technik, bei der Anwendungen und ihre Abhängigkeiten in Containern isoliert werden. Im Gegensatz zu virtuellen Maschinen teilen Container denselben Betriebssystem-Kernel, was sie besonders ressourceneffizient macht. Container sind leichtgewichtig und benötigen weniger Ressourcen als virtuelle Maschinen, da sie keinen eigenen Betriebssystem-Kernel benötigen.

Answer 12

Gehostete: Geringere Einstiegshürden: Ideal für kleinere Umgebungen oder Testzwecke, da keine dedizierte Hardware oder umfassendes Fachwissen benötigt wird. Leistungsüberhang: Die Virtualisierungsebene läuft auf einem Host-Betriebssystem, was zu zusätzlichem Ressourcenverbrauch und geringer Leistung führen kann. Bare-metal: Höhere Leistung: Der Hypervisor läuft direkt auf der Hardware, ohne ein darunterliegendes Betriebssystem, was eine bessere Leistung und geringeren Overhead ermöglicht. Komplexere Einrichtung und Verwaltung: Erfordert spezifische Kenntnisse, da keine Host-Umgebung für eine einfache Verwaltung vorhanden ist. Anfängliche Kosten: Dedizierte Hardware und eventuell zusätzliche Lizenzierungskosten machen den Einstieg teurer, insbesondere in großen Umgebungen.

Answer 13

Live Migration: Unterbrechungsfreier Umzug virtueller Server auf neue Hardware Disaster Recovery: möglichst unterbrechungsfreie Rekonstruktion virtueller Server

Answer 14

Kosteneffizienz => Weniger Hardware Effiziente Bandbreitennutzung Einfache Anpassung Skalierbarkeit

Answer 15

Verschlüsselung Authentifizierung Datenintegrität

Answer 16

Software RAID: niedrige Kosten & Performance, hohe CPU Last am Host. Hardware gegenteil.

Answer 17

Hardware: Verschmutzung, inkompatibel Hardware Software: Viren, Systemüberlastet Sonstiges: Fehlverhalten von Benutzer, USV fehlerhaft

Answer 18

Zentralisierte Speicherung: SANs ermöglichen die zentrale Verwaltung von Speicherressourcen, wodurch die Auslastung der Hardware maximiert wird und redundante Speicherlösungen in verschiedenen Abteilungen vermieden werden. Einfache Erweiterung: SANs können leicht erweitert werden, indem zusätzliche Speichergeräte hinzugefügt werden, ohne dass größere Umstellungen oder zusätzliche Investitionen in neue Server erforderlich sind. Weniger Hardware: Durch die Zentralisierung der Speicherung wird die Anzahl der benötigten physischen Speichergeräte reduziert, was sowohl die Anschaffungs- als auch die Wartungskosten senkt.

Answer 19

ein Protokoll, das häufig in Netzwerken zur Benutzerverwaltung eingesetzt wird. Seine Hauptaufgabe besteht darin, den Zugriff auf Verzeichnisdienste zu ermöglichen, die Informationen über Benutzer, Geräte und andere Ressourcen in einem Netzwerk zentral speichern.

Answer 20

Switch speichert die angeschlossene MAC-Adresse. Ändert sich die MAC-Adresse am angeschlossenen Port, wird der Port automatisch deaktiviert.

Answer 21

MAC-Adresse, IP Adresse, User-Authentifikation

Answer 22

Codec steht für „Encoder/Decoder“ und ist ein System, das digitale Daten oder Signale kodiert und dekodiert, um diese über ein Datennetzwerk zu versenden. Latenz bezieht sich auf die Verzögerung, die bei der Übertragung von Sprachdaten von einem Sprecher zum Empfänger entsteht. Jitter bezeichnet die Varianz in der Laufzeit der einzelnen Datenpakete. Quality of Service ist eine Technologie, die dazu dient, bestimmte Netzwerkdienste zu priorisieren.

Answer 23

überprüft den Datenverkehr, indem sie feststellt, ob Pakete zu einer erlaubten Verbindung gehören. Nur Pakete, die Teil einer bestehenden Verbindung sind, werden durchgelassen, während unbekannte oder verdächtige blockiert werden.

Answer 24

Schicht 3 und 4 ( Network und Transport)

Answer 25

Splitter trennt die Frequenzen für Telefonie und Internet, sodass beides gleichzeitig genutzt werden kann. Das Modem wandelt die analogen DSL-Signale der Telefonleitung in digitale Daten um und umgekehrt.

Answer 26

.... -Der Server wählt die entsprechenden Verschlüsselungsparameter aus und schickt dem Client sein SSL/TLS Zertifikat. -Der Client überprüft das Serverzertifikat mit dem öffentlichen Schlüssel der CA -Wenn das Serverzertifikat gültig ist, genegiert der Client einen Sitzungschlüssel und schickt ihn an den Server. -Der Server entschlüsselt den Sitzungschlüssel mit seinem privaten Schlüssel. -Die Datenübertragung wird mit einem symmetrischen Verfahren verschlüsselt.

Answer 27

ein kryptografisches Protokoll, das es zwei Parteien ermöglicht, einen gemeinsamen geheimen Schlüssel über einen unsicheren Kommunikationskanal auszutauschen.

Answer 28

Die Anwendungen werden virtualisiert, nicht Maschinen. Somit ist es möglich, auf einem Betriebsystem viele Container mit je einer Anwendung bereitzustellen.

Answer 29

DES (Data Encryption Standard): Ein veralteter symmetrischer Verschlüsselungsalgorithmus mit einer Schlüssellänge von 56 Bit. Er gilt als unsicher und wird heute kaum noch verwendet. AES (Advanced Encryption Standard): Ein sicherer symmetrischer Algorithmus mit Schlüssellängen von 128, 192 oder 256 Bit. Sehr schnell und weit verbreitet in Anwendungen wie VPNs, WLAN-Verschlüsselung und Dateisicherheit. RSA (Rivest-Shamir-Adleman): Ein asymmetrischer Algorithmus, der für den sicheren Schlüsselaustausch und digitale Signaturen verwendet wird. Er ist langsamer und verwendet längere Schlüssel (2048+ Bit), aber immer noch sicher.

Answer 30

Ausreichend große Anzahl freier Netzadresse IPSec im Ipv6-Protokoll integriert NAT nicht mehr notwendig

Answer 31

Virtuelle Server können schnell erstellt, angepasst oder gelöscht werden. Energieeinsparung, da mehrere virtuelle Server auf einer physikalischen Maschine betrieben werden können virtueller Server kann die Betriebskosten senken, da weniger physische Hardware benötigt wird.

Answer 32

Die Verwaltung von virtuellen Servern kann komplexer sein als die von physischen Servern. Wenn mehrere VMs auf demselben physischen Server betrieben werden, können sie um Ressourcen konkurrieren

Answer 33

Überwachung der Netzwerktätigkeiten mittels passiver Überwachung oder aktiver Remoteabfrage von Netzwerkdaten. Bei Auffälligkeiten im Netzwerk (z.B doppelte Einträge in arp-Tabellen) werden festgelegten Aktionen ausgeführt

Answer 34

besteht aus meheren Tabellen, die zueinander in einer Beziehung stehen.

Answer 35

Verteilung und Zuordnung der Bearbeiter Überwachung der Bearbeitungsdauer und Qualität Statistike über Ticketaufkommen

Answer 36

Sowohl auf dem Client als auch auf dem VPN-Gateway wird der PSK hinterlegt und verschlüsselt beim Verbindungsaufbau übermittelt. – Stimmen der PSK des Clients mit dem des VPN-Gateways überein, wird die VPN-Verbindung aufgebaut.

Answer 37

- Weniger RAM-Ressourcen nötig, da keine grafische Oberfläche geladen werden muss – Weniger Festplattenspeicher nötig, da keine grafische Oberfläche installiert werden muss

Answer 38

Verzögerung des Sprachverkehrs durch Komprimierung beim Sender, Weiterleitung und Routing im Netz, das Puffern der Daten und Dekomprimierung beim Empfänger

Answer 39

Wegen unterschiedliche Codierung der Umlaute können email nicht zugestellt werden. Benutzer aus dem Ausland haben kein deutsches Tastatur-layout

Answer 40

Der Kopiervorgang von sehr großen Datenmengen benötigt mehrere Stunden. Bei einer Datensicherung sollten die Daten konsistent sein. Während der Sicherung dürfen die Daten nicht verändert werden. Dazu wird die Datenbank in der Nacht geschlossen und es wird ein Snapshot gemacht. Danach wird die Datenbank wieder geöffnet. Vom Snapshot wird nun ein Backup angefertigt, während bereits wieder mit der Datenbank gearbeitet werden kann.

Answer 41

Festplatten mit niedriger Drehzahl wählen Festplatten im Enegiesparmodus betreiben 2,5 inch Festplatten statt 3,5 Festplatten verwenden

Answer 42

Effizientere Nutzung der Prozessorressourcen, da jeder Prozessorkern mehrere Programmabschnitte („Threads“) gleichzeitig verarbeiten kann. Außerdem steigert diese Technik den Prozessordurchsatz und verbessert so die Gesamtleistung von Multithread-Software.

Answer 43

dient der Optimierung der Verarbeitung von Operationen. Die Prozessorkerne können dadurch auf die Daten schneller zugreifen als auf den langsameren Hauptspeicher.

Answer 44

– Ein RAID-Controller ist nicht erforderlich. – Laufwerke können unterschiedliche Größe sein

Answer 45

Vorteil Skriptsprache: – Programmänderungen können schnell vorgenommen werden, da kein Compilieren erforderlich ist. – Gute Eignung für systemnahe Aufgaben Compilersprache: – Einmal erstellte Programme sind in der Ausführung schneller. – Bei der Programmentwicklung steht meist eine leistungsfähige Entwicklungsumgebung zur Verfügung.

Answer 46

Dieses Attribute gibt an, dass der Zeichensatz für die Daten im Unicode-Format mit 8 Bit codiert ist.

Answer 47

IP Konfiguration vornehmen Druckserver konfigurieren Druckertreiber installieren

Answer 48

Drucker auf dem Server installieren Drucker über eine Freigabe bereitstellen Freigabe den Clients zuordnen

Answer 49

Der Client besitzt nicht die erforderliche Rechte, um auf die Seite zugreifen zu können. Auf dem Webserver müssen die Berechtigungen entsprechend gesetzt werden. Der SMTP Postausgangsserver benötigt für das Versenden von Emails eine Authentifizierung. Im Email-client-Programm in den Postausgangseinstellungen die Authentifizierung aktivieren. Die von Grafikkarte angebotenen Bildsignale werden vom Monitor nicht unterstützt. Treiber für Grafikkarte bzw.Bildschirm aktualisieren

Answer 50

Optimale Ressourcenausnutzung, da wenige freie Kapazitäten in den Nutzsystemen für erweiterungen vorgehalten werden muss. Leichte Erweiterbarkeit, da nur an einem System Hardware-Arbeiten notwending Keine lokalen Erweiterungen von Festplatten mehr nötig

Answer 51

Die Daten bank wird vor dem Backup in einem konsistenten Zustand versetzt, das heißt, entweder Die Datenbank wird geschlossen und heruntergefahren oder Die Datenbank wird in einen Backup-Modus versetzt. Hierbei werden die Tabellen und Datein geschlossen aber die Datenbank wird nicht heruntergefahren.

Answer 52

Sequenznummern-Feld Flag-Bits Acknowledgment Number

Answer 53

Ein transparenter Proxy ist für den Benutzer nicht sichtbar, daher muss er in den Browsereinstellungen nicht konfiguriert werden. Die Infrastruktur des Netzes sorgt dafür, dass ihre Anfragen an den Proxy geleitet werden.

Answer 54

Platzersparnis Vereinfachte Verkabelung Energieeffizienz Leichte Skalierbarkeit

Answer 55

Long Term Support (LTS) bezeichnet eine Version eines Betriebssystems, die für einen verlängerten Zeitraum mit Sicherheitsupdates und Fehlerkorrekturen unterstützt wird – meist über fünf Jahre oder länger. Da LTS-Versionen länger getestet und nicht ständig verändert werden, sind sie stabiler. LTS-Versionen erhalten regelmäßige Sicherheitsupdates, ohne dass ein komplettes Upgrade auf eine neue Version erforderlich ist

Answer 56

– Erzeugen ständig eine eigene Netzspannung – Angeschlossene Verbraucher werden dauerhaft mit Netzspannung versorgt und zeitgleich werden die Akkus bzw. Batterien aufgeladen – Keine Störspannungen, elektromagnetische Einflüsse, Frequenzstörungen und Spannungsverzerrungen

Answer 57

SQL-Injection ist ein Angriff, bei dem Angreifer manipulierte Eingaben in Formularfelder oder URLs einfügen, um schädliche SQL-Befehle an die Datenbank des Servers zu senden. SQL-Injections nutzen legitime HTTP- oder HTTPS-Anfragen, die für die Firewall unauffällig wirken. Eingabevalidierung und -sanitierung

Answer 58

Maßnahme ist sinnvoll, da bei einer kleineren MTU weitere Informationen (z. B. Authentifizierung, Integrität) im Paket untergebracht werden können, ohne dass Pakete fragmentiert werden müssen.

Answer 59

Stärkere Authentifizierung durch Benutzername und Passwort, Zertifikate oder Token Bei Hardware-tausch muss keine Konfigurationsänderung an den Switchen erfolgen. Der Zugriff auf das Netzwerk kann zeitlich beschränkt werden

Answer 60

– Möglichst geringer Energieverbrauch in der Nutzung – Möglichst geringer Energie- und Materialverbrauch in der Herstellung – Möglichst geringe Abwärme und Schadstoff-Emissionen bei Nutzung und Herstellung -Möglichst langlebige Hardware

Answer 61

Suspend to RAM – Aktuelle Systemkonfiguration wird in den Arbeitsspeicher geladen und die meisten Systemkomponenten abgeschaltet – Nur der Arbeitsspeicher wird über die Standby-Leitung des ATX-Netzteils weiterhin mit Strom versorgt > Bei einem Stromausfall sind die im Arbeitsspeicher gespeicherten Daten verloren. Suspend to Disk – Kompletter Inhalt des Arbeitsspeichers wird auf die Festplatte kopiert. – Alle Systemkomponenten werden abgeschaltet. – Beim Einschalten des Rechners wird das auf der Festplatte gespeicherte Abbild wieder in den Arbeitsspeicher geladen. – Zustände von Peripheriegeräten werden wiederhergestellt. > Der Computer schaltet vollständig ab, aber Daten gehen üblicherweise nicht verloren. -> Aus Gründen der Datensicherheit Suspend-to-Disk, da die Daten bei einem Neustart erhalten bleiben.

Answer 62

-Nicht alle Patches sind für jede Umgebung notwendig oder vorteilhaft. Mit einer internen Verwaltung kann die Verteilung individuell angepasst werden, um spezielle Anforderungen oder Abhängigkeiten zu berücksichtigen. -Da Updates innerhalb des Firmennetzwerks verteilt werden, geht das nicht zulasten der Internet-Brandbreite -Sicherstellen eines einheitlichen Standes.

Answer 63

Zielt darauf ab, den physischen Zugang zu Gebäuden oder Räumen zu regeln. Technische Maßnahmen: Schließsysteme: Elektronische Schlüssel, Schlüsselkarten, PIN-Pads. Biometrische Systeme: Fingerabdruckscanner, Gesichtserkennung. Überwachung: Überwachungskameras (CCTV), Bewegungsmelder. Sicherheitsbarrieren: Drehkreuze, Schranken, elektronische Türöffner. Alarmsysteme: Melden unbefugte Zugangsversuche. Organisatorische Maßnahmen: Zutrittsrichtlinien: Definition, wer Zugang zu welchen Bereichen hat. Besuchermanagement: Registrierung und Begleitung von Gästen. Sicherheitsdienste: Wachpersonal zur Kontrolle von Zugangsberechtigungen. Schulungen: Mitarbeiter für Sicherheitsrisiken sensibilisieren.

Answer 64

Zugangskontrolle Steuert, welche Benutzer oder Systeme auf IT-Systeme oder Netzwerke zugreifen dürfen. Technische Maßnahmen: Benutzeridentifikation und -authentifizierung: Passwörter, Zwei-Faktor-Authentifizierung (2FA), Tokens. Zugangssysteme: VPNs, Firewalls, Single Sign-On (SSO). Netzwerksegmentierung: Einschränkung von Zugriffsmöglichkeiten. Anomalieerkennung: Überwachung auf unbefugte Zugriffe. Organisatorische Maßnahmen: Zugangsrichtlinien: Festlegen von Berechtigungen nach Rollenprinzip (Least Privilege). Zugangsprotokollierung: Dokumentation, wer wann auf Systeme zugegriffen hat. Regelmäßige Audits: Überprüfung der Zugriffskonfiguration. Schulungen: Sensibilisierung für Passwortsicherheit und Social Engineering.

Answer 65

Zugriffskontrolle Beschränkt, welche Daten, Anwendungen oder Ressourcen innerhalb eines Systems genutzt werden können. Technische Maßnahmen: Rollenbasierte Zugriffssteuerung (RBAC): Zugriff nur auf Ressourcen, die für die jeweilige Rolle erforderlich sind. Verschlüsselung: Schützt Daten vor unbefugtem Zugriff. Rechte-Management-Systeme: Verwaltung von Benutzerrechten (z. B. Active Directory). Protokollierung und Monitoring: Überwachung der Datenzugriffe. Organisatorische Maßnahmen: Datenschutzrichtlinien: Definieren, wer welche Daten sehen oder bearbeiten darf. Nutzerkontenverwaltung: Regelmäßige Überprüfung und Löschung inaktiver Konten. Trennung von Aufgaben (SoD): Kritische Prozesse erfordern die Zustimmung mehrerer Personen. Schulungen: Sensibilisierung für den Umgang mit sensiblen Daten.