V01 - Grundlagen, Methoden und medizinische Anwendungen

Question 1

Was meint IT-Sicherheit? (V01F08)

Answer 1

IT-Sicherheit meint Schutz von IKT-Systemen (Informations- und Kommunikationssysteme) gegen eine Vielzahl verschiedenster Gefahren und Angriffe.

Question 2

Was meint Cyber Security - Internetsicherheit? (V01F08)

Answer 2

Internetsicherheit meint den Schutz von Internet-basierten Systemen und Anwendungen und von Systemen, die mit dem Internet verbunden sind, z.B. auch Browser-Sicherheit, gegen Gefahren aus beliebigen Netzwerken (in der Regel dem Internet).

Question 3

Was meint Informationssicherheit? (V01F10)

Answer 3

○ Informationssicherheit befasst sich mit dem Schutz aller Daten und Informationen jeglicher Art und in jeglicher Form.
○ Ziel ist es, mögliche Bedrohungen und Schwachstellen zu identifizieren, um aus der Bewertung durch entsprechende Maßnahmen die Auswirkung und die Eintrittswahrscheinlichkeit von Sicherheitsvorfällen zu minimieren.
○ Zweck: Schutz aller Daten und Informationen durch Maßnahmen
○ Regelungen: Gesetze, Standards und Normen (z.B. ISO/IEC 27001)

Question 4

Was ist der Unterschied zwischen Security und Safety? (V01F??)

Answer 4

○ Security: meint den Schutz des Systems vor äußeren Einflüssen, in der Regel den Schutz der Daten des Systems vor Angriffen
○ Safety: meint die Betriebssicherheit, d.h. der Schutz von Mensch und Umwelt vor (physischem) Schaden durch das System

Question 5

Welche Arten von Daten und Informationen müssen geschützt werden? (V01F11)

Answer 5

○ Alle materiellen und immateriellen Werte der Organisation
○ Beispiele: Patientendaten, Technologiedaten, Forschungsdaten, Lieferantendaten, Mitarbeiterdaten

Question 6

Was sind die drei Hauptschutzziele der Informationssicherheit? (V01F12)

Answer 6

○ Confidentiality (Vertraulichkeit)
○ Integrity (Integrität)
○ Availability (Verfügbarkeit)

Question 7

Welche weiteren Sicherheitsziele gibt es? (V01F13FF)

Answer 7

○ Authentizität (authenticity)
○ Autorisierung (Berechtigung, authorisation)
○ Zugriffskontrolle (access control, accountability)
○ Zugreifbarkeit (accessability)
○ Ausfallsicherheit (resilience)
○ Zuverlässigkeit, Verlässlichkeit, Glaubwürdigkeit (reliability)
○ Verbindlichkeit, Nicht-Abstreitbarkeit
○ Vollständigkeit (completeness)