Security+ SY0-801
Sicherheitskonzepte, Kontrollen und Change Management
Sicherheitskonzepte
- Welches Schutzziel ist verletzt, wenn ein Angreifer Gehaltsdaten nur liest, aber nicht verändert? Einfach
- Ein Webshop ist wegen eines Überlastungsangriffs drei Stunden nicht erreichbar. Welches Schutzziel ist in erster Linie betroffen? Einfach
- Wofür steht das dritte A in AAA (Authentication, Authorization, Accounting)? Einfach
- Eine Nutzerin meldet sich erfolgreich mit Passwort und App-Code an. Anschließend entscheidet das System, ob sie die Personalakte öffnen darf. Wie heißt dieser zweite Schritt? Einfach
- Welches Mittel sorgt am ehesten dafür, dass ein Absender das Versenden eines Vertrags später nicht glaubhaft bestreiten kann? Einfach
- Welcher Grundsatz beschreibt Zero Trust am besten? Einfach
- Eine Mitarbeiterin im Einkauf bekommt nur Leserechte auf die Lieferantenliste, weil sie diese nicht bearbeiten muss. Welches Prinzip wird angewendet? Einfach
- Ein Unternehmen kombiniert Firewall, Endpoint-Schutz, MFA und Schulungen, damit der Ausfall einer Maßnahme nicht sofort zum Schaden führt. Wie heißt dieses Konzept? Einfach
Change Management
Change Management
- Ein Admin spielt am Freitagabend ohne Antrag einen dringenden Sicherheitspatch ein, weil der Hersteller aktive Angriffe meldet. Der Patch funktioniert. Wie ist das Vorgehen im Change Management am besten zu bewerten? Schwer
- Ein Team will TLS 1.0 und 1.1 auf dem zentralen Load Balancer abschalten. Welche Punkte gehören in die Auswirkungsanalyse? Schwer