B6 – Grundschutz und Sicherheit für Endgeräte

Beantworte die folgenden 10 Fragen. Zum Abschluss der Lektion Patch und Configuration Management musst du 70% korrekt beantworten. Du kannst den Test beliebig oft wiederholen.

Time limit: 0

Test Summary

0 of 10 Fragen completed

Fragen:

Informationen

You have already completed the test before. Hence you can not start it again.

Test is loading…

You must sign in or sign up to start the test.

You must first complete the following:

Resultate

Test complete. Results are being recorded.

Resultate

0 von 10 Fragen korrekt beantwortet

Deine Zeit:

Abgelaufene Zeit

Du hast 0 von 0 Punkte(n) erreicht, (0)

Earned Point(s): 0 of 0, (0)
0 Essay(s) Pending (Possible Point(s): 0)

Kategorien

Keine Kategorie zugeordnet 0%

Current
Review
Beantwortet
Richtig
Falsch

Frage 1 of 10

1. Frage
Frage 1/10: Die NovaHealth GmbH betreibt zahlreiche Windows-Endgeräte für die Verarbeitung sensibler Patientendaten. Für eine weit verbreitete Anwendung veröffentlichte der Hersteller kürzlich ein Sicherheitsupdate, das eine kritische, bereits aktiv ausgenutzte Schwachstelle behebt. Das Update wurde intern noch nicht vollständig getestet. Gleichzeitig besteht die Möglichkeit, dass es bei einzelnen Arbeitsplatzkonfigurationen zu Kompatibilitätsproblemen kommt.

Wie sollte NovaHealth im Rahmen eines risikobasierten Patch Managements am sinnvollsten vorgehen?
- Das Update erst nach Abschluss des regulären Testzyklus verteilen, da die Vermeidung von Betriebsstörungen Vorrang vor einer schnellen Installation hat und die der Patch zunächst vollständig getestet werden muss.
- Das Update sofort und ohne Verzögerung auf allen Endgeräten installieren, da bei aktiv ausgenutzten Schwachstellen auf Kompatibilitätstests verzichtet werden sollte und die Wahrscheinlichkeit einer Betriebsstörung sehr gering ist.
- Die betroffenen Systeme priorisieren, das Update beschleunigt in einer geeigneten Pilotgruppe testen und anschließend kontrolliert ausrollen. Bis dahin gegebenenfalls temporäre Schutzmaßnahmen einsetzen.
- Die gefährdeten Systeme vom Internet trennen und das Update erst mit dem nächsten regulären Wartungsfenster installieren, um einen ungeplanten Eingriff in die Systemkonfiguration zu vermeiden.
Richtig

Falsch
Frage 2 of 10

2. Frage
Frage 2/10: Bei der NovaHealth GmbH soll kurzfristig ein neuer mobiler Arbeitsplatz für einen Arzt eingerichtet werden, der regelmäßig zwischen mehreren Standorten wechselt. Ein Techniker verwendet dafür ein bereits vorbereitetes Standard-Notebook. Während der Einrichtung stellt er fest, dass eine benötigte medizinische Anwendung mit einer Einstellung der vorgesehenen Baseline Configuration nicht funktioniert. Er könnte die Einstellung mit lokalen Administratorrechten einfach ändern.

Welche zwei Vorgehensweisen entsprechen einem wirksamen Configuration Management?
- Die Baseline sollte automatisch an häufig auftretende Abweichungen angepasst werden, damit Soll- und Ist-Zustand der Geräte wieder übereinstimmen.
- Nicht genehmigte Änderungen sollten erfasst und die betroffenen Geräte wieder in den vorgesehenen Soll-Zustand überführt werden.
- Geräte mit abweichenden Einstellungen sollten zunächst aus dem zentralen Configuration Management entfernt werden, um eine automatische Überschreibung zu verhindern.
- Fachlich notwendige Abweichungen sollten geprüft, genehmigt und als dokumentierte Ausnahmen von der Baseline verwaltet werden.
- Manuelle Änderungen können bestehen bleiben, sofern sie von einem lokalen Administrator vorgenommen wurden und den Betrieb des Endgeräts nicht beeinträchtigen.
Richtig

Falsch
Frage 3 of 10

3. Frage
Frage 3/10: Die NovaHealth GmbH ersetzt die Notebooks einer Abteilung durch neue Geräte. Die bisherigen Geräte sollen anschließend an einen externen IT-Verwerter übergeben werden. Auf den Geräten befinden sich Unternehmensdaten, einige Geräte sind noch im Asset-Inventar erfasst und verschiedenen Benutzern zugeordnet.

Bringe die folgenden Schritte des Decommissioning-Prozesses in eine sinnvolle Reihenfolge.
- Aufbewahrungspflichtige Daten auf ein vorgesehenes Speichersystem übertragen
- Datenträger des Notebooks mit einem geeigneten Verfahren sicher bereinigen
- Kontrollieren, ob die zu übertragenden Daten dort vollständig verfügbar sind
- Prüfen, welche Daten vor der Außerbetriebnahme noch aufbewahrt werden müssen
- Das bereinigte Notebook an den externen Verwerter übergeben
- Überprüfen bzw. dokumentieren, dass die Datenbereinigung erfolgreich durchgeführt wurde
View Answers:
Richtig

Falsch
Frage 4 of 10

4. Frage
Frage 4/10: Melina prüft den aktuellen Patch-Status der Endgeräte. Dabei entdeckt sie mehrere Arbeitsstationen, auf denen ein wichtiges Sicherheitsupdate als erfolgreich installiert angezeigt wird. Tom weist sie darauf hin, dass damit noch nicht vollständig geklärt ist, ob das Patch Deployment erfolgreich war.

Welche zusätzliche Prüfung ist im Patch Management besonders wichtig?
- Prüfen, ob die Benutzer nach der Installation weiterhin über ihre bisherigen lokalen Berechtigungen verfügen und auf ihre Anwendungen zugreifen können.
- Kontrollieren, ob die betroffenen Systeme nach dem Update ordnungsgemäß funktionieren und tatsächlich den vorgesehenen Patch-Stand erreicht haben.
- Die Installationsdateien auf den Endgeräten aufbewahren, damit das Update bei späteren Problemen erneut ausgeführt werden kann.
- Die Geräte aus der nächsten Patch-Runde herausnehmen, da ein erfolgreich gemeldetes Update die Systeme stabilisiert.
Richtig

Falsch

Frage 5 of 10

5. Frage

Frage 5/10: Die NovaHealth GmbH eröffnet eine neue Außenstelle. Am Montag sollen dort erstmals Mitarbeiter arbeiten. Die benötigten Notebooks wurden zentral vorbereitet. Bei der Abnahme stellt Melina jedoch fest, dass sich die Geräte in unterschiedlichen Phasen der sicheren Bereitstellung (Secure Deployment) befinden. Tom bittet sie, die jeweiligen Maßnahmen dem passenden Zweck zuzuordnen.

Ordne jeder Maßnahme den passenden Zweck zu. Jede Antwort kann nur einmal verwendet werden.

Elemente sortieren

Einheitlichen und definierten Ausgangszustand herstellen
Bekannte Schwachstellen vor dem produktiven Einsatz reduzieren
Berechtigungen entsprechend der vorgesehenen Aufgabe vergeben
Konfiguration und Sicherheitszustand nach der Bereitstellung zentral kontrollieren
Abweichungen vom vorgesehenen Soll-Zustand vor der Freigabe erkennen

Installation der Geräte aus einem freigegebenen Standard-Image

Einspielen der aktuellen Sicherheitsupdates vor der Übergabe

Zuweisung der benötigten Benutzerrollen über das zentrale IAM-System

Aufnahme der Geräte in die zentrale Endpoint-Verwaltung
Abschließende Prüfung gegen die vorgegebene Baseline

Richtig

Falsch

Frage 6 of 10

6. Frage
Frage 6/10: Nach einer mobilen Gesundheitsaktion der NovaHealth GmbH werden mehrere vorübergehend eingesetzte Notebooks und Tablets zurückgegeben. Einige Geräte sollen intern wiederverwendet, andere an den Leasinggeber zurückgeschickt werden. Melina soll gemeinsam mit Tom sicherstellen, dass die Geräte kontrolliert außer Betrieb genommen werden.

Welche drei Maßnahmen gehören zu einem ordnungsgemäßen Decommissioning?
- Noch benötigte Daten vor der Bereinigung sichern.
- Alle Geräte unbrauchbar machen und Datenträger physisch zerstören.
- Unternehmenszugänge und Gerätezuordnungen entfernen.
- Den Gerätestatus im Inventar bzw. in der CMDB aktualisieren.
- Geräte nach dem Abmelden der Benutzer und der Sicherung der Daten direkt an den Leasinggeber übergeben.
- Lokale Daten löschen, wenn das Gerät außerhalb des Unternehmens verkauft wird, ansonsten im Lager verwahren.
Richtig

Falsch
Frage 7 of 10

7. Frage
Frage 7/10: Tom prüft das zentrale Patch-Dashboard. Für sämtliche verwalteten Notebooks wird eine Patch-Compliance von 100 % angezeigt. Melina schließt daraus, dass auf den Endgeräten derzeit keine bekannten Schwachstellen mehr vorhanden sein dürften. Hat sie recht?
- Ja, wenn alle Patches installiert sind, hat das Unternehmen alles in seiner Macht stehende getan, um die Systeme optimal abzusichern.
- Nein, es wäre möglich, dass noch ungepatchte Schwachstellen vorhanden sind.
- Es kommt darauf an, welche sonstigen Maßnahmen noch ergriffen wurden. Wenn die Personal Firewall entsprechend restriktiv konfiguriert wurde, stimmt ihre Aussage.
Richtig

Falsch
Frage 8 of 10

8. Frage
Frage 8/10: Bei einer regelmäßigen Kontrolle stellt Melina fest, dass eine bestimmte Sicherheitseinstellung auf rund 40 Windows-Arbeitsstationen der NovaHealth GmbH von der aktuellen Baseline Configuration abweicht. Die Abweichung wurde nicht genehmigt. Tom findet heraus, dass alle betroffenen Geräte dieselbe neue Version einer geschäftskritischen Anwendung verwenden und diese ohne die abweichende Einstellung nicht zuverlässig funktioniert.

Welche Vorgehensweise entspricht am ehesten einem professionellen Configuration Management?
- Die Baseline unverändert durchsetzen, da nicht genehmigte Abweichungen als unzulässiger Configuration Drift korrigiert werden müssen.
- Die abweichende Einstellung dauerhaft als Ausnahme für die betroffenen Geräte dokumentieren, da eine geschäftskritische Anwendung Vorrang vor der Baseline hat.
- Die Abweichung zunächst kontrolliert zulassen und anschließend prüfen, ob Anforderungen und Baseline aufgrund der veränderten Rahmenbedingungen angepasst werden müssen.
- Die betroffenen Geräte aus der Konfigurationsüberwachung entfernen und manuell überwachen, bis der Hersteller der Anwendung eine mit der bisherigen Baseline kompatible Version bereitstellt.
Richtig

Falsch
Frage 9 of 10

9. Frage
Frage 9/10: Die NovaHealth GmbH ersetzt ein älteres Storage-System, auf dem über mehrere Jahre vertrauliche Unternehmens- und Patientendaten gespeichert wurden. Das System soll anschließend an den Leasinggeber zurückgegeben und weiterverwendet werden. Die verbauten SSDs sind funktionsfähig und sollen deshalb nicht physisch zerstört werden.

Welches Vorgehen ist für die Datenbereinigung am ehesten geeignet?
- Die vorhandenen Volumes löschen und anschließend eine neue leere Speicherstruktur anlegen.
- Die SSDs vollständig mit zufällig erzeugten Daten überschreiben und das Storage-System anschließend auf Werkseinstellungen zurücksetzen.
- Die gespeicherten Dateien löschen und anschließend die Verwaltungsoberfläche des Storage-Systems auf Werkseinstellungen zurücksetzen.
- Die SSDs mit einem geeigneten Purge-Verfahren bereinigen, das eine Wiederherstellung der gespeicherten Daten verhindert.
Richtig

Falsch

Frage 10 of 10

10. Frage

Frage 10/10: Bei der NovaHealth GmbH fallen im laufenden IT-Betrieb unterschiedliche Aufgaben an. Melina soll entscheiden, welcher der Prozesse jeweils primär zuständig ist.

Ordne jede Situation dem passenden Prozess zu.

Elemente sortieren

Patch Management
Configuration Management
Secure Deployment
Decommissioning

Für eine eingesetzte Anwendung wurde ein Sicherheitsupdate veröffentlicht. Es muss bewertet, getestet und anschließend verteilt werden.

Bei einer Kontrolle wird festgestellt, dass mehrere Systeme von der verbindlich festgelegten Baseline Configuration abweichen.

Ein neu bereitgestelltes System muss vor seiner erstmaligen produktiven Nutzung einen definierten Freigabeprozess durchlaufen.

Ein ausgemusterter Netzwerk-Switch soll verkauft werden; zuvor müssen gespeicherte Konfigurations- und Zugangsdaten sicher entfernt werden.

Richtig

Falsch

B6 – Grundschutz und Sicherheit für Endgeräte

Lernzielkontrolle: Patch und Configuration Management

Test Summary

Informationen

Resultate

Resultate

Kategorien

1. Frage

2. Frage

3. Frage

4. Frage

5. Frage

Elemente sortieren

6. Frage

7. Frage

8. Frage

9. Frage

10. Frage

Elemente sortieren