B6 – Grundschutz und Sicherheit für Endgeräte

Beantworte die folgenden 10 Fragen. Zum Abschluss der Lektion Mobile und spezialisierte Endpoints musst du 70% korrekt beantworten. Du kannst den Test beliebig oft wiederholen.

Time limit: 0

Test Summary

0 of 10 Fragen completed

Fragen:

Informationen

You have already completed the test before. Hence you can not start it again.

Test is loading…

You must sign in or sign up to start the test.

You must first complete the following:

Resultate

Test complete. Results are being recorded.

Resultate

0 von 10 Fragen korrekt beantwortet

Deine Zeit:

Abgelaufene Zeit

Du hast 0 von 0 Punkte(n) erreicht, (0)

Earned Point(s): 0 of 0, (0)
0 Essay(s) Pending (Possible Point(s): 0)

Kategorien

Keine Kategorie zugeordnet 0%

Current
Review
Beantwortet
Richtig
Falsch

Frage 1 of 10

1. Frage
Frage 1/10: Bei der NovaHealth sollen mehrere ältere Netzwerkdrucker und Konferenzsysteme weiterhin betrieben werden. Auf den Geräten lässt sich keine EDR-Software installieren, und die Hersteller bieten nur eingeschränkte Sicherheitsfunktionen. Tom möchte die Geräte möglichst wirksam schützen, ohne die Geräte kurzfristig auszutauschen.

Welche zwei Maßnahmen sind in dieser Situation besonders geeignet? Wähle die besten Antworten.
- Den Zugriff auf die Geräte auf Benutzer mit administrativen Berechtigungen beschränken und normalen Benutzern keinen Zugriff gewähren.
- Die Geräte in geeignete Netzwerksegmente einordnen und nur die tatsächlich erforderliche Kommunikation zulassen.
- Die übertragenen Daten beim Benutzer lokal verschlüsseln, damit die fehlende Endpoint-Security der Geräte ausgeglichen wird.
- Die Geräte in das zentrale UEM aufnehmen, auch wenn darüber nur Inventarinformationen erfasst werden können.
- Firmwarestände und verfügbare Sicherheitsupdates systematisch erfassen und Updates kontrolliert einspielen.
Richtig

Falsch
Frage 2 of 10

2. Frage
Frage 2/10: Die NovaHealth Solutions AG verwaltet bereits Smartphones und Tablets zentral über ein MDM. Künftig sollen zusätzlich die darauf genutzten Unternehmensanwendungen und deren Daten sowie insbesondere weitere Endgerätetypen über eine gemeinsame Plattform verwaltet werden.

Welche Einordnung beschreibt die geplante Weiterentwicklung am treffendsten?
- Der Ansatz entwickelt sich in Richtung EMM, weil damit neben den Geräten insbesondere Anwendungen und Unternehmensdaten einbezogen werden.
- Der bestehende MDM-Ansatz bleibt unverändert, da MDM unabhängig vom verwalteten Funktionsumfang auch die übergreifende Verwaltung verschiedener Endgerätetypen bezeichnet.
- Der Ansatz entwickelt sich in Richtung UEM, weil unterschiedliche Endgerätetypen sowie deren Anwendungen und Sicherheitsrichtlinien möglichst einheitlich verwaltet werden.
- Der Ansatz entwickelt sich in Richtung EMM, weil EMM die zentrale Verwaltung unterschiedlicher klassischer und mobiler Endgerätetypen unter einer gemeinsamen Plattform zusammenführt.
Richtig

Falsch
Frage 3 of 10

3. Frage
Frage 3/10: Eine Mitarbeiterin der NovaHealth verliert auf einer Dienstreise ihr dienstliches Smartphone. Das Gerät ist vollständig verschlüsselt und durch eine starke Gerätesperre geschützt. Tom veranlasst zusätzlich über das zentrale Gerätemanagement eine Remote-Sperrung.

Welche zwei Aussagen beschreiben die Sicherheitswirkung der Maßnahmen am treffendsten?
- Die Geräteverschlüsselung verhindert, dass über bereits authentisierte Anwendungen auf Unternehmensdaten zugegriffen werden kann.
- Die Remote-Sperrung schützt insbesondere für den Fall, dass das Gerät beim Verlust noch entsperrt war oder bestehende Sitzungen nutzbar sind.
- Die starke Gerätesperre macht eine zusätzliche Remote-Maßnahme weitgehend entbehrlich, solange die Verschlüsselung aktiv ist.
- Die Geräteverschlüsselung erschwert den direkten Zugriff auf die gespeicherten Daten, wenn ein Angreifer das Gerät physisch besitzt.
- Die Remote-Sperrung ersetzt die lokale Gerätesperre, sobald das Gerät wieder eine Verbindung zum Managementsystem hergestellt hat.
Richtig

Falsch

Frage 4 of 10

4. Frage

Frage 4/10: Bei der NovaHealth werden verschiedene spezialisierte Endgeräte überprüft. Dabei stellt Melina unterschiedliche Schwachstellen im bisherigen Umgang mit den Geräten fest. Sie und Tom wollen die Schwachstellen minimieren und entsprechende Maßnahmen ergreifen.

Ordne jedem Befund die Maßnahme zu, die das jeweils zentrale Problem am direktesten adressiert.

Elemente sortieren

Geräte erfassen
Netzwerkzugriff begrenzen
Sicher konfigurieren
Firmware aktuell halten
Monitoring und SIEM

Bei einem Sicherheitsvorfall stellt sich heraus, dass in einer Außenstelle mehrere ältere Konferenzsysteme betrieben werden, die in keiner zentralen Dokumentation von NovaHealth auftauchen.

Ein Multifunktionsgerät benötigt für seine Aufgabe lediglich wenige interne Systeme. Technisch könnte es jedoch zahlreiche weitere Server und Endgeräte im Unternehmensnetz erreichen.

Auf mehreren VoIP-Telefonen sind noch die vom Hersteller vorgesehenen Standardeinstellungen aktiv. Einige davon werden für den Betrieb bei NovaHealth nicht benötigt.

Für eine Gruppe medizinischer Handhelds hat der Hersteller eine Schwachstelle behoben. Die Geräte bei NovaHealth befinden sich weiterhin auf dem zuvor ausgelieferten Softwarestand.

Bei bestimmten Spezialgeräten können keine zusätzlichen Schutzagenten installiert werden. Tom möchte deshalb ungewöhnliche Kommunikationsmuster dieser Geräte möglichst frühzeitig erkennen.

Richtig

Falsch

Frage 5 of 10

5. Frage
Frage 5/10: Die NovaHealth richtet für eine dreitägige Gesundheitsmesse eine mobile Untersuchungsstation ein. Mehrere Tablets übertragen Untersuchungsergebnisse über WLAN an ein internes System. Da die vorhandene Netzabdeckung nicht ausreicht, schlägt ein Mitarbeiter vor, kurzfristig einen zusätzlichen Access Point mit derselben SSID wie das NovaHealth-WLAN einzurichten. Die Tablets sollen sich dadurch ohne weitere Konfiguration verbinden können.

Welche Maßnahme ist aus Sicherheitssicht für die Situation vor Ort zunächst am wichtigsten?
- Die Sendeleistung des zusätzlichen Access Points so begrenzen, dass das WLAN möglichst nur innerhalb der Untersuchungsstation erreichbar ist.
- Für die Tablets eine eigene Netzwerksegmentierung vorsehen, damit ihre Kommunikation auf die benötigten internen Systeme beschränkt bleibt.
- Den zusätzlichen Access Point nach Ende der Veranstaltung vollständig zurücksetzen, damit dort keine Konfigurations- oder Verbindungsdaten verbleiben.
- Sicherstellen, dass die Tablets die Identität des vorgesehenen WLANs zuverlässig authentisieren, bevor sie Zugangsdaten übermitteln oder eine Verbindung aufbauen.
Richtig

Falsch
Frage 6 of 10

6. Frage
Frage 6/10: Melina soll für eine interne Übersicht verschiedene Nutzungsszenarien bei NovaHealth den Modellen BYOD, COPE und COBO zuordnen. Tom weist sie darauf hin, dass nicht jede auf den ersten Blick plausible Zuordnung tatsächlich stimmt.

Bei welchen zwei Einträgen kann Melina die Zuordnung unverändert übernehmen?
- NovaHealth beschafft Smartphones für den Pflegedienst. Die Geräte dürfen neben den dienstlichen Anwendungen auch privat genutzt werden. Dies beschreibt das COPE-Modell.
- NovaHealth stellt Tablets für mobile Visiten bereit. Die Geräte verbleiben im Eigentum des Unternehmens und dürfen ausschließlich für dienstliche Aufgaben eingesetzt werden. Dies beschreibt das COBO-Modell
- Mitarbeiter verwenden auf Wunsch ihr eigenes Smartphone. NovaHealth übernimmt die Mobilfunkkosten und legt verbindliche Sicherheitsanforderungen für den geschäftlichen Zugriff fest. Dies beschreibt das COPE-Modell
- Mitarbeiter dürfen selbst ein Smartphone auswählen und kaufen. Sobald NovaHealth die dienstlichen Anwendungen zentral verwaltet, wird das Gerät als COBO eingestuft.
- NovaHealth kauft Smartphones und überlässt sie dauerhaft einzelnen Mitarbeitern. Da die Geräte außerhalb der Arbeitszeit mitgenommen werden dürfen, handelt es sich um BYOD.
Richtig

Falsch

Frage 7 of 10

7. Frage

Frage 7/10: Bei der NovaHealth werden mehrere Sicherheitsvorfälle mit drahtlosen Schnittstellen untersucht. Melina soll für jeden Vorfall bestimmen, welcher Angriffsmechanismus das beobachtete Verhalten am treffendsten erklärt.

Ordne jedem Vorfall genau einen Angriffsmechanismus zu.

Elemente sortieren

Bluetooth MITM
Manipulierter NFC-Tag
NFC Relay
Bluetooth Relay

Während zwei Geräte erstmalig miteinander gekoppelt werden, positioniert sich ein Angreifer in Funkreichweite und schafft es, die Kommunikation über sein eigenes Gerät zu führen.

Ein öffentlich zugänglicher Informationspunkt der NovaHealth öffnet nach dem Berühren mit einem Smartphone plötzlich eine täuschend echt gestaltete Anmeldeseite statt der vorgesehenen Informationsseite.

Ein Angreifer befindet sich in unmittelbarer Nähe einer kontaktlosen Zutrittskarte. Ein Komplize steht gleichzeitig vor dem Kartenleser in einem anderen Gebäudeteil. Die Karte selbst wird nicht entwendet oder verändert.

Zwei Bluetooth-Geräte befinden sich räumlich weit voneinander entfernt. Zwei Angreifer leiten deren Funksignale so weiter, dass beide Geräte dennoch eine unmittelbare räumliche Nähe zueinander annehmen.

Richtig

Falsch

Frage 8 of 10

8. Frage
Frage 8/10: Die NovaHealth Solutions AG erlaubt Mitarbeitern, ihre privaten Smartphones für bestimmte geschäftliche Anwendungen zu verwenden. Melina fragt sich, wie sich dabei Unternehmensdaten und private Daten möglichst sauber voneinander trennen und unterschiedlich verwalten lassen.

Welche Aussage beschreibt die dafür vorgesehenen Konzepte bei Android und Apple am treffendsten?
- Android und Apple verwenden jeweils einen vollständig separaten Benutzeraccount auf Betriebssystemebene, der technisch unabhängig vom privaten Bereich gestartet wird.
- Android kann mit einem Work Profile einen separat verwalteten Arbeitsbereich auf dem Gerät bereitstellen; Apple erreicht eine vergleichbare Trennung bei privaten Geräten über User Enrollment.
- Bei Android übernimmt das Work Profile die Trennung der Daten, während Apple dafür primär eine vollständige Geräteverwaltung benötigt, die auch den privaten Bereich einschließt.
- Work Profile und User Enrollment trennen geschäftliche Daten vom privaten Bereich, die Verwaltungsrichtlinien des Unternehmens gelten dabei jedoch weiterhin für das gesamte Gerät und steuern auch die private Nutzung
Richtig

Falsch
Frage 9 of 10

9. Frage
Frage 9/10: Für mehrere Standorte sollen vernetzte Medikamentenkühlschränke angeschafft werden. Sie erfassen Temperaturwerte und melden Abweichungen automatisch. Konfiguration und Auswertung erfolgen über eine Cloud-Plattform des Herstellers; bestimmte Funktionen lassen sich zusätzlich über eine Smartphone-App steuern. Tom möchte die Geräte für NovaHealth vor der Beschaffungsentscheidung sicherheitstechnisch bewerten und dabei nicht nur die Kühlschränke selbst betrachten.

Welche Aspekte sollte er dabei besonders berücksichtigen? Wähle die drei besten Antworten.
- Wie lange der Hersteller Sicherheitsupdates bereitstellt und wie diese auf den Geräten eingespielt werden können.
- Ob die Geräte auch ohne Verbindung zur Hersteller-Cloud eine lokale Anzeige der aktuellen Temperaturwerte ermöglichen.
- Ob die Geräte ihre Messwerte zusätzlich lokal speichern können, damit bei einem Ausfall der Netzwerkverbindung keine Messdaten verloren gehen.
- Welche Daten an die Cloud-Plattform übertragen werden und welche Abhängigkeiten vom Betrieb dieses Dienstes entstehen.
- Ob NovaHealth die Geräte in dasselbe Netzwerksegment wie die administrativen Arbeitsplatzrechner integrieren kann, um die zentrale Verwaltung zu vereinfachen.
- Ob die Smartphone-App und die zugehörigen Benutzerkonten angemessene Authentisierungs- und Zugriffsschutzmechanismen unterstützen.
Richtig

Falsch
Frage 10 of 10

10. Frage
Frage 10/10: Während eines geplanten Wartungsfensters wird bekannt, dass eine Steuerung in der Gebäudetechnik eine kritische Schwachstelle aufweist. Ein Sicherheitsupdate steht bereits zur Verfügung. Die Steuerung beeinflusst jedoch mehrere technische Prozesse, deren Abhängigkeiten bislang nicht vollständig dokumentiert sind.

Wie sollte das zuständige Team am sinnvollsten vorgehen?
- Die Steuerung bis zum nächsten regulären Austausch weiterbetreiben und den Netzwerkverkehr verstärkt überwachen, da Eingriffe in produktive OT-Systeme ein höheres Risiko darstellen als bekannte Schwachstellen.
- Das Update im laufenden Wartungsfenster einspielen – die Herstellerfreigabe und die Kritikalität der Schwachstelle rechtfertigen eine Aktualisierung auch ohne vorherige Prüfung der konkreten Prozessauswirkungen.
- Das Update zunächst in einer geeigneten Umgebung auf mögliche Auswirkungen prüfen und die betroffenen Prozesse und Abhängigkeiten klären, bevor es kontrolliert eingespielt wird.
- Die Steuerung zunächst vom Netzwerk trennen und anschließend aktualisieren, da durch die fehlende Netzwerkverbindung Auswirkungen des Updates auf abhängige technische Prozesse vermieden werden.
Richtig

Falsch

B6 – Grundschutz und Sicherheit für Endgeräte

Lernzielkontrolle: Mobile und spezialisierte Endpoints

Test Summary

Informationen

Resultate

Resultate

Kategorien

1. Frage

2. Frage

3. Frage

4. Frage

Elemente sortieren

5. Frage

6. Frage

7. Frage

Elemente sortieren

8. Frage

9. Frage

10. Frage