AP1 Vorbereitung

• 1.1 Datensicherheit – Grundlagen, TOMs und Zugriffsrechte
• 1.2 Datensicherheit – Bedrohungen, Härtung und ISMS
• 1.3 Datensicherheit – Backups und Wiederherstellung
• Datensicherheit – Grundlagen, Maßnahmen und Übungsaufgaben
• Datenschutz – DSGVO und BDSG
• Projektmanagement – Grundlagen, Beispiele und Übungsfragen
• IT-Abkürzungen-Trainer
• Beschreiben & Definieren
• Datenbanken
• Datenschutz
• Netzwerkgrundlagen
• Systemtechnik
• Betriebssysteme
• Projektmanagement
• WISO – Wirtschaftlichkeit und Angebotsbewertung
• OSI-Modell sowie wichtige IPv4- und IPv6-Adressen
• CIA

1.1 Datensicherheit – Grundlagen, TOMs und Zugriffsrechte

Überblick

Datensicherheit ist ein Zusammenspiel aus Technik, Organisation und bewusstem Verhalten. Diese Lernseite behandelt Schutzziele, Kontrollen und Berechtigungen.

So lernst du: Beantworte jede Frage zuerst selbst und klappe anschließend die Musterantwort auf.

Grundlagen und Schutzziele

Technische und organisatorische Maßnahmen

Identität und Berechtigungen

Merksatz

Schutzziel bestimmen → passende Kontrolle auswählen → Wirksamkeit prüfen.

Prüfungshinweis

Nenne bei Maßnahmen immer den Zweck. „Verschlüsselung schützt bei verlorenen Datenträgern die Vertraulichkeit“ ist aussagekräftiger als nur „Verschlüsselung“.

Quellen und Einordnung

Themenrahmen: FI-Wiki – Datensicherheit. Die Fragen, Beispiele und Musterantworten sind eigenständig als Lernhilfe formuliert; keine offiziellen IHK-Prüfungsfragen.

Vertiefung zu Berechtigungen: OWASP – Authorization Cheat Sheet.

1.2 Datensicherheit – Bedrohungen, Härtung und ISMS

Überblick

Hier übst du, Bedrohungen zu erkennen, Schutzmaßnahmen zu begründen und technische Sicherheit in ein geregeltes Vorgehen einzuordnen.

So lernst du: Nenne zuerst Angriff, betroffenes Schutzziel und Gegenmaßnahme. Klappe dann die Antwort auf.

Bedrohungen und Gegenmaßnahmen

Härtung und Sicherheitsmanagement

Anwendungsaufgabe

Merksatz

Bedrohung erkennen → Angriffsweg verstehen → passende Maßnahmen kombinieren.

Prüfungshinweis

Vermeide pauschale Antworten wie „Firewall installieren“. Begründe, warum eine Maßnahme zum Angriff passt. Unterscheide Vorbeugung, Erkennung und Wiederherstellung.

Quellen und Einordnung

Themenrahmen: FI-Wiki – Datensicherheit. Eigenständig formulierte Lernfragen und ergänzende Praxisbeispiele; keine offiziellen IHK-Prüfungsfragen.

Technische Vertiefung: OWASP – SQL Injection Prevention und OWASP – Cross Site Scripting Prevention.

1.3 Datensicherheit – Backups und Wiederherstellung

Überblick

Ein Backup ist eine zusätzliche, wiederherstellbare Kopie. Entscheidend ist, ob die benötigten Daten nach einem Fehler tatsächlich rechtzeitig zurückgeholt werden können.

So lernst du: Bearbeite zuerst die Begriffe und anschließend die Wiederherstellungs- und Rechenaufgabe.

Grundlagen und Planung

Sicherungsarten

Sicherungsprinzipien

Typische Prüfungsfallen

Anwendungsaufgabe

Merksatz

Voll: alles. Inkrementell: seit der letzten Sicherung. Differenziell: seit der letzten Vollsicherung.

Prüfungshinweis

Unterscheide Sicherungsaufwand und Wiederherstellungsaufwand. Prüfe bei einer Aufgabe zuerst den Bezugspunkt der Änderungen und die benötigte Sicherungskette. RAID, Synchronisation und USV ersetzen kein eigenständiges Backup.

Quellen und Einordnung

Themenrahmen: FI-Wiki – Datensicherheit. Ergänzend: BSI – Datensicherung und Datenverlust.

Eigenständig formulierte Lernfragen; die Zahlen- und Praxisaufgaben sind ergänzende Übungsbeispiele, keine offiziellen IHK-Prüfungsfragen.

Datensicherheit – Grundlagen, Maßnahmen und Übungsaufgaben

Datensicherheit – Grundlagen, Maßnahmen und Übungsaufgaben

Datensicherheit umfasst technische, organisatorische und personelle Maßnahmen, die Daten vor Verlust, unberechtigter Veränderung und unbefugtem Zugriff schützen.

Dabei werden nicht nur personenbezogene Daten geschützt, sondern beispielsweise auch Konstruktionszeichnungen, Software, Konfigurationen und Geschäftsunterlagen.

Abgrenzung wichtiger Begriffe

Merksatz: Datensicherung ist eine Maßnahme der Datensicherheit.

Schutzziele der Datensicherheit

Die drei zentralen Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit. Die englischen Bezeichnungen ergeben die Abkürzung CIA: Confidentiality, Integrity und Availability.

Konkrete Umsetzung

• Vertraulichkeit: Ein Personalordner wird ausschließlich für die Personalabteilung freigegeben.
• Integrität: Eine heruntergeladene Datei wird mit einem über einen vertrauenswürdigen Weg bereitgestellten Hashwert verglichen.
• Verfügbarkeit: Ein zweiter Server übernimmt bei Ausfall des ersten Servers.

Wichtige Unterschiede

Verschlüsselung allein stellt keine Verfügbarkeit sicher. Ein verschlüsseltes, aber defektes Speichermedium kann weiterhin unlesbar sein.

Ein einfacher Hashwert beweist nicht automatisch die Herkunft einer Datei. Kann ein Angreifer Datei und Vergleichswert ändern, reicht der Vergleich nicht aus. Für einen Herkunftsnachweis kommen beispielsweise digitale Signaturen infrage.

Eckdaten zur Verfügbarkeit

Verfügbarkeit wird häufig als Prozentwert angegeben:

Verfügbarkeit = verfügbare Zeit ÷ betrachtete Gesamtzeit × 100

Annahme: 365 Tage und durchgehender Betrieb. Welche Ausfälle und Wartungszeiten tatsächlich mitzählen, hängt von der vereinbarten Messweise ab.

Übungsaufgabe

Ordne die folgenden Fälle den Schutzzielen zu:

1. Kundendaten werden öffentlich zugänglich.
2. Ein Angreifer verändert Bestellmengen.
3. Das Warenwirtschaftssystem ist zwei Stunden nicht erreichbar.

Technische und organisatorische Maßnahmen (TOMs)

TOMs setzen Sicherheitsziele praktisch um.

• Technische Maßnahmen: beispielsweise Verschlüsselung, Firewall und automatische Datensicherung.
• Organisatorische Maßnahmen: beispielsweise Zuständigkeiten, Freigabeprozesse und Schulungen.

Zutritt, Zugang und Zugriff unterscheiden

Merksatz: Zutritt zum Raum – Zugang zum System – Zugriff auf Daten.

Beispiel für das Zusammenspiel

Ein Administrator darf den Serverraum betreten und sich an einem Wartungssystem anmelden. Daraus folgt nicht automatisch, dass er sämtliche fachlichen Daten lesen dürfen soll. Berechtigungen müssen passend zur Aufgabe gestaltet werden.

Übungsaufgabe

Ordne die Maßnahmen zu:

1. Anmeldung mit Passwort und Sicherheitsschlüssel.
2. Zugang zum Rechenzentrum über eine Schlüsselkarte.
3. Eine Mitarbeiterin darf Rechnungen lesen, aber nicht löschen.
4. Änderungen an Kundenadressen werden protokolliert.
5. Produktivdaten und Testdaten werden getrennt gespeichert.

Bedrohungsszenarien und Gegenmaßnahmen

SQL-Injection

Bei SQL-Injection beeinflussen manipulierte Eingaben eine Datenbankabfrage. Das kann passieren, wenn eine Anwendung Eingaben unmittelbar mit SQL-Befehlstext zusammensetzt.

Beispiel: Ein Suchfeld verarbeitet eine Eingabe als Bestandteil der SQL-Syntax statt ausschließlich als Suchwert.

Gegenmaßnahmen und Umsetzung

• Prepared Statements beziehungsweise parametrisierte Abfragen verwenden.
• Benutzereingaben getrennt von der SQL-Befehlsstruktur übergeben.
• Datentypen, Wertebereiche und zulässige Auswahlwerte prüfen.
• Dem Datenbankkonto der Anwendung nur erforderliche Rechte geben.

Unterschied: Eingabevalidierung prüft, ob ein Wert zulässig ist. Parametrisierung verhindert, dass ein übergebener Wert die vorgesehene SQL-Struktur verändert. Validierung ersetzt keine Parametrisierung.

Cross-Site Scripting (XSS)

Bei XSS werden fremde Inhalte so in eine Webseite eingebunden, dass der Browser sie als ausführbaren Code verarbeitet.

Beispiel: Ein Kommentar wird ungeprüft als HTML ausgegeben und führt unerwünschte Aktionen im Browser anderer Besucher aus.

Gegenmaßnahmen und Umsetzung

• Ausgaben passend zum jeweiligen Kontext kodieren.
• Sichere Ausgabefunktionen des verwendeten Frameworks nutzen.
• Falls HTML ausdrücklich erlaubt sein soll, eine geeignete HTML-Bereinigung verwenden.
• Unsichere direkte HTML-Einfügungen vermeiden.
• Eine Content Security Policy als zusätzliche Schutzschicht einsetzen.

Unterschied zu SQL-Injection: SQL-Injection betrifft Datenbankabfragen. XSS betrifft die Verarbeitung von Inhalten im Browser.

Phishing

Phishing täuscht eine vertrauenswürdige Nachricht, Person oder Website vor, um beispielsweise Zugangsdaten zu erlangen.

Beispiel: Eine E-Mail behauptet, das Firmenkonto werde gesperrt. Der enthaltene Link führt zu einer gefälschten Anmeldung.

Gegenmaßnahmen und Umsetzung

• Anmeldeseiten über bekannte Adressen oder gespeicherte Lesezeichen aufrufen.
• Absender, Zieladresse und ungewöhnliche Aufforderungen prüfen.
• Verdächtige Nachrichten über einen festgelegten Meldeweg melden.
• Spamfilter und Schulungen einsetzen.
• MFA aktivieren; möglichst phishingresistente Verfahren wie FIDO2-Sicherheitsschlüssel nutzen.

Wichtig: Ein HTTPS-Schloss beweist nicht, dass eine Website seriös ist. Auch eine Phishing-Seite kann eine verschlüsselte Verbindung anbieten.

Malware

Malware ist der Oberbegriff für Schadsoftware.

Diese Kategorien können sich überschneiden.

Gegenmaßnahmen und Umsetzung

• Betriebssystem und Anwendungen aktuell halten.
• Virenschutz beziehungsweise geeigneten Endgeräteschutz einsetzen.
• Im Alltag ohne Administratorrechte arbeiten.
• Software aus vertrauenswürdigen Quellen beziehen.
• Makros und ausführbare Anhänge kontrollieren.
• Getrennte oder unveränderbare Backups vorhalten und Wiederherstellungen testen.

Brute-Force

Bei Brute-Force werden viele mögliche Passwörter automatisiert ausprobiert.

Beispiel: Ein Angreifer versucht wiederholt verschiedene Kennwörter an einer Anmeldung.

Gegenmaßnahmen und Umsetzung

• Lange, einzigartige Passwörter und einen Passwortmanager verwenden.
• Anmeldeversuche begrenzen oder verzögern.
• MFA einsetzen.
• Auffällige Fehlversuche überwachen.
• Kontosperren sorgfältig gestalten, damit Angreifer nicht gezielt alle Benutzer aussperren können.

Abgrenzung: Beim Credential Stuffing werden bereits gestohlene Zugangsdaten anderer Dienste ausprobiert. Einzigartige Passwörter begrenzen dieses Risiko.

Man-in-the-Middle

Ein Angreifer befindet sich zwischen Kommunikationspartnern und versucht, Daten mitzulesen oder zu verändern.

Beispiel: In einem manipulierten Netzwerk wird eine ungeschützte Verbindung abgefangen.

Gegenmaßnahmen und Umsetzung

• HTTPS beziehungsweise TLS mit korrekter Zertifikatsprüfung verwenden.
• Zertifikatswarnungen nicht ignorieren.
• Für administrative Verbindungen sichere Protokolle wie SSH einsetzen.
• Bei Bedarf einen vertrauenswürdigen VPN-Zugang nutzen.

Unterschied: Verschlüsselung schützt den Inhalt. Die Authentisierung des Kommunikationspartners hilft sicherzustellen, dass mit dem richtigen Gegenüber kommuniziert wird.

Social Engineering

Social Engineering manipuliert Menschen, damit sie Sicherheitsregeln umgehen.

Beispiel: Ein angeblicher Vorgesetzter verlangt unter Zeitdruck die Herausgabe eines Einmalcodes.

Gegenmaßnahmen und Umsetzung

• Anfragen über bekannte, unabhängige Kontaktwege überprüfen.
• Keine Passwörter oder Anmeldecodes weitergeben.
• Klare Freigabeverfahren festlegen.
• Beschäftigte anhand realistischer Situationen schulen.

Abgrenzung: Phishing ist eine Form von Social Engineering. Social Engineering kann auch telefonisch oder persönlich stattfinden.

Datenverlust

Datenverlust entsteht beispielsweise durch Defekte, Bedienfehler, Angriffe oder Schäden am Standort.

Beispiel: Ein Mitarbeiter löscht versehentlich einen Projektordner.

Gegenmaßnahmen und Umsetzung

• Regelmäßige, versionierte Backups erstellen.
• Sicherungskopien räumlich und technisch trennen.
• Wiederherstellungen testen.
• Redundanz gegen bestimmte Hardwareausfälle einsetzen.

Wichtig: RAID und Cloud-Synchronisation ersetzen nicht automatisch ein Backup.

DDoS

Distributed Denial of Service bedeutet, dass viele verteilte Quellen einen Dienst oder seine Anbindung überlasten.

Beispiel: Ein Onlineshop ist durch massenhafte Anfragen nicht mehr erreichbar.

Gegenmaßnahmen und Umsetzung

• DDoS-Schutz beim Provider oder einem vorgeschalteten Dienst nutzen.
• Angriffsverkehr möglichst vor der eigenen Anbindung filtern.
• Anfragen angemessen begrenzen.
• Lastverteilung und ausreichende Kapazität einplanen.
• Einen abgestimmten Notfallablauf vorbereiten.

Unterschied: Load Balancing verteilt Last. Es kann eine bereits überlastete Internetanbindung allein nicht entlasten.

Übungsaufgaben zu den Bedrohungen

Ordne jedem Fall eine Bedrohung und eine passende Gegenmaßnahme zu:

1. Ein Suchfeld verändert unbeabsichtigt die Struktur einer Datenbankabfrage.
2. Ein Kommentar führt Code im Browser anderer Benutzer aus.
3. Eine gefälschte Kontowarnung fordert zur Anmeldung auf.
4. Ein angebliches Gratisprogramm verschlüsselt Dateien.
5. Eine Anmeldung erhält Tausende Passwortversuche.
6. Eine unverschlüsselte Verbindung wird mitgelesen.
7. Ein angeblicher Supportmitarbeiter verlangt telefonisch einen Anmeldecode.
8. Ein Projektordner wird versehentlich gelöscht.
9. Viele verteilte Systeme überlasten einen Webdienst.

Authentifizierung und Autorisierung

Ein Benutzername benennt zunächst eine Identität. Erst die Prüfung eines geeigneten Nachweises authentifiziert sie.

Praktische Umsetzung

1. Benutzer meldet sich mit seinem persönlichen Konto an.
2. Das System prüft die erforderlichen Authentifizierungsnachweise.
3. Bei einer angeforderten Aktion werden die passenden Berechtigungen geprüft.
4. Nicht erlaubte Aktionen werden abgewiesen.

Übungsaufgabe

Eine Mitarbeiterin kann sich anmelden, erhält beim Öffnen eines Personalordners aber „Zugriff verweigert“. Welche Prüfung war erfolgreich, welche Berechtigung fehlt?

Authentifizierungsfaktoren

Mehrfaktor-Authentifizierung

MFA kombiniert mindestens zwei unabhängige Faktoren unterschiedlicher Kategorien.

• Passwort und Sicherheitsschlüssel: Wissen und Besitz.
• Chipkarte und PIN: Besitz und Wissen.
• Zwei Passwörter: zweimal Wissen, deshalb keine echte Zwei-Faktor-Authentifizierung.

Ein Smartphone zählt nicht allein deshalb als Faktor, weil es vorhanden ist. Das Verfahren muss den Besitz beispielsweise über einen registrierten Schlüssel oder eine Authenticator-App nachweisen.

Praktische Umsetzung

• MFA für wichtige Konten und administrative Zugänge aktivieren.
• Wiederherstellungsverfahren und Ersatzfaktoren planen.
• Wiederherstellungscodes geschützt aufbewahren.
• Anmeldebestätigungen nur für selbst gestartete Vorgänge freigeben.

Übungsaufgabe

Welche Kombinationen nutzen unterschiedliche Faktoren?

1. Passwort und Sicherheitsfrage.
2. Chipkarte und PIN.
3. Passwort und Code einer registrierten Authenticator-App.

Autorisierung

Autorisierung legt fest, welche Aktionen ein Benutzer auf welchen Ressourcen ausführen darf.

RBAC, ABAC und ACL sind nicht immer Alternativen. Ein System kann Rollen über Gruppen abbilden und diese Gruppen in ACLs eintragen.

Praktische Umsetzung

• Rollen anhand tatsächlicher Aufgaben definieren.
• Standardmäßig keinen Zugriff gewähren.
• Berechtigungen serverseitig für jede relevante Aktion prüfen.
• Gruppen statt zahlreicher individueller Ausnahmen verwenden.
• Rechtevergabe und Änderungen dokumentieren.

Übungsaufgabe

Ordne zu:

1. Zugriff abhängig von Abteilung, Gerät und Schutzklasse.
2. Zugriff entsprechend der Rolle „Einkauf“.
3. Eine Ordnerliste erlaubt einer Gruppe Lesen und Schreiben.

Wichtige Prinzipien der Rechtevergabe

Unterschied zwischen Least Privilege und Need-to-know

Least Privilege betrifft den Umfang erlaubter Aktionen. Need-to-know betrifft den erforderlichen Zugang zu Informationen.

Übungsaufgabe

Ein Mitarbeiter wechselt vom Vertrieb in den Einkauf. Seine bisherigen Kundenexportrechte bleiben bestehen. Was ist zu tun?

IT-Grundschutz des BSI

Der IT-Grundschutz bietet eine systematische Vorgehensweise, um Informationssicherheit aufzubauen und zu verbessern.

Typisches Vorgehen

1. Geschäftsprozesse, Informationen und Systeme erfassen.
2. Schutzbedarf bestimmen.
3. Passende Anforderungen und Maßnahmen auswählen.
4. Den vorhandenen Sicherheitsstand überprüfen.
5. Lücken schließen und bei Bedarf Risiken vertieft analysieren.
6. Umsetzung und Wirksamkeit regelmäßig überprüfen.

Beispiel

Für einen Dateiserver werden Datenbestände, Zugriffsrechte, Sicherungen, Stromversorgung und Verantwortlichkeiten untersucht. Fehlende Restore-Tests werden als Lücke erkannt und verbindlich eingeplant.

Wichtige Eckdaten

Vorgehensweisen unterscheiden

• Basis-Absicherung: Einstieg mit grundlegender Absicherung in der Breite.
• Kern-Absicherung: Schwerpunkt auf besonders wichtigen Geschäftsprozessen und Werten.
• Standard-Absicherung: umfassende Anwendung der IT-Grundschutz-Methodik.

Übungsaufgabe

Ein Unternehmen kauft eine Firewall und erklärt anschließend seine Informationssicherheit für abgeschlossen. Was fehlt?

Zertifizierungen und ISMS

Ein ISMS ist ein Informationssicherheitsmanagementsystem. Es organisiert, wie Informationssicherheit geplant, umgesetzt, kontrolliert und verbessert wird.

ISO/IEC 27001 legt Anforderungen an ein solches Managementsystem fest.

Typische Bestandteile eines ISMS

• Sicherheitsziele und Leitlinien.
• Verantwortlichkeiten.
• Risikobeurteilung und Behandlung von Risiken.
• Geregelte Sicherheitsmaßnahmen.
• Schulungen und dokumentierte Abläufe.
• Interne Überprüfungen und Managementbewertung.
• Kontinuierliche Verbesserung.

Beispiel für kontinuierliche Verbesserung

Planen: Unberechtigte Kontonutzung reduzieren.

Umsetzen: MFA einführen und Benutzer schulen.

Prüfen: Abdeckung und Vorfälle auswerten.

Verbessern: Ausnahmen beseitigen und den Wiederherstellungsprozess nachbessern.

Wichtige Unterschiede

Ein ISMS kann auch ohne Zertifizierung betrieben werden. Eine Zertifizierung garantiert keine absolute Sicherheit und gilt nicht automatisch für alle Standorte, Produkte oder Dienstleistungen eines Unternehmens.

Übungsaufgabe

Ein Dienstleister wirbt mit einer ISO-27001-Zertifizierung. Warum muss der Geltungsbereich geprüft werden?

Härtung eines Betriebssystems

Härtung reduziert die Angriffsfläche eines Systems durch eine gezielte sichere Konfiguration.

Wichtige Maßnahmen

Wichtige Unterschiede

• Eine Firewall behebt keine Schwachstelle in einer erlaubten Anwendung.
• Verschlüsselung schützt nicht automatisch vor einem Angreifer, der bereits im entsperrten Benutzerkonto arbeitet.
• Protokollierung sammelt Ereignisse. Monitoring wertet sie aus und macht Auffälligkeiten erkennbar.
• Härtung ist eine laufende Aufgabe, weil Software und Anforderungen sich ändern.

Übungsaufgabe

Ein Bürorechner besitzt veraltete Software, einen unnötigen Fernzugriffsdienst und ein dauerhaft verwendetes Administratorkonto. Nenne drei Verbesserungen.

Datensicherung

Datensicherung, auch Backup genannt, erstellt zusätzliche Datenbestände, aus denen benötigte Informationen wiederhergestellt werden können.

Beispiel: Nach versehentlichem Löschen einer Projektdatei wird deren vorheriger Stand aus einer Sicherung zurückgespielt.

Ein Backup ist erst praktisch nützlich, wenn die Wiederherstellung funktioniert.

Übungsaufgabe

Ein Sicherungsprogramm meldet erfolgreiche Läufe. Wiederherstellungen wurden nie getestet. Ist die Wiederherstellbarkeit ausreichend nachgewiesen?

Ziele der Datensicherung

• Daten nach Verlust oder Beschädigung wiederherstellen.
• Frühere Datenstände verfügbar halten.
• Betriebsunterbrechungen begrenzen.
• Wiederanlauf nach einem Vorfall ermöglichen.

Wichtige Eckdaten

Unterschied: RPO fragt, wie viele neue Daten verloren gehen dürfen. RTO fragt, wie lange die Wiederherstellung dauern darf.

Übungsaufgabe

Ein System wird nur jede Nacht gesichert. Die Fachabteilung verlangt maximal eine Stunde Datenverlust. Passt das zusammen?

Ursachen für Datenverlust

Übungsaufgabe

Warum ist eine Sicherung auf einer zweiten Festplatte im gleichen Rechner allein unzureichend?

Anforderungen an Datensicherung

Ein Sicherungskonzept legt fest:

• Welche Daten und Systeme gesichert werden.
• Wer verantwortlich ist.
• Wie häufig gesichert wird.
• Welche Verfahren und Medien verwendet werden.
• Wie lange Sicherungen aufbewahrt werden.
• Wie Sicherungen gegen unberechtigten Zugriff geschützt werden.
• Wo zusätzliche Kopien lagern.
• Wie Fehler erkannt und bearbeitet werden.
• Wie Wiederherstellungen durchgeführt und getestet werden.

Planungsdaten

Übungsaufgabe

500 GB sollen mit effektiv 100 MB/s gesichert werden. Wie lange dauert die reine Datenübertragung ungefähr?

Backup-Medien

Praktische Umsetzung

• Externe Medien nach dem Sicherungslauf sicher trennen, sofern das Konzept Offline-Kopien vorsieht.
• Medien beschriften und Aufbewahrung dokumentieren.
• Sicherungen verschlüsseln und benötigte Schlüssel getrennt absichern.
• Cloud-Zugriffe mit geeigneten Berechtigungen und MFA schützen.
• Wiederherstellung auch aus extern gelagerten Kopien testen.

Wichtig: Cloud-Speicher ist zunächst nur ein Speicherort. Ob daraus ein geeignetes Backup wird, hängt unter anderem von Versionierung, Aufbewahrung, Unveränderbarkeit und Wiederherstellbarkeit ab.

Übungsaufgabe

Ein Unternehmen besitzt eine schnelle lokale Sicherung, möchte aber auch gegen einen Brand am Standort geschützt sein. Welche Ergänzung ist sinnvoll?

Backup-Arten

Die Angaben beschreiben klassische Verfahren. Moderne Sicherungsprodukte können intern zusätzliche Techniken verwenden.

Beispiel

Am Sonntag erfolgt eine Vollsicherung. Montag, Dienstag und Mittwoch werden Änderungssicherungen erstellt.

• Inkrementell: Mittwoch enthält nur Änderungen seit Dienstag.
• Differenziell: Mittwoch enthält alle Änderungen seit Sonntag.

Übungsaufgabe

Welche Sicherungen werden für den Stand Mittwochabend benötigt?

Rechenaufgabe

Ein Vollbackup umfasst 100 GB. Danach kommen täglich 10 GB neue, unterschiedliche Daten hinzu. Wie viel wird Montag bis Mittwoch zusätzlich gesichert?

Annahme: keine Kompression, Deduplizierung oder Löschung.

Backup-Prinzipien

Großvater-Vater-Sohn-Prinzip

Dieses Rotationsschema kombiniert mehrere zeitliche Aufbewahrungsstufen.

Die genaue Anzahl und Aufbewahrungsdauer legt das Unternehmen fest.

Beispiel: Tägliche Sicherungen werden für kurzfristige Fehler benötigt, Monatsstände für ältere Wiederherstellungspunkte.

3-2-1-Regel

• 3 Kopien der Daten insgesamt, einschließlich der produktiven Daten.
• 2 unterschiedliche Medientypen.
• 1 Kopie außerhalb des Hauptstandorts.

Beispiel: Produktivdaten auf SSD, lokale Sicherung auf HDD und eine weitere Kopie auf extern gelagertem Band.

Offline oder unveränderbar aufbewahrte Kopien ergänzen den Schutz gegen Ransomware.

Hot Backup und Cold Backup

Unterschied der Prinzipien

Großvater-Vater-Sohn regelt die zeitlichen Aufbewahrungsstufen. Die 3-2-1-Regel betrifft Anzahl, Medien und Standort der Kopien. Hot und Cold beschreiben den Betriebszustand während der Sicherung.

Übungsaufgaben

1. Wofür ist ein älterer Monatsstand nützlich?
2. Erfüllen drei Kopien auf derselben Festplatte die 3-2-1-Regel?
3. Eine Datenbank muss während der Sicherung weiterarbeiten. Welches Verfahren passt?

Identifikation schützenswerter Daten

Zusätzlich berücksichtigen

• Wie kritisch sind die Daten für den Betrieb?
• Wie schnell ändern sie sich?
• Wie lange dauert ihre Rekonstruktion?
• Welche Abhängigkeiten bestehen?
• Werden Schlüssel, Zertifikate oder Konfigurationen zur Wiederherstellung benötigt?

Beispiel: Eine Anwendung lässt sich neu installieren. Ohne gesicherte Datenbank und Konfiguration ist sie trotzdem nicht wieder einsatzfähig.

Übungsaufgabe

Ordne die Sicherungspriorität ein:

1. Ein erneut herunterladbares Installationspaket.
2. Selbst erstellte Kundenangebote.
3. Eine individuell aufgebaute Firewall-Konfiguration.

Gegenmaßnahmen gegen Ausfall und Datenverlust

RAID und Backup unterscheiden

RAID verbindet mehrere Laufwerke zu einem Speicherverbund.

• RAID 1 spiegelt Daten.
• Andere redundante RAID-Level können ebenfalls bestimmte Laufwerksausfälle abfangen.
• RAID 0 bietet keine Redundanz.
• Löschungen, unerwünschte Änderungen und Verschlüsselung durch Schadsoftware können auch den RAID-Datenbestand betreffen.

Merksatz: RAID unterstützt die Verfügbarkeit bei bestimmten Hardwareausfällen. Backups ermöglichen die Wiederherstellung gesicherter Datenstände.

Beispiel für kombinierte Maßnahmen

Ein Dateiserver verwendet redundante Laufwerke, eine USV, eingeschränkte Zugriffsrechte und aktuelle Schutzsoftware. Zusätzlich werden versionierte Backups erstellt; eine Kopie ist getrennt aufbewahrt. Wiederherstellungen werden regelmäßig getestet.

Übungsaufgabe

Ein Dateiserver besitzt RAID 1 und eine USV, aber kein Backup. Ein Mitarbeiter überschreibt eine wichtige Datei. Helfen RAID und USV bei der Rückkehr zur vorherigen Version?

Zusammenhängende Prüfungsaufgabe

Ein Unternehmen betreibt einen Dateiserver. Alle Mitarbeiter arbeiten mit Administratorrechten. Die einzige Sicherung liegt auf einer dauerhaft angeschlossenen USB-Festplatte im Serverraum. Wiederherstellungen wurden noch nie getestet. Ein Fernzugang ist nur mit Passwort abgesichert.

Nenne mindestens sechs Verbesserungen und begründe sie.

Kurzmerksatz

Datensicherheit schützt Daten durch technische, organisatorische und personelle Maßnahmen vor Verlust, Manipulation und unbefugtem Zugriff.

Die wichtigsten Unterschiede auf einen Blick

Quellen und Vertiefung

Grundlage: der bereitgestellte Text aus FI-Wiki – Datensicherheit. Beispiele und Übungsaufgaben wurden ergänzend formuliert.

• OWASP – SQL Injection Prevention
• OWASP – Cross Site Scripting Prevention
• OWASP – Multifactor Authentication
• OWASP – Authorization
• ISO – ISO/IEC 27001
• BSI – IT-Grundschutz-Methodik, Standard 200-2

Datenschutz – DSGVO und BDSG

Datenschutz – DSGVO und BDSG

Datenschutz schützt Menschen beim Umgang mit ihren personenbezogenen Daten.

Er legt fest, welche Daten erhoben werden dürfen, wofür sie verwendet werden dürfen und welche Rechte die betroffenen Personen haben.

Beispiel: Ein Unternehmen darf Kundenadressen zur Auslieferung einer Bestellung verwenden. Es darf die Daten aber nicht beliebig für andere Zwecke weitergeben.

Datenschutz und Datensicherheit unterscheiden

Merksatz: Datenschutz fragt: „Darf ich die Daten verarbeiten?“ Datensicherheit fragt: „Wie schütze ich die Daten?“

DSGVO – Datenschutz-Grundverordnung

Die DSGVO ist eine Verordnung der Europäischen Union. Sie gilt seit dem 25. Mai 2018 unmittelbar in allen EU-Mitgliedstaaten.

Sie regelt insbesondere:

• den Umgang mit personenbezogenen Daten,
• die Rechte betroffener Personen,
• die Pflichten von Unternehmen, Behörden und anderen verantwortlichen Stellen.

Was bedeutet Datenverarbeitung?

Zur Verarbeitung gehören beispielsweise:

• Daten erheben,
• Daten speichern,
• Daten auslesen und verwenden,
• Daten verändern,
• Daten weitergeben,
• Daten löschen.

Beispiel: Ein Unternehmen erfasst die Adresse eines Kunden, speichert sie im Bestellsystem und übermittelt sie an einen Versanddienstleister. Alle diese Schritte sind Datenverarbeitungen.

Wann dürfen personenbezogene Daten verarbeitet werden?

Eine Verarbeitung benötigt eine Rechtsgrundlage. Häufige Beispiele sind:

Daneben gibt es weitere Rechtsgrundlagen, beispielsweise für öffentliche Aufgaben oder zum Schutz lebenswichtiger Interessen.

Wichtig: Eine Einwilligung ist nicht für jede Datenverarbeitung erforderlich. Es kann auch eine andere passende Rechtsgrundlage vorliegen.

Anforderungen an eine Einwilligung

Eine Einwilligung muss:

• freiwillig sein,
• auf verständlichen Informationen beruhen,
• für einen bestimmten Zweck erfolgen,
• durch eine eindeutige Handlung erteilt werden.

Sie muss widerrufen werden können. Der Widerruf muss so einfach sein wie die Erteilung.

Beispiel: Ein freiwilliges, nicht vorausgewähltes Kästchen für einen Newsletter.

Wichtige Grundprinzipien

Die DSGVO enthält Grundsätze für den Umgang mit personenbezogenen Daten.

Rechenschaftspflicht

Das Unternehmen muss nachweisen können, dass es die Datenschutzgrundsätze einhält.

Beispiele:

• Einwilligungen dokumentieren.
• Zuständigkeiten festlegen.
• Löschregeln dokumentieren.
• Sicherheitsmaßnahmen und deren Prüfung nachweisen.

Wichtige Unterschiede

• Datenminimierung: Welche und wie viele Daten werden benötigt?
• Zweckbindung: Wofür werden die Daten verwendet?
• Speicherbegrenzung: Wie lange werden die Daten benötigt?

Wichtig: Gesetzliche Aufbewahrungspflichten können verhindern, dass bestimmte Daten sofort gelöscht werden dürfen.

BDSG – Bundesdatenschutzgesetz

Das BDSG ergänzt die DSGVO in Deutschland dort, wo nationale Regelungen vorgesehen sind.

Es enthält insbesondere Regelungen zu:

• bestimmten nationalen Datenschutzfragen,
• personenbezogenen Daten im Beschäftigungsverhältnis,
• Aufgaben und Befugnissen der Bundesdatenschutzaufsicht,
• zusätzlichen Anforderungen an die Benennung von Datenschutzbeauftragten.

Beispiel aus dem Beschäftigtenverhältnis

Ein Arbeitgeber verarbeitet die Bankverbindung seiner Beschäftigten, um das Gehalt auszuzahlen.

Die Daten dürfen nur für zulässige Zwecke verwendet werden. Nicht jeder Beschäftigte benötigt Zugriff darauf.

DSGVO und BDSG unterscheiden

Merksatz: Die DSGVO bildet die europäische Grundlage. Das BDSG ergänzt sie in Deutschland.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.

Die Person muss nicht direkt mit ihrem Namen genannt werden. Es genügt, wenn sie mithilfe zusätzlicher Informationen identifiziert werden kann.

Wichtig: Auch eine geschäftliche E-Mail-Adresse wie „vorname.nachname@firma.de“ kann personenbezogen sein.

Besonders schützenswerte Daten

Für bestimmte Daten gelten strengere Regeln. Dazu gehören beispielsweise:

• Gesundheitsdaten,
• Angaben zur Religion,
• politische Meinungen,
• biometrische Daten zur eindeutigen Identifizierung.

Beispiel: Angaben über Erkrankungen eines Mitarbeiters dürfen nicht für alle Beschäftigten sichtbar sein.

Anonymisierung und Pseudonymisierung

Merksatz: Pseudonymisierte Daten bleiben personenbezogen. Wirklich anonymisierte Daten fallen nicht unter die DSGVO.

Rechte der betroffenen Personen

Betroffene Personen haben verschiedene Rechte gegenüber der verantwortlichen Stelle.

Information und Auskunft unterscheiden

• Information: Die verantwortliche Stelle informiert grundsätzlich von sich aus über die Verarbeitung.
• Auskunft: Eine Person fragt gezielt nach der Verarbeitung ihrer eigenen Daten.

Löschung ist nicht immer sofort möglich

Eine Löschanfrage bedeutet nicht automatisch, dass sämtliche Daten sofort entfernt werden müssen.

Beispiel: Bestimmte Rechnungsdaten müssen möglicherweise aufgrund gesetzlicher Pflichten weiter aufbewahrt werden. Nicht mehr benötigte Profildaten können trotzdem zu löschen sein.

Datenübertragbarkeit gilt nicht für alle Daten

Sie betrifft insbesondere bereitgestellte Daten, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden.

Widerspruch gegen Werbung

Nach einem Widerspruch gegen Direktwerbung dürfen die personenbezogenen Daten nicht mehr für diesen Werbezweck verarbeitet werden.

Wichtige Frist

Über Maßnahmen zu Anträgen auf Betroffenenrechte muss grundsätzlich unverzüglich, spätestens innerhalb eines Monats informiert werden. In begründeten Fällen ist eine Verlängerung möglich; darüber muss innerhalb des ersten Monats informiert werden.

Praktische Umsetzung im Unternehmen

1. Anfrage an die zuständige Stelle weiterleiten.
2. Bei Bedarf die Identität angemessen prüfen.
3. Betroffene Daten und mögliche Ausnahmen prüfen.
4. Die erforderlichen Maßnahmen fristgerecht umsetzen.
5. Den Vorgang dokumentieren.

Pflichten von Unternehmen

Unternehmen müssen Datenschutz im Arbeitsalltag organisieren und umsetzen.

Datenschutzhinweise

Sie erklären beispielsweise:

• Wer ist für die Verarbeitung verantwortlich?
• Welche Daten werden wofür verarbeitet?
• Auf welcher Rechtsgrundlage geschieht das?
• Wer erhält die Daten?
• Wie lange werden sie gespeichert?
• Welche Rechte haben die betroffenen Personen?

Wichtig: Eine Datenschutzerklärung allein macht eine unzulässige Datenverarbeitung nicht erlaubt.

Technische und organisatorische Maßnahmen

Datenschutzverletzungen

Eine Datenschutzverletzung kann beispielsweise vorliegen, wenn:

• personenbezogene Daten an einen falschen Empfänger gesendet werden,
• ein unverschlüsseltes Notebook mit Kundendaten verloren geht,
• personenbezogene Daten unberechtigt verändert oder gelöscht werden,
• Angreifer auf eine Kundendatenbank zugreifen.

Richtiges Verhalten als IT-Mitarbeiter

1. Vorfall unverzüglich intern melden.
2. Nach dem vorgesehenen Ablauf den Schaden begrenzen.
3. Wichtige Informationen und Beweise sichern.
4. Zuständige Personen bei der Untersuchung unterstützen.

Meldung an die Aufsichtsbehörde

Meldepflichtige Datenschutzverletzungen müssen unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden gemeldet werden.

Eine Meldung ist nicht erforderlich, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt.

Bei voraussichtlich hohem Risiko müssen grundsätzlich zusätzlich die betroffenen Personen unverzüglich informiert werden.

Wichtig: Nicht jeder Datenschutzverstoß ist eine meldepflichtige Datenpanne. Als Mitarbeiter sollst du mögliche Vorfälle trotzdem sofort intern melden, damit die zuständige Stelle sie bewerten kann.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter berät und überwacht die Einhaltung des Datenschutzes.

Typische Aufgaben:

• Beschäftigte und Unternehmensleitung beraten,
• Datenschutzmaßnahmen überprüfen,
• Schulungen unterstützen,
• als Ansprechpartner für Datenschutzfragen dienen.

Die Verantwortung für eine rechtmäßige Verarbeitung bleibt beim Unternehmen beziehungsweise der verantwortlichen Stelle.

Eckdatum für Deutschland

Nach dem BDSG besteht eine Benennungspflicht grundsätzlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Weitere gesetzliche Fälle können eine Benennung auch unterhalb dieser Zahl erforderlich machen.

Wichtig: Es geht nicht pauschal um 20 Beschäftigte insgesamt.

Bedeutung für die Praxis

Für Fachinformatiker ist Datenschutz besonders wichtig beim Einrichten, Betreiben und Warten von IT-Systemen.

Webseiten – Cookies und Tracking

Cookies können beispielsweise eine Anmeldung ermöglichen oder das Verhalten von Besuchern erfassen.

Praktische Maßnahmen

• Nicht erforderliche Tracking-Funktionen erst nach entsprechender Einwilligung aktivieren.
• Ablehnung und Widerruf ermöglichen.
• Verständlich über die Verarbeitung informieren.
• Nur notwendige Daten erheben.

Wichtig: Nicht jeder Cookie benötigt automatisch eine Einwilligung. Für das Speichern und Auslesen auf Endgeräten ist in Deutschland zusätzlich insbesondere das TDDDG relevant.

Kunden- und Mitarbeiterdaten

Typische Daten sind:

• Kontaktdaten,
• Bestellungen,
• Personalnummern,
• Bankverbindungen,
• Gehalts- und Arbeitszeitdaten.

Praktische Maßnahmen

• Zugriffsrechte nach Aufgaben vergeben.
• Keine gemeinsamen Benutzerkonten verwenden.
• Daten nicht ohne Berechtigung weitergeben.
• Bildschirm beim Verlassen des Arbeitsplatzes sperren.
• Ausdrucke mit vertraulichen Daten sicher aufbewahren und entsorgen.
• Nicht mehr erforderliche Berechtigungen entfernen.

Beispiel: Die Personalabteilung benötigt Zugriff auf Gehaltsdaten. Andere Abteilungen erhalten diesen Zugriff nicht allein deshalb, weil sie im selben Unternehmen arbeiten.

Cloud-Dienste

Bei Cloud-Diensten werden Daten auf Systemen eines Dienstleisters verarbeitet.

Beispiel: Ein Unternehmen speichert Kundendokumente in einer gehosteten Dateiablage.

Darauf ist zu achten

• Einen geeigneten Anbieter auswählen.
• Zugriffsrechte und Freigaben prüfen.
• Sichere Anmeldung und Verschlüsselung einsetzen.
• Bei Auftragsverarbeitung einen passenden Vertrag abschließen.
• Speicherorte und mögliche Zugriffe aus Drittländern prüfen.
• Löschung, Datenausgabe und Wiederherstellung klären.

Auftragsverarbeitung einfach erklärt

Ein Dienstleister verarbeitet personenbezogene Daten im Auftrag und nach Weisung eines Unternehmens.

Beispiel: Ein Anbieter betreibt das gehostete Kundensystem für ein Unternehmen.

Wichtig: Die Nutzung einer Cloud ist nicht automatisch unzulässig. Entscheidend ist, ob die rechtlichen und technischen Anforderungen erfüllt werden. Ein EU-Speicherort allein beantwortet noch nicht alle Datenschutzfragen.

IT-Systeme und Datenbanken

Personenbezogene Daten befinden sich häufig in:

• Benutzerverzeichnissen,
• Kundendatenbanken,
• Ticketsystemen,
• Protokolldateien,
• Sicherungskopien.

Praktische Maßnahmen

• Persönliche Konten und passende Berechtigungen einrichten.
• Sicherheitsupdates installieren.
• Übertragungen verschlüsseln.
• Backups gegen unbefugten Zugriff schützen.
• Löschfristen auch bei Protokollen und Sicherungen berücksichtigen.
• Für Tests möglichst künstliche oder ausreichend anonymisierte Daten verwenden.

Beispiel: Für die Prüfung eines neuen Ticketsystems werden erfundene Kundendaten verwendet. Echte Kundendaten werden nicht ohne passende Grundlage in ein ungeschütztes Testsystem kopiert.

Zusammenhängende Übungsaufgabe

Sie richten einen Arbeitsplatz für eine neue Mitarbeiterin ein. Die Mitarbeiterin bearbeitet Kundenanfragen und benötigt Zugang zu einem Ticketsystem.

Nennen Sie vier Maßnahmen, mit denen Sie den Datenschutz unterstützen.

Wichtige Eckdaten

Typische Verwechslungen

Hinweise für kurze Prüfungsantworten

Achte darauf, was die Aufgabe verlangt:

• Nennen: Begriffe oder Maßnahmen aufzählen.
• Beschreiben: Kurz erklären, was etwas bedeutet oder wie es funktioniert.
• Begründen: Erklären, warum eine Maßnahme in der Situation sinnvoll ist.
• Unterscheiden: Den wesentlichen Unterschied deutlich machen.

Beispiel

Aufgabe: „Nennen Sie zwei Maßnahmen zum Schutz von Kundendaten.“

Antwort: „Zugriffsrechte beschränken und Daten verschlüsseln.“

Aufgabe: „Begründen Sie die Beschränkung von Zugriffsrechten.“

Antwort: „Dadurch können nur berechtigte Mitarbeiter auf die Kundendaten zugreifen.“

Die genaue Bewertung richtet sich nach der jeweiligen Aufgabe. Eine kurze Antwort sollte alle verlangten Punkte enthalten.

Kurzmerksatz

Datenschutz schützt Menschen beim Umgang mit ihren personenbezogenen Daten und gibt ihnen Rechte gegenüber den verarbeitenden Stellen.

Zum Einprägen

Nur mit Rechtsgrundlage – nur für einen festgelegten Zweck – nur so viele Daten wie nötig – nur so lange wie erforderlich – angemessen geschützt.

Projektmanagement – Grundlagen, Beispiele und Übungsfragen

Projektmanagement – Grundlagen, Beispiele und Übungsfragen

Projektmanagement bedeutet, ein Projekt zu planen, zu organisieren, zu steuern und abzuschließen.

Dabei werden Wissen, Fähigkeiten, Werkzeuge und Methoden eingesetzt, um die vereinbarten Anforderungen zu erfüllen.

Durchgehendes Beispiel

Ein Unternehmen möchte einen neuen Schulungsraum mit zehn vernetzten PCs einrichten.

Das Projekt umfasst beispielsweise:

• Anforderungen aufnehmen.
• Hardware und Software auswählen.
• Kosten und Termine planen.
• Geräte beschaffen und installieren.
• Netzwerk und Programme testen.
• Ergebnisse übergeben und dokumentieren.

Was ist ein Projekt?

Ein Projekt ist ein zeitlich begrenztes Vorhaben mit einem bestimmten Ziel und begrenzten Ressourcen. Die Bedingungen sind in ihrer Kombination weitgehend einmalig.

Typische Projektmerkmale

Projekt und Routineaufgabe unterscheiden

Wichtig: Nicht jede größere Aufgabe ist automatisch ein Projekt. Entscheidend sind die Merkmale und Rahmenbedingungen.

Ziele des Projektmanagements

Projektmanagement soll sicherstellen, dass:

• die vereinbarten Anforderungen erfüllt werden,
• das Projektziel erreicht wird,
• Termine eingehalten werden,
• das Budget eingehalten wird,
• die vereinbarte Leistung und Qualität erreicht werden.

Beispiel

Der Schulungsraum soll rechtzeitig fertig werden. Alle zehn PCs müssen funktionieren und die benötigte Software enthalten. Gleichzeitig darf das festgelegte Budget nicht überschritten werden.

Wichtig: Ein Projekt ist nicht allein deshalb erfolgreich, weil es pünktlich endet. Auch die vereinbarten Ergebnisse müssen erreicht werden.

Das magische Dreieck

Das magische Dreieck beschreibt den Zusammenhang zwischen Zeit, Kosten und Leistung beziehungsweise Qualität.

Warum sind diese Größen miteinander verbunden?

Wird eine Größe verändert, kann das Auswirkungen auf die anderen Größen haben.

Beispiele

• Ein früherer Fertigstellungstermin kann zusätzliche Mitarbeiter und höhere Kosten erfordern.
• Ein kleineres Budget kann eine günstigere Ausstattung notwendig machen.
• Zusätzliche Anforderungen können mehr Zeit und Geld benötigen.

Leistung und Qualität unterscheiden

• Leistung beziehungsweise Umfang: Was wird geliefert?
• Qualität: Wie gut erfüllt das Ergebnis die vereinbarten Anforderungen?

Beispiel: Zehn PCs sind der Umfang. Zuverlässiger Betrieb und bestandene Funktionstests gehören zur Qualität.

Wichtig: Änderungen werden mit dem Auftraggeber abgestimmt. Anforderungen dürfen nicht eigenmächtig gestrichen werden.

Projektziele mit SMART formulieren

SMART hilft dabei, Ziele eindeutig und überprüfbar zu formulieren.

Für einzelne Buchstaben gibt es unterschiedliche gebräuchliche Formulierungen. Entscheidend ist ein klares, überprüfbares und erreichbares Ziel.

Ungeeignetes Ziel

„Der Schulungsraum soll bald besser ausgestattet sein.“

Das Ziel ist ungenau. Es fehlen beispielsweise Anzahl, Anforderungen und Termin.

SMART formuliertes Ziel

„Bis zum 30. November werden im Schulungsraum zehn PCs mit Netzwerkzugang und freigegebener Schulungssoftware eingerichtet. Alle PCs bestehen den vereinbarten Funktionstest. Das Budget beträgt höchstens 12.000 Euro. Der Auftraggeber hat das Ziel bestätigt.“

Ob das Ziel realistisch ist, muss anhand von Lieferzeiten, Personal und Kosten geprüft werden.

Phasen und Aufgaben des Projektmanagements

Ein einfacher Projektablauf lässt sich in Initiierung, Planung, Durchführung und Abschluss gliedern.

Überwachung und Kontrolle begleiten das Projekt fortlaufend. Sie finden nicht erst nach der Durchführung statt.

Initiierung

Zu Beginn wird geklärt:

• Warum wird das Projekt benötigt?
• Welches Ergebnis soll entstehen?
• Welche Anforderungen gibt es?
• Wer ist beteiligt oder betroffen?
• Welche Rahmenbedingungen gelten?

Projektauftrag

Der Projektauftrag hält die grundlegenden Vereinbarungen fest.

Typische Inhalte:

• Projektziel und grober Umfang,
• Auftraggeber und Projektleitung,
• Termine und Budgetrahmen,
• wichtige Anforderungen und Einschränkungen.

Planung

Die Planung beantwortet:

• Welche Aufgaben sind notwendig?
• Wer übernimmt welche Aufgabe?
• Wie lange dauern die Arbeiten?
• Welche Abhängigkeiten bestehen?
• Welche Ressourcen und Kosten entstehen?
• Welche Risiken müssen berücksichtigt werden?

Durchführung

Das Team setzt die geplanten Aufgaben um. Der Projektleiter koordiniert die Zusammenarbeit und stimmt sich mit den Beteiligten ab.

Überwachung und Kontrolle

Der tatsächliche Stand wird mit der Planung verglichen. Bei Abweichungen werden geeignete Maßnahmen festgelegt.

Abschluss

Zum Abschluss gehören:

• Prüfung und Abnahme der Ergebnisse,
• Übergabe an den Auftraggeber oder Betrieb,
• Dokumentation,
• Einweisung der Benutzer, soweit vereinbart,
• Auswertung der Erfahrungen.

Rollen im Projekt

Stakeholder einfach erklärt

Stakeholder sind alle Personen oder Gruppen, die Einfluss auf das Projekt haben oder von seinem Ergebnis betroffen sind.

Nicht jeder Stakeholder arbeitet aktiv im Projektteam.

Weitere Beispiele

• Ein Kunde formuliert Anforderungen.
• Ein Sponsor unterstützt das Projekt und sichert beispielsweise Ressourcen.
• Die späteren Benutzer benötigen eine verständliche Bedienung.
• Die IT-Abteilung muss das Ergebnis später betreiben können.

Praktische Umsetzung

• Wichtige Stakeholder frühzeitig ermitteln.
• Erwartungen und Anforderungen abfragen.
• Zuständigkeiten klären.
• Passend zur Rolle über Fortschritt und Änderungen informieren.

Traditionelles Projektmanagement – Wasserfallmodell

Beim Wasserfallmodell werden Phasen grundsätzlich nacheinander durchlaufen.

Einfacher Ablauf

Anforderungen → Planung → Umsetzung → Test → Übergabe

Beispiel

Für einen Schulungsraum stehen Anzahl der PCs, Software, Verkabelung und Termin bereits fest. Die Arbeiten können weitgehend im Voraus geplant werden.

Geeignet, wenn: Anforderungen ausreichend bekannt und vergleichsweise stabil sind.

Agile Methoden und Arbeitsweisen

Agiles Arbeiten bedeutet, in überschaubaren Schritten vorzugehen, regelmäßig Rückmeldungen einzuholen und die weitere Arbeit anzupassen.

Wichtige Begriffe

• Iterativ: Ergebnisse werden wiederholt überprüft und verbessert.
• Inkrementell: Das Gesamtergebnis entsteht schrittweise durch zusätzliche nutzbare Teile.

Beispiel

Ein Team richtet zunächst einen Musterarbeitsplatz ein. Benutzer testen ihn und geben Rückmeldung. Danach wird die Konfiguration verbessert und auf weitere Arbeitsplätze übertragen.

Scrum und Kanban

Wichtiger Unterschied

Scrum arbeitet mit Sprints. Kanban benötigt keine festen Sprints und konzentriert sich besonders auf den Arbeitsfluss.

Kanban kann auch außerhalb agiler Projekte eingesetzt werden, beispielsweise im IT-Support.

Wichtig: Agil bedeutet nicht planlos und bedeutet auch nicht, auf Dokumentation zu verzichten.

Hybrides Projektmanagement

Hybrides Projektmanagement kombiniert traditionelle und agile Vorgehensweisen.

Beispiel

Die Beschaffung und Verkabelung des Schulungsraums werden mit festen Terminen geplant. Die Arbeitsplatzkonfiguration wird schrittweise mit den Benutzern getestet und verbessert.

Vorteil: Je nach Aufgabe kann eine passende Vorgehensweise eingesetzt werden.

Herausforderung: Zuständigkeiten, Übergänge und Abstimmungen zwischen den Vorgehensweisen müssen klar geregelt sein.

Gantt-Diagramme und Netzpläne

Beide Werkzeuge unterstützen die Terminplanung.

Beispiel für Abhängigkeiten

1. Geräte bestellen.
2. Lieferung erhalten.
3. Geräte installieren.
4. Funktionstest durchführen.

Die Installation kann erst beginnen, wenn die Geräte geliefert wurden.

Die Erstellung einer Benutzerdokumentation kann teilweise parallel erfolgen.

Kritischer Pfad

Der kritische Pfad ist die zeitbestimmende Vorgangskette im Netzplan.

Im einfachen Netzplan haben die Vorgänge auf diesem Pfad keinen Zeitpuffer. Eine Verzögerung verlängert ohne Gegenmaßnahmen die Projektdauer.

Wichtiger Unterschied

Ein Gantt-Diagramm zeigt besonders anschaulich, wann etwas stattfindet. Ein Netzplan unterstützt besonders die Untersuchung zeitlicher Abhängigkeiten.

Kanban-Boards

Ein Kanban-Board macht Aufgaben und ihren Bearbeitungsstand sichtbar.

Einfaches Beispiel

Jede Aufgabe wird als Karte dargestellt.

Hilfreiche Angaben auf einer Karte

• Beschreibung der Aufgabe,
• verantwortliche Person,
• gegebenenfalls Termin,
• Hinweise auf Hindernisse.

Begrenzung gleichzeitig laufender Arbeit

Ein WIP-Limit begrenzt die Zahl der gleichzeitig bearbeiteten Aufgaben.

WIP bedeutet „Work in Progress“, also begonnene, noch nicht abgeschlossene Arbeit.

Beispiel: In der Spalte „In Arbeit“ dürfen höchstens drei Aufgaben liegen.

Zweck: Aufgaben sollen fertiggestellt werden, bevor immer weitere begonnen werden.

Meilensteine

Ein Meilenstein kennzeichnet ein wichtiges Ereignis oder einen erreichten Zustand im Projekt.

Er ist keine länger dauernde Tätigkeit und wird im Zeitplan normalerweise mit einer Dauer von null dargestellt.

Typische Meilensteine

• Projektstart.
• Abschluss und Freigabe der Planung.
• Abschluss einer wichtigen Umsetzungsphase.
• Erfolgreicher Test.
• Projektabnahme.
• Projektabschluss.

Wozu dienen Meilensteine?

• Fortschritt kontrollieren.
• Ergebnisse bewerten.
• Entscheidungen und Freigaben treffen.
• Risiken erneut prüfen.
• Den weiteren Verlauf bei Bedarf anpassen.

Wichtig: Ein Meilenstein sollte ein prüfbares Ergebnis beschreiben. „Tests bestanden“ ist aussagekräftiger als „irgendwann testen“.

Risikomanagement

Ein Projektrisiko ist ein mögliches zukünftiges Ereignis, das den Projektverlauf beeinflussen kann.

Beispiel: Die bestellten PCs könnten verspätet geliefert werden.

Ein bereits eingetretenes Ereignis ist ein Problem.

Beispiel: Die Lieferung ist bereits ausgefallen und die Installation kann heute nicht beginnen.

Einfacher Ablauf des Risikomanagements

1. Risiken erkennen.
2. Eintrittswahrscheinlichkeit und Auswirkungen bewerten.
3. Maßnahmen festlegen.
4. Verantwortliche bestimmen.
5. Risiken regelmäßig erneut prüfen.

Bewertung

Risiken werden häufig anhand zweier Fragen priorisiert:

• Wie wahrscheinlich ist der Eintritt?
• Wie groß wäre der Schaden beziehungsweise die Auswirkung?

Eine einfache Einteilung ist „niedrig“, „mittel“ und „hoch“.

Projektmanagement-Software

Projektmanagement-Software unterstützt bei:

• Aufgabenverwaltung,
• Terminplanung,
• Ressourcenplanung,
• Kostenüberwachung,
• Zusammenarbeit,
• Dokumentation des Fortschritts.

Beispiele für solche Werkzeuge sind Microsoft Project, Trello, Asana, Jira und monday.com.

Wichtiger Hinweis: Der genaue Funktionsumfang hängt vom Produkt und der eingesetzten Version ab. Für kleine Vorhaben können auch eine Tabelle und ein einfaches Aufgabenboard ausreichen.

Beispiel

Für jede Aufgabe werden Zuständigkeit, Termin und Status hinterlegt. Das Team sieht dadurch, welche Aufgaben noch offen sind.

Merksatz: Software unterstützt die Organisation. Sie ersetzt keine klaren Ziele und Zuständigkeiten.

Typische Herausforderungen im Projekt

Soll-Ist-Vergleich

Beim Soll-Ist-Vergleich wird die Planung mit dem tatsächlichen Stand verglichen.

Beispiel

• Geplant: Bis Freitag sind zehn PCs installiert.
• Tatsächlich: Bis Freitag sind sechs PCs installiert.
• Abweichung: Vier Installationen fehlen.
• Reaktion: Ursache prüfen und geeignete Maßnahmen abstimmen.

Wichtig: Bereits ausgegebenes Geld allein sagt noch nicht, ob das Budget ausreicht. Auch die Kosten der verbleibenden Arbeiten müssen betrachtet werden.

Erfolgsfaktoren im Projektmanagement

Lessons Learned

Lessons Learned sind Erkenntnisse aus dem Projekt, die für zukünftige Projekte genutzt werden.

Beispiel

Die Hardware wurde zu spät bestellt. Für das nächste Projekt wird festgelegt, Lieferzeiten früher zu prüfen und Bestellungen rechtzeitig auszulösen.

Es sollen auch erfolgreiche Vorgehensweisen festgehalten werden.

Projektorganisation

Die Projektorganisation legt fest, wie Projektmitarbeiter eingebunden sind und wer Entscheidungen beziehungsweise Weisungen erteilen darf.

Reine Projektorganisation

Die Teammitglieder werden für die Projektarbeit aus ihren bisherigen Aufgaben weitgehend herausgelöst.

Der Projektleiter besitzt weitreichende Weisungsbefugnisse gegenüber dem Projektteam.

Beispiel: Ein eigenes Team arbeitet für drei Monate ausschließlich am Umzug eines Rechenzentrums.

Matrix-Projektorganisation

Mitarbeiter arbeiten sowohl im Projekt als auch in ihrer Fachabteilung.

Projektleitung und Abteilungsleitung teilen sich Zuständigkeiten. Welche Weisungsrechte bestehen, muss klar geregelt sein.

Beispiel: Ein Administrator arbeitet einen Teil seiner Zeit im Projekt und betreut daneben weiterhin die vorhandenen Server.

Stabs-Projektorganisation

Der Projektleiter übernimmt vor allem beratende, koordinierende und vorbereitende Aufgaben.

Er besitzt normalerweise keine direkte Weisungsbefugnis gegenüber den Mitarbeitern der Fachabteilungen. Die Umsetzung bleibt in der Linienorganisation.

Beispiel: Ein Projektkoordinator stimmt die Einführung neuer Arbeitsmittel ab. Die Abteilungsleiter entscheiden über den Einsatz ihrer Mitarbeiter.

Wichtig: Die gesamte Projektarbeit ist nicht nur Beratung. Beratend und koordinierend ist vor allem die Rolle der Projektleitung.

Organisationsformen im Vergleich

Projektabnahme und Projektabschluss

Diese Begriffe hängen zusammen, bedeuten aber nicht dasselbe.

Beispiel

Bei der Abnahme werden die zehn PCs anhand der vereinbarten Anforderungen geprüft.

Anschließend werden Dokumentation, Zugänge und Zuständigkeiten an den Betrieb übergeben. Offene Punkte und Erfahrungen werden festgehalten.

Typische Abschlussunterlagen

• Abnahme- beziehungsweise Testprotokoll,
• technische Dokumentation,
• Benutzerhinweise,
• Übersicht offener Punkte,
• Abschlussbericht und Lessons Learned.

Einfache Rechenaufgabe zur Kostenplanung

Zwei Techniker arbeiten jeweils acht Stunden am Aufbau der Arbeitsplätze. Der kalkulierte Stundensatz beträgt 60 Euro pro Person.

Wie hoch sind die Personalkosten?

Aufwand und Dauer unterscheiden

• Aufwand: Wie viel Arbeit wird insgesamt benötigt?
• Dauer: Über welchen Zeitraum läuft die Aufgabe?

Beispiel: Zwei Personen arbeiten gleichzeitig jeweils vier Stunden. Der Aufwand beträgt acht Personenstunden, die Dauer vier Stunden.

Wichtig: Mehr Personal verkürzt die Dauer nicht automatisch im gleichen Verhältnis. Manche Arbeiten können nicht parallel ausgeführt werden.

Zusammenhängende Übungsaufgabe

Ein Unternehmen möchte zwölf neue Arbeitsplätze einrichten.

Vorgaben:

• Fertigstellung innerhalb von vier Wochen.
• Budget: 15.000 Euro.
• Zwei IT-Mitarbeiter arbeiten neben ihrem Tagesgeschäft mit.
• Vor der Übergabe müssen alle Arbeitsplätze getestet werden.

Beantworten Sie:

1. Nennen Sie drei Projektmerkmale.
2. Welche Größen des magischen Dreiecks werden beschrieben?
3. Welche Projektorganisationsform liegt nahe?
4. Nennen Sie zwei sinnvolle Meilensteine.
5. Nennen Sie ein Risiko und eine Gegenmaßnahme.
6. Wer bestätigt bei der Abnahme das Ergebnis?

Typische Verwechslungen

Hinweise für kurze Prüfungsantworten

• Nennen: Begriffe oder Maßnahmen aufzählen.
• Beschreiben: Bedeutung oder Ablauf kurz erklären.
• Begründen: Erklären, warum etwas in der Situation sinnvoll ist.
• Vergleichen: Wesentliche Gemeinsamkeiten oder Unterschiede darstellen.

Beispiel

Aufgabe: „Nennen Sie zwei Vorteile eines Meilensteinplans.“

Antwort: „Er erleichtert die Fortschrittskontrolle und legt wichtige Entscheidungspunkte fest.“

Aufgabe: „Begründen Sie die frühzeitige Einbindung der Benutzer.“

Antwort: „Dadurch werden ihre Anforderungen früh erkannt und aufwendige spätere Änderungen können vermieden werden.“

Kurzmerksatz

Projektmanagement sorgt dafür, dass ein vereinbartes Ergebnis innerhalb der geplanten Zeit, Kosten und Qualitätsanforderungen erreicht wird.

Zum Einprägen

Ziel klären – Aufgaben planen – Verantwortliche festlegen – umsetzen – Fortschritt prüfen – Ergebnis übergeben – Erfahrungen nutzen.

IT-Abkürzungen-Trainer

IT-Abkürzungen-Trainer

Beschreiben & Definieren

Datenbanken

Was ist eine Datenbank?

Was ist ein Datenbankmanagementsystem (DBMS)?

Was ist der Unterschied zwischen einer Datenbank und einem DBMS?

Was ist das relationale Datenmodell?

Was bedeutet Persistenz?

Welche Vorteile bietet eine strukturierte Datenspeicherung?

Datenschutz

Was ist Datenschutz?

Welche Gesetze regeln den Datenschutz in Deutschland?

Was ist die DSGVO?

Welche wichtigen Datenschutzgrundsätze nennt die DSGVO?

Was ist das BDSG?

Was sind personenbezogene Daten?

Welche Rechte haben betroffene Personen?

Welche Datenschutzpflichten haben Unternehmen?

Wo ist Datenschutz in der Praxis besonders wichtig?

Wie lautet der Kurzmerksatz zum Datenschutz?

Netzwerkgrundlagen

Was ist ein Netzwerk?

Welche Aufgaben haben wichtige Netzwerkkomponenten?

Was gehört zur IP-Konfiguration eines Gerätes?

Was ist der Unterschied zwischen IPv4 und IPv6?

Was ist DHCP?

Was ist DNS?

Was ist WLAN?

Was ist der Unterschied zwischen dem OSI- und dem TCP/IP-Modell?

Welche Aufgaben haben Ethernet, IP und DNS?

Wofür wird der Befehl ping verwendet?

Wofür werden tracert und traceroute verwendet?

Wofür wird der Befehl arp verwendet?

Wofür wird der Befehl nslookup verwendet?

Was ist das Client-Server-Prinzip?

Wie wird eine grundlegende Netzwerkverbindung eingerichtet?

Welche Angaben werden für eine manuelle Netzwerkgrundkonfiguration benötigt?

Systemtechnik

Aus welchen Hauptkomponenten besteht ein Arbeitsplatzsystem?

Welche Aufgabe hat die CPU?

Welche Aufgabe hat der RAM?

Welche Aufgabe hat die Grafikkarte?

Welche Aufgabe hat das Mainboard?

Welche Aufgabe hat das Netzteil?

Was ist ein Massenspeicher?

Was sind BIOS und UEFI?

Was ist der Unterschied zwischen Partitionieren und Formatieren?

Was ist ein Dateisystem?

Welche Eigenschaften haben wichtige Dateisysteme?

Welche Geräteklassen werden unterschieden?

Was bedeutet Energieeffizienz bei Computersystemen?

Welche Leistungsdaten sind bei einem Computersystem wichtig?

Was ist ein Betriebssystem?

Was ist eine CLI?

Was muss bei der Planung eines Arbeitsplatzsystems beachtet werden?

Wie wird ein Arbeitsplatzsystem getestet?

Was bedeutet Datensicherheit?

Was sind Backup und Wiederherstellung?

Wie wird ein Hardwarefehler systematisch untersucht?

Betriebssysteme

Was ist ein Betriebssystem?

Welche Schritte gehören zur Installation eines Betriebssystems?

Was gehört zur Grundkonfiguration eines Betriebssystems?

Was sind Benutzerkonten und Berechtigungen?

Was ist der Unterschied zwischen einem Standardbenutzer und einem Administrator?

Was gehört zur Dateisystemverwaltung?

Welche Angaben gehören zur Netzwerkkonfiguration?

Was ist der Unterschied zwischen einem Update und einem Patch?

Was gehört zu einem grundlegenden Update- und Patchkonzept?

Was sind systemnahe Tools?

Was ist eine CLI?

Welche CLI-Befehle helfen bei der Systemverwaltung?

Wie wird ein Betriebssystemfehler systematisch untersucht?

Projektmanagement

Einführung in das Projektmanagement – Fragen und Antworten

Was ist Projektmanagement?

Welche Ziele hat das Projektmanagement?

Welche Merkmale kennzeichnen ein Projekt?

Welche Phasen durchläuft ein Projekt?

Welche grundlegenden Projektmanagementmethoden gibt es?

Welche Werkzeuge und Techniken werden im Projektmanagement verwendet?

Was ist Risikomanagement?

Was sind SMART-Ziele?

Welche Rollen gibt es im Projektmanagement?

Was ist ein Meilenstein?

Welche typischen Meilensteine gibt es?

Welche Funktionen haben Meilensteine?

Welche typischen Herausforderungen gibt es im Projektmanagement?

Welche bewährten Vorgehensweisen unterstützen ein Projekt?

Was ist das magische Dreieck des Projektmanagements?

Was ist eine reine Projektorganisation?

Was ist eine Matrix-Projektorganisation?

Was ist eine Stabs-Projektorganisation?

Wie unterscheiden sich die Projektorganisationsformen?

WISO – Wirtschaftlichkeit und Angebotsbewertung

Was bedeutet Wirtschaftlichkeit?

Was sind Anschaffungskosten?

Wie wird der Bezugspreis berechnet?

Listeneinkaufspreis
- Rabatt
= Zieleinkaufspreis
- Skonto
= Bareinkaufspreis
+ Bezugskosten
= Bezugspreis beziehungsweise Einstandspreis

Was ist der Unterschied zwischen Rabatt und Skonto?

Gehört die Umsatzsteuer zu den Anschaffungskosten?

Was sind Gesamtkosten?

Gesamtkosten
= Anschaffungskosten
+ Betriebskosten
+ Lizenzkosten
+ Wartungs- und Supportkosten
+ Finanzierungskosten
+ Entsorgungskosten

Was bedeutet Total Cost of Ownership (TCO)?

Was sind Betriebskosten?

Was ist der Unterschied zwischen fixen und variablen Kosten?

Was sind Lizenzkosten?

Was sind Finanzierungskosten?

Wie werden die Gesamtkosten verschiedener Angebote verglichen?

Gesamtkosten
= einmalige Kosten
+ laufende Kosten über die Nutzungsdauer

Wie unterscheiden sich Kauf, Leasing, Finanzierung und Pay-per-Use?

Was ist das Preis-Leistungs-Verhältnis?

Was ist eine Nutzwertanalyse?

Wie wird eine Nutzwertanalyse durchgeführt?

Wie wird der Nutzwert berechnet?

Teilnutzwert = Gewichtung × Bewertung

Gesamtnutzwert = Summe aller Teilnutzwerte

Was ist eine quantitative Angebotsbewertung?

Was ist eine qualitative Angebotsbewertung?

Wie wird ein Angebot vollständig bewertet?

Was ist eine Make-or-Buy-Entscheidung?

Welche Kriterien werden bei einer Make-or-Buy-Entscheidung berücksichtigt?

Was ist die kritische Menge bei einer Make-or-Buy-Entscheidung?

Fixkosten Make + variable Kosten Make × Menge
=
Fixkosten Buy + variable Kosten Buy × Menge

Was ist der Break-even-Point?

Break-even-Menge
= Fixkosten ÷ (Verkaufspreis je Stück - variable Kosten je Stück)

Was ist die Amortisationsdauer?

Amortisationsdauer
= Anschaffungskosten ÷ jährliche Einsparung

Was bedeutet Wertschöpfung?

Wertschöpfung
= Wert der erbrachten Leistung
- Wert der bezogenen Vorleistungen

OSI-Modell sowie wichtige IPv4- und IPv6-Adressen

Was ist das OSI-Modell?

Welche sieben Schichten besitzt das OSI-Modell?

Wie kann man sich die Reihenfolge der OSI-Schichten merken?

Welche Protokolldateneinheiten werden im OSI-Modell verwendet?

Was bedeutet Kapselung?

Daten
→ Segment beziehungsweise Datagramm
→ Paket
→ Frame
→ Bits

Auf welchen OSI-Schichten arbeiten wichtige Netzwerkgeräte?

Was ist der Unterschied zwischen MAC-Adresse, IP-Adresse und Port?

Wie unterscheiden sich OSI- und TCP/IP-Modell?

Wie hilft das OSI-Modell bei der Fehlersuche?

Was ist eine IPv4-Adresse?

Welche wichtigen besonderen IPv4-Adressen und Adressbereiche gibt es?

Was ist der Unterschied zwischen privaten und öffentlichen IPv4-Adressen?

Was sind Netzwerk-, Host- und Broadcast-Adresse?

Ist die erste nutzbare IPv4-Adresse immer das Standardgateway?

Was bedeutet die Präfixlänge bei IPv4?

Wie wird die Anzahl der nutzbaren IPv4-Hostadressen berechnet?

Hostbits = 32 - Präfixlänge

nutzbare Hostadressen = 2ᴴᵒˢᵗᵇⁱᵗˢ - 2

32 - 24 = 8 Hostbits

2⁸ - 2 = 254 nutzbare Hostadressen

Was ist eine IPv6-Adresse?

Wie kann eine IPv6-Adresse gekürzt werden?

2001:0db8:0000:0000:0000:0000:0000:0010

2001:db8::10

Welche wichtigen IPv6-Adressen und Adressbereiche gibt es?

Woran erkennt man eine IPv6-Global-Unicast-Adresse?

2000 und 3fff

Woran erkennt man eine IPv6-Link-Local-Adresse?

fe80 und febf

Woran erkennt man eine IPv6-Unique-Local-Adresse?

fc00 und fdff

Was ist der Unterschied zwischen Link-Local, Unique Local und Global Unicast?

Was ist die IPv6-Loopback-Adresse?

Was bedeutet die IPv6-Adresse ::?

Gibt es bei IPv6 eine Broadcast-Adresse?

Was ist eine Anycast-Adresse?

Welche Unterschiede bestehen zwischen IPv4 und IPv6?

Welche IPv4- und IPv6-Adressen sollte man sich besonders merken?

Was ist der Unterschied zwischen Link-Local Unicast, Unique Local Unicast, Global Unicast und Localhost?

CIA

Schutzziele der Datensicherheit

Technische und organisatorische Maßnahmen (TOMs)

Merke: Zutritt betrifft Räume, Zugang die Anmeldung am System und Zugriff die Berechtigung auf bestimmte Daten. Verfügbarkeit bedeutet, dass Systeme wie vorgesehen nutzbar sind; eine ausnahmslos jederzeitige Verfügbarkeit ist damit nicht gemeint.

CIA-Schutzziele – Beispiele für Server, Serverraum und Haus

TOMs einfach erklärt

Die ersten drei sind besonders wichtig: Zutritt = ins Gebäude oder in den Raum. Zugang = ins IT-System. Zugriff = an bestimmte Daten.