18. Prüfungsvorbereitung und Wiederholung

18.1 Prüfungsstrategie: Aufgaben richtig lesen und sicher beantworten

In Prüfungen reicht Fachwissen allein nicht aus.

Wichtig ist auch, Aufgaben richtig zu lesen, Signalwörter zu erkennen und Antworten fachlich passend zu formulieren.

Viele Fehler entstehen nicht, weil das Thema unbekannt ist, sondern weil die Aufgabenstellung falsch verstanden wird.

Merksatz:

Erst verstehen,
dann antworten.

Warum Aufgabenlesen so wichtig ist

Prüfungsaufgaben enthalten oft Hinweise, die direkt zur Lösung führen.

Diese Hinweise stehen zum Beispiel in:

Fehlerbeschreibung
IP-Konfiguration
Netzplan
Tabellen
Protokollausgabe
Logmeldung
Benutzerbeschreibung
Rahmenbedingungen
Einschränkungen
Formulierung der Frage

Merksatz:

Die Lösung steht oft indirekt schon in der Aufgabe.

Typischer Fehler: zu schnell antworten

Ein häufiger Prüfungsfehler ist:

Man erkennt ein bekanntes Stichwort
und antwortet sofort aus dem Gedächtnis.

Problem:

Die Aufgabe fragt vielleicht etwas anderes.

Beispiel:

In der Aufgabe steht DNS,
aber gefragt ist nicht:
Was ist DNS?

Sondern:
Warum funktioniert die Namensauflösung nur im VPN?

Dann geht es wahrscheinlich um:

Split-DNS
DNS-Server
VPN-Konfiguration
interne und externe Namensauflösung

Merksatz:

Nicht auf das erste bekannte Wort springen.

Drei-Schritte-Methode

Bei jeder Prüfungsaufgabe hilft eine einfache Methode:

1. Aufgabenstellung genau lesen.
2. Gegebene Informationen markieren.
3. Antwort direkt auf die Frage formulieren.

Merksatz:

Frage,
Hinweise,
Antwort.

Schritt 1: Aufgabenstellung genau lesen

Wichtige Fragen:

Was wird wirklich gefragt?

Soll ich erklären?

Soll ich berechnen?

Soll ich vergleichen?

Soll ich begründen?

Soll ich eine Maßnahme nennen?

Soll ich einen Fehler finden?

Soll ich eine Konfiguration bewerten?

Merksatz:

Die Operatoren bestimmen,
wie ausführlich die Antwort sein muss.

Operatoren in Prüfungsaufgaben

Operatoren sind Arbeitsaufträge.

Typische Operatoren:

Operator Bedeutung
nennen kurze Stichpunkte oder Begriffe
beschreiben sachlich darstellen
erklären Zusammenhang verständlich machen
begründen warum etwas so ist
vergleichen Gemeinsamkeiten und Unterschiede
berechnen rechnerisch ermitteln
ermitteln aus Angaben ableiten
bewerten fachlich einschätzen
erläutern ausführlicher erklären
zuordnen Begriffe passend einordnen

Merksatz:

Operator beachten,
sonst ist die Antwort schnell zu kurz oder zu lang.

Nennen

Wenn die Aufgabe „nennen“ verlangt, reichen meist kurze Begriffe.

Beispiel:

Nennen Sie zwei Vorteile von VLANs.

Mögliche Antwort:

Trennung von Broadcast-Domänen

bessere Segmentierung

erhöhte Sicherheit durch logische Netztrennung

Merksatz:

Nennen = kurz und direkt.

Beschreiben

Bei „beschreiben“ soll ein Sachverhalt dargestellt werden.

Beispiel:

Beschreiben Sie die Aufgabe eines DHCP-Servers.

Mögliche Antwort:

Ein DHCP-Server weist Clients automatisch Netzwerkkonfigurationen wie IP-Adresse,
Subnetzmaske,
Standardgateway
und DNS-Server zu.

Merksatz:

Beschreiben = was passiert?

Erklären

Bei „erklären“ soll der Zusammenhang klar werden.

Beispiel:

Erklären Sie,
warum ein Client ohne Standardgateway keine Internetverbindung hat.

Mögliche Antwort:

Das Standardgateway ist der Router in andere Netze.
Ohne Standardgateway kann der Client nur Ziele im eigenen Subnetz erreichen,
aber keine externen Netze wie das Internet.

Merksatz:

Erklären = Zusammenhang zeigen.

Begründen

Bei „begründen“ muss ein Warum enthalten sein.

Beispiel:

Begründen Sie,
warum RDP nicht direkt aus dem Internet erreichbar sein sollte.

Mögliche Antwort:

RDP ist ein häufiges Angriffsziel für Brute-Force-Angriffe,
Credential Stuffing
und Exploits.
Deshalb sollte RDP über VPN,
Gateway,
MFA
und Firewall-Beschränkungen abgesichert werden.

Merksatz:

Begründen = Aussage plus Warum.

Vergleichen

Bei „vergleichen“ sollten mindestens zwei Dinge gegenübergestellt werden.

Beispiel:

Vergleichen Sie TCP und UDP.

Mögliche Antwort:

Merkmal TCP UDP
Verbindung verbindungsorientiert verbindungslos
Zuverlässigkeit bestätigt und wiederholt Daten keine eingebaute Zustellgarantie
Overhead höher geringer
Beispiele HTTP, HTTPS, SSH DNS, DHCP, VoIP

Merksatz:

Vergleichen = Unterschiede und Gemeinsamkeiten sichtbar machen.

Berechnen

Bei „berechnen“ muss ein Ergebnis aus Zahlen abgeleitet werden.

Typische Themen:

Subnetting
Hostanzahl
Netzadresse
Broadcastadresse
Übertragungszeit
Speicherbedarf
Verfügbarkeit
RPO/RTO
Datenrate
Kosten

Merksatz:

Berechnen = Einheit,
Formel
und Ergebnis sauber beachten.

Bewerten

Bei „bewerten“ soll fachlich eingeschätzt werden.

Beispiel:

Bewerten Sie,
ob eine öffentliche SMB-Freigabe im Internet sinnvoll ist.

Mögliche Antwort:

Eine öffentliche SMB-Freigabe ist aus Sicherheitsgründen kritisch,
da SMB ein häufig angegriffenes Protokoll ist und Dateifreigaben sensible Daten enthalten können.
Besser wäre ein Zugriff über VPN,
SFTP
oder eine abgesicherte Plattform mit Authentifizierung,
Protokollierung
und Rechtebegrenzung.

Merksatz:

Bewerten = fachliche Einschätzung mit Begründung.

Aufgabentext markieren

Beim Lesen sollten wichtige Informationen gedanklich markiert werden.

Besonders wichtig:

IP-Adressen
Subnetzmasken
Gateways
DNS-Server
Ports
Protokolle
Fehlermeldungen
betroffene Systeme
Zeitpunkt
letzte Änderung
Benutzerrechte
Sicherheitsanforderungen

Merksatz:

Zahlen,
Fehler
und Einschränkungen sind meistens prüfungsrelevant.

Signalwörter erkennen

Viele Aufgaben enthalten typische Signalwörter.

Signalwort oder Fehlerbild Wahrscheinliche Richtung
IP erreichbar, Name nicht DNS
lokales Netz erreichbar, Internet nicht Gateway, NAT oder Firewall
nur bestimmter Port geht nicht Firewall, Dienst oder Port
alle Benutzer betroffen zentraler Dienst oder Netzwerk
nur ein Benutzer betroffen Konto, Rechte oder Client
nach Update Änderung, Version oder Kompatibilität
Zertifikatswarnung Zertifikat, Hostname, Zeit
Zugriff verweigert Autorisierung, ACL, Gruppe
Anmeldung fehlgeschlagen Authentifizierung
falsche IP automatisch erhalten DHCP
IP 169.254.x.x keine gültige DHCP-Adresse
nur ein VLAN betroffen VLAN, Routing oder Firewall
Verbindung langsam Last, Latenz, Paketverlust oder DNS

Merksatz:

Signalwörter zeigen,
wo die Fehlersuche beginnen sollte.

Aufgaben mit Netzplan

Bei Aufgaben mit Netzplan zuerst prüfen:

Welche Netze gibt es?

Welche Subnetze sind eingetragen?

Wo ist das Gateway?

Welche VLANs gibt es?

Wo steht die Firewall?

Wo findet NAT statt?

Welche Dienste stehen in der DMZ?

Welche Verbindung ist erlaubt?

Welche Verbindung ist blockiert?

Merksatz:

Netzplan zuerst verstehen,
dann Fehler suchen.

Aufgaben mit Tabellen

Tabellen enthalten oft konkrete Hinweise.

Zu prüfen:

stimmen IP-Adressen?
passen Subnetzmasken?
ist Gateway im gleichen Netz?
sind DNS-Server plausibel?
sind Ports korrekt?
sind VLANs richtig zugeordnet?
sind Rechte korrekt?
sind Kosten oder Zeiten korrekt?

Merksatz:

Tabellen nicht überfliegen,
sondern systematisch prüfen.

Aufgaben mit Logs

Logs zeigen Ereignisse.

Bei Logaufgaben prüfen:

Zeitpunkt
Quelle
Ziel
Benutzer
Fehlermeldung
Statuscode
Port
Dienst
erfolgreiche oder fehlgeschlagene Aktion
wiederholte Muster

Merksatz:

Logs beantworten oft:
Wer,
wann,
was,
von wo,
mit welchem Ergebnis?

Aufgaben mit HTTP-Statuscodes

HTTP-Statuscodes richtig einordnen:

Statuscode Bedeutung
200 erfolgreich
301 / 302 Weiterleitung
400 fehlerhafte Anfrage
401 nicht authentifiziert
403 verboten
404 nicht gefunden
500 interner Serverfehler
502 Fehler beim Gateway oder Backend
503 Dienst nicht verfügbar

Merksatz:

4xx deutet eher auf Client,
Anfrage
oder Rechte.
5xx deutet eher auf Server,
Anwendung
oder Backend.

Aufgaben mit IP-Konfiguration

Bei IP-Konfiguration prüfen:

IP-Adresse vorhanden?
Subnetzmaske korrekt?
Gateway im gleichen Netz?
DNS-Server korrekt?
DHCP oder statisch?
doppelte IP möglich?
APIPA-Adresse vorhanden?
IPv4 oder IPv6 relevant?

Merksatz:

IP,
Maske,
Gateway
und DNS gemeinsam prüfen.

APIPA erkennen

APIPA-Adressen liegen im Bereich:

169.254.0.0/16

Sie entstehen, wenn ein Client keine gültige DHCP-Adresse erhält.

Typisches Fehlerbild:

Client hat 169.254.x.x
und erreicht keine normalen Netzdienste.

Merksatz:

169.254.x.x deutet auf DHCP-Problem hin.

Gateway im gleichen Netz prüfen

Das Gateway muss für den Client lokal erreichbar sein.

Beispiel:

Client:
192.168.10.50/24

Gateway:
192.168.20.1

Problem:

Gateway liegt nicht im gleichen Subnetz.

Merksatz:

Standardgateway muss im erreichbaren lokalen Netz liegen.

DNS-Problem sicher erkennen

Typisches Fehlerbild:

ping auf IP-Adresse funktioniert

ping oder Zugriff per Name funktioniert nicht

Wahrscheinliche Ursache:

DNS

Prüfen:

DNS-Server
DNS-Eintrag
DNS-Suffix
Split-DNS
DNS-Cache

Merksatz:

IP ja,
Name nein:
DNS.

Firewall-Problem sicher erkennen

Typisches Fehlerbild:

Zielhost ist erreichbar,
aber bestimmter Dienst nicht.

Mögliche Ursachen:

Firewall blockiert Port
Dienst läuft nicht
Dienst lauscht auf falscher Schnittstelle
NAT oder Portweiterleitung fehlt

Prüfen:

Port
Dienststatus
Firewall-Regel
Logs

Merksatz:

Host ja,
Dienst nein:
Port,
Dienst,
Firewall.

Rechteproblem sicher erkennen

Typisches Fehlerbild:

Anmeldung funktioniert,
Zugriff auf Datei oder Anwendung aber nicht.

Wahrscheinliche Ursache:

Autorisierung oder Berechtigung

Prüfen:

Gruppe
Rolle
ACL
Freigaberecht
Dateisystemrecht
Deny-Regel
Lizenz
Anwendungseinstellung

Merksatz:

Login ja,
Zugriff nein:
Rechte.

Authentifizierungsproblem sicher erkennen

Typisches Fehlerbild:

Benutzer kann sich nicht anmelden.

Mögliche Ursachen:

falsches Passwort
Konto gesperrt
Konto deaktiviert
MFA-Problem
Verzeichnisdienst nicht erreichbar
Uhrzeitproblem
Zertifikatsproblem
abgelaufenes Passwort

Merksatz:

Anmeldung scheitert:
Authentifizierung prüfen.

Zeitproblem erkennen

Falsche Uhrzeit kann viele Fehler verursachen.

Typische Auswirkungen:

Zertifikatsfehler
Kerberos-Fehler
MFA-Probleme
ungültige Tokens
falsche Log-Zuordnung
geplante Aufgaben laufen falsch

Merksatz:

Bei Zertifikat,
Kerberos
und Logs immer auch Zeit prüfen.

Subnetting-Aufgaben richtig angehen

Bei Subnetting immer klären:

Welche Adresse ist gegeben?

Welcher Präfix ist gegeben?

Wie viele Hostbits gibt es?

Wie viele Adressen gibt es?

Wie viele nutzbare Hosts gibt es?

Wie groß ist die Blockgröße?

Wo beginnt das Netz?

Wo endet das Netz?

Merksatz:

Subnetting ist systematische Grenzberechnung.

Subnetting-Reihenfolge

Sinnvolle Reihenfolge:

1. Präfix bestimmen.
2. Hostbits berechnen.
3. Gesamtadressen berechnen.
4. Nutzbare Hosts berechnen.
5. Blockgröße bestimmen.
6. Netzadresse bestimmen.
7. Broadcastadresse bestimmen.
8. erste und letzte nutzbare Adresse bestimmen.

Merksatz:

Immer in derselben Reihenfolge rechnen.

Hostanzahl berechnen

Formel:

nutzbare Hosts = 2 hoch Hostbits minus 2

Beispiel:

/26

Hostbits:

32 - 26 = 6

Adressen:

2 hoch 6 = 64

Nutzbare Hosts:

64 - 2 = 62

Merksatz:

Hostbits bestimmen die Hostanzahl.

Blockgröße erkennen

Die Blockgröße zeigt, in welchen Schritten Subnetze springen.

Beispiel:

/26 entspricht Maske 255.255.255.192

Blockgröße:

256 - 192 = 64

Subnetze im letzten Oktett:

0
64
128
192

Merksatz:

Blockgröße = 256 minus interessanter Maskenwert.

Netzadresse und Broadcast finden

Beispiel:

IP:
192.168.1.70/26

Blockgröße:

64

Subnetze:

192.168.1.0
192.168.1.64
192.168.1.128
192.168.1.192

Die Adresse 70 liegt im Bereich:

192.168.1.64 bis 192.168.1.127

Netzadresse:

192.168.1.64

Broadcast:

192.168.1.127

Nutzbar:

192.168.1.65 bis 192.168.1.126

Merksatz:

IP-Adresse liegt immer in genau einem Subnetzbereich.

Standardports sicher wiederholen

Dienst Protokoll Port
SSH TCP 22
Telnet TCP 23
SMTP TCP 25
DNS UDP/TCP 53
DHCP Server UDP 67
DHCP Client UDP 68
HTTP TCP 80
POP3 TCP 110
IMAP TCP 143
HTTPS TCP 443
SMB TCP 445
SMTPS TCP 465
IMAPS TCP 993
POP3S TCP 995
RDP TCP 3389

Merksatz:

Ports nicht nur auswendig lernen,
sondern Dienst und Protokoll verstehen.

TCP oder UDP in der Prüfung

Typische Zuordnung:

TCP:
wenn zuverlässige Verbindung wichtig ist

UDP:
wenn geringe Verzögerung oder einfache Anfrage wichtig ist

Beispiele:

HTTP nutzt TCP,
weil Webseiten vollständig übertragen werden sollen.

DNS nutzt häufig UDP,
weil einzelne Anfragen schnell beantwortet werden.

VoIP nutzt häufig UDP,
weil Verzögerung schlimmer ist als einzelner Paketverlust.

Merksatz:

TCP = Zuverlässigkeit.
UDP = wenig Overhead.

Sicherheitsaufgaben richtig beantworten

Bei Sicherheitsfragen immer prüfen:

Welches Schutzziel ist betroffen?

Welche Schwachstelle wird ausgenutzt?

Welche Bedrohung liegt vor?

Welche Maßnahme reduziert das Risiko?

Ist die Maßnahme technisch,
organisatorisch,
personell
oder physisch?

Merksatz:

Sicherheitsantworten mit Schutzziel und Maßnahme begründen.

Schutzziele zuordnen

Schutzziel Typische Verletzung
Vertraulichkeit unberechtigtes Lesen
Integrität unbemerkte Veränderung
Verfügbarkeit Dienst oder Daten nicht nutzbar
Authentizität falsche Identität
Nichtabstreitbarkeit Handlung nicht nachweisbar

Merksatz:

Erst Schutzziel erkennen,
dann Schutzmaßnahme nennen.

Schutzmaßnahmen zuordnen

Risiko passende Maßnahme
Passwortdiebstahl MFA, Passwortmanager
Malware EDR, Patchmanagement, Rechtebegrenzung
Ransomware Backup, Immutable Backup, Segmentierung
DDoS DDoS-Schutz, CDN, Rate Limiting
Datenabfluss DLP, Verschlüsselung, Rechtekonzept
unsichere Freigabe Least Privilege, Ablaufdatum, Audit
veraltete Software Patchmanagement
Fehlkonfiguration Change Management, Vier-Augen-Prinzip
unklare Vorfälle Logging, SIEM, Monitoring

Merksatz:

Maßnahme muss zum Risiko passen.

Antworten nicht zu allgemein formulieren

Zu allgemein:

Man sollte das sicherer machen.

Besser:

Der Zugriff sollte über VPN und MFA abgesichert werden,
damit der Administrationsdienst nicht direkt aus dem Internet erreichbar ist
und gestohlene Passwörter allein nicht ausreichen.

Merksatz:

Konkrete Maßnahme plus Grund nennen.

Fachbegriffe korrekt verwenden

Häufige Verwechslungen vermeiden:

Nicht verwechseln Unterschied
Authentifizierung / Autorisierung Identität prüfen / Rechte prüfen
DNS / DHCP Namen auflösen / IP-Konfiguration verteilen
NAT / PAT Adresse übersetzen / Port zur Zuordnung nutzen
IDS / IPS erkennen / erkennen und blockieren
SFTP / FTPS SSH-basiert / FTP mit TLS
Backup / Replikation Wiederherstellung alter Stände / aktuelle Kopie
Redundanz / Backup Verfügbarkeit / Wiederherstellung
RPO / RTO Datenverlust / Wiederherstellungszeit
VLAN / Subnetz Layer-2-Trennung / Layer-3-Netz
Switch / Router Frames im LAN / Pakete zwischen Netzen

Merksatz:

Fachbegriffe sauber trennen bringt Punkte.

Prüfungsantwort bei Fehlersuche aufbauen

Gute Struktur:

1. Wahrscheinliche Ursache nennen.
2. Begründung aus Fehlerbild geben.
3. Prüfung oder Maßnahme nennen.

Beispiel:

Wahrscheinlich liegt ein DNS-Problem vor,
da die IP-Adresse erreichbar ist,
der Name aber nicht aufgelöst wird.
Der DNS-Server und der entsprechende DNS-Eintrag sollten mit nslookup oder dig geprüft werden.

Merksatz:

Ursache,
Begründung,
Prüfung.

Prüfungsantwort bei Sicherheitsmaßnahme aufbauen

Gute Struktur:

1. Risiko nennen.
2. Maßnahme nennen.
3. Wirkung erklären.

Beispiel:

Das Risiko besteht im Passwortdiebstahl durch Phishing.
Als Maßnahme sollte MFA eingesetzt werden.
Dadurch reicht ein gestohlenes Passwort allein nicht mehr für den Zugriff aus.

Merksatz:

Risiko,
Maßnahme,
Wirkung.

Prüfungsantwort bei Vergleich aufbauen

Gute Struktur:

1. Gemeinsamkeit nennen.
2. Unterschied nennen.
3. Einsatzbeispiel nennen.

Beispiel:

TCP und UDP sind Transportprotokolle.
TCP ist verbindungsorientiert und zuverlässig,
UDP ist verbindungslos und hat weniger Overhead.
TCP wird zum Beispiel bei HTTPS genutzt,
UDP häufig bei DNS oder VoIP.

Merksatz:

Gemeinsamkeit,
Unterschied,
Beispiel.

Prüfungsantwort bei Berechnung aufbauen

Gute Struktur:

1. gegebene Werte nennen
2. Formel oder Regel anwenden
3. Ergebnis mit Einheit angeben
4. Plausibilität prüfen

Beispiel:

Bei /26 gibt es 6 Hostbits.
2 hoch 6 ergibt 64 Adressen.
Davon sind 62 nutzbar,
da Netzadresse und Broadcastadresse nicht für Hosts verwendet werden.

Merksatz:

Ergebnis immer mit Einheit oder Bedeutung angeben.

Wenn mehrere Antworten möglich sind

Manche Aufgaben erlauben mehrere sinnvolle Lösungen.

Dann wichtig:

Maßnahme fachlich begründen

und

zur Aufgabenstellung passend wählen

Beispiel:

RDP absichern

Mögliche Maßnahmen:

VPN
RDP Gateway
MFA
Quell-IP-Beschränkung
NLA
Account Lockout
Logging

Merksatz:

Mehrere Maßnahmen sind möglich,
aber sie müssen zum Problem passen.

Wenn eine Aufgabe nach „zwei Maßnahmen“ fragt

Dann genau zwei nennen, nicht zehn.

Besser:

1. MFA aktivieren,
   damit ein gestohlenes Passwort allein nicht ausreicht.

2. Zugriff per Firewall auf VPN- oder feste Quell-IP-Adressen beschränken,
   damit der Dienst nicht breit aus dem Internet erreichbar ist.

Merksatz:

Gefragte Anzahl beachten.

Wenn eine Aufgabe nach Vorteilen und Nachteilen fragt

Antwort sauber trennen.

Beispiel:

Maßnahme Vorteil Nachteil
Cloud-Backup externer Standort, skalierbar abhängig von Internet und Anbieter
lokales Backup schneller Restore Risiko bei Standortausfall

Merksatz:

Vorteile und Nachteile nicht vermischen.

Wenn eine Aufgabe nach Reihenfolge fragt

Reihenfolge ist besonders wichtig bei:

DHCP-Ablauf
TCP-Verbindungsaufbau
Backup-Restore
Incident Response
Fehlersuche
Change Management
Kapselung
OSI-Schichten

Merksatz:

Bei Reihenfolgeaufgaben keine Schritte vertauschen.

Typische Reihenfolgen wiederholen

DHCP:

Discover
Offer
Request
Acknowledge

Incident Response:

erkennen
bewerten
eindämmen
beseitigen
wiederherstellen
verbessern

Change Management:

planen
bewerten
freigeben
umsetzen
testen
dokumentieren

Fehlersuche:

physisch
IP
Gateway
DNS
Routing
Firewall
Dienst
Logs

Merksatz:

Reihenfolgen sind klassische Prüfungspunkte.

Wenn du unsicher bist

Bei Unsicherheit hilft:

Aufgabe nochmals lesen.
Signalwörter suchen.
OSI-Schicht zuordnen.
Schutzziel zuordnen.
Ausschlussverfahren nutzen.
Grundbegriffe sauber verwenden.
Antwort knapp begründen.

Merksatz:

Unsicherheit wird kleiner,
wenn man strukturiert bleibt.

Typische Prüfungsfehler vermeiden

Häufige Fehler:

Frage nicht genau gelesen
Operator ignoriert
zu allgemein geantwortet
falsche Anzahl genannt
Einheiten verwechselt
Bit und Byte verwechselt
IP und DNS verwechselt
Authentifizierung und Autorisierung verwechselt
Backup und Replikation verwechselt
keine Begründung gegeben
Maßnahme passt nicht zum Risiko
Fachwort falsch benutzt

Merksatz:

Viele Punkte gehen durch ungenaue Formulierung verloren.

Checkliste: Aufgabe bearbeiten

Aufgabenstellung vollständig lesen.
Operator markieren.
Zahlen und technische Angaben markieren.
Fehlerbild erkennen.
Betroffene Schicht zuordnen.
Signalwörter beachten.
Gefragte Anzahl beachten.
Antwort direkt zur Frage formulieren.
Fachbegriffe korrekt verwenden.
Kurz begründen.
Ergebnis mit Einheit angeben.
Plausibilität prüfen.

Merksatz:

Jede Antwort muss zur Frage passen.

Checkliste: technische Fehlersuche in Prüfungsaufgaben

Ist das Kabel oder WLAN plausibel?
Hat der Client eine IP-Adresse?
Passt die Subnetzmaske?
Ist das Gateway korrekt?
Funktioniert lokale Kommunikation?
Funktioniert IP-Kommunikation?
Funktioniert DNS?
Ist Routing korrekt?
Blockiert eine Firewall?
Läuft der Dienst?
Lauscht der richtige Port?
Gibt es Rechteprobleme?
Gibt es Loghinweise?
Gab es Änderungen?

Merksatz:

Fehlersuche von unten nach oben denken.

Checkliste: Sicherheitsfrage beantworten

Schutzziel bestimmen.
Schwachstelle erkennen.
Bedrohung benennen.
Risiko beschreiben.
passende Maßnahme nennen.
Wirkung erklären.
technische und organisatorische Maßnahmen unterscheiden.
Least Privilege prüfen.
Logging und Monitoring beachten.
Backup und Restore berücksichtigen.

Merksatz:

Sicherheit immer mit Risiko und Wirkung begründen.

Checkliste: Rechenaufgabe prüfen

Einheit lesen.
Bit oder Byte unterscheiden.
Präfix beachten.
Formel richtig anwenden.
Zwischenschritt prüfen.
Ergebnis mit Einheit angeben.
Plausibilität prüfen.
bei Subnetting Netz und Broadcast beachten.
bei Übertragung Datenmenge und Datenrate passend umrechnen.

Merksatz:

Rechenfehler entstehen oft durch Einheitenfehler.

IHK-sichere Kurzformulierung

Bei Prüfungsaufgaben sollte zuerst die Aufgabenstellung genau gelesen und der Operator erkannt werden. Begriffe wie nennen, erklären, vergleichen, begründen oder berechnen bestimmen die Art der Antwort. Technische Hinweise wie IP-Adressen, Subnetzmasken, Ports, Fehlermeldungen, Logs und Signalwörter müssen sorgfältig ausgewertet werden. Bei Fehlersuche hilft das OSI-Modell, um systematisch von physischer Verbindung über IP, DNS, Routing, Firewall, Dienst und Anwendung zu prüfen. Gute Prüfungsantworten nennen die wahrscheinliche Ursache, begründen sie mit dem Fehlerbild und nennen eine passende Prüfung oder Maßnahme. Bei Sicherheitsfragen sollten Schutzziel, Risiko, Maßnahme und Wirkung klar verbunden werden.

Merksätze

Erst verstehen,
dann antworten.

Operator bestimmt Antwortform.

Nennen heißt kurz.

Erklären heißt Zusammenhang zeigen.

Begründen heißt Warum nennen.

Vergleichen heißt gegenüberstellen.

Berechnen heißt mit Einheit arbeiten.

Signalwörter ernst nehmen.

Netzpläne zuerst verstehen.

Tabellen systematisch prüfen.

Logs beantworten:
wer,
wann,
was,
von wo,
mit welchem Ergebnis.

4xx eher Client oder Rechte.

5xx eher Server oder Backend.

169.254.x.x deutet auf DHCP-Problem.

Gateway muss lokal erreichbar sein.

IP ja,
Name nein:
DNS.

Host ja,
Dienst nein:
Port,
Dienst,
Firewall.

Login ja,
Zugriff nein:
Rechte.

Anmeldung scheitert:
Authentifizierung.

Zertifikatsfehler:
Ablauf,
Name,
Kette,
Zeit.

Subnetting immer gleich lösen.

Hostbits bestimmen Hostanzahl.

Blockgröße hilft bei Netzgrenzen.

Ports sicher wiederholen.

TCP steht für Zuverlässigkeit.

UDP steht für wenig Overhead.

Sicherheitsfragen mit Schutzziel beantworten.

Maßnahme muss zum Risiko passen.

Fachbegriffe sauber trennen.

Gute Fehlerantwort:
Ursache,
Begründung,
Prüfung.

Gute Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.

Gefragte Anzahl beachten.

Reihenfolgen nicht vertauschen.

Bei Unsicherheit strukturiert bleiben.

Jede Antwort muss zur Frage passen.

18.2 Typische Prüfungsaufgaben und Musterantworten

Diese Seite enthält typische Aufgabenformen, wie sie in Prüfungen zur Netzwerktechnik, Administration und IT-Sicherheit vorkommen können.

Ziel ist nicht, Antworten auswendig zu lernen.

Ziel ist, zu erkennen:

- Was fragt die Aufgabe?
- Welche Hinweise stehen im Text?
- Welches Thema ist betroffen?
- Welche Antwort ist fachlich passend?
- Wie formuliere ich kurz und prüfungssicher?

Merksatz:

Gute Prüfungsantworten sind kurz,
fachlich
und direkt auf die Aufgabe bezogen.

Aufgabe 1: DNS-Fehler erkennen

Aufgabe:

Ein Client kann eine Webseite über die IP-Adresse erreichen,
aber nicht über den Domainnamen.
Nennen Sie eine wahrscheinliche Ursache.

Musterantwort:

Wahrscheinlich liegt ein DNS-Problem vor.
Da die IP-Adresse erreichbar ist,
funktioniert die grundsätzliche Netzwerkverbindung.
Der Name wird aber nicht korrekt in eine IP-Adresse aufgelöst.

Prüfung:

DNS-Server prüfen.
DNS-Eintrag prüfen.
nslookup oder dig verwenden.
DNS-Cache prüfen.

Merksatz:

IP funktioniert,
Name nicht:
DNS prüfen.

Aufgabe 2: Gateway-Fehler erkennen

Aufgabe:

Ein Client erreicht andere Geräte im gleichen Subnetz,
aber keine Systeme im Internet.
Welche Einstellung ist wahrscheinlich falsch oder fehlt?

Musterantwort:

Wahrscheinlich fehlt das Standardgateway
oder es ist falsch konfiguriert.
Das Gateway wird benötigt,
um Ziele außerhalb des eigenen Subnetzes zu erreichen.

Prüfung:

IP-Konfiguration prüfen.
Gateway-Adresse prüfen.
Routing-Tabelle prüfen.
Gateway anpingen.

Merksatz:

Lokal erreichbar,
extern nicht:
Gateway prüfen.

Aufgabe 3: DHCP-Problem erkennen

Aufgabe:

Ein Windows-Client hat die IP-Adresse 169.254.23.18.
Was bedeutet das?

Musterantwort:

Die Adresse liegt im APIPA-Bereich 169.254.0.0/16.
Der Client hat wahrscheinlich keine gültige Adresse von einem DHCP-Server erhalten.

Prüfung:

DHCP-Server prüfen.
Netzwerkverbindung prüfen.
VLAN prüfen.
DHCP-Scope prüfen.
DHCP-Relay prüfen.

Merksatz:

169.254.x.x deutet auf DHCP-Problem hin.

Aufgabe 4: Subnetz prüfen

Aufgabe:

Ein Client hat die Adresse 192.168.10.50/24.
Als Gateway ist 192.168.20.1 eingetragen.
Warum funktioniert der Zugriff in andere Netze nicht?

Musterantwort:

Das Gateway liegt nicht im gleichen Subnetz wie der Client.
Bei /24 gehört der Client zum Netz 192.168.10.0/24.
Das Gateway 192.168.20.1 liegt im Netz 192.168.20.0/24
und ist daher lokal nicht erreichbar.

Merksatz:

Das Standardgateway muss im lokalen Subnetz erreichbar sein.

Aufgabe 5: Netzadresse berechnen

Aufgabe:

Ermitteln Sie die Netzadresse zu 192.168.1.70/26.

Lösung:

/26 bedeutet:
64 Adressen pro Subnetz.

Subnetzbereiche:

192.168.1.0 bis 192.168.1.63
192.168.1.64 bis 192.168.1.127
192.168.1.128 bis 192.168.1.191
192.168.1.192 bis 192.168.1.255

Die Adresse 192.168.1.70 liegt im Bereich:

192.168.1.64 bis 192.168.1.127

Netzadresse:

192.168.1.64

Broadcastadresse:

192.168.1.127

Nutzbare Hosts:

192.168.1.65 bis 192.168.1.126

Merksatz:

Erst Blockgröße bestimmen,
dann Bereich finden.

Aufgabe 6: Hostanzahl berechnen

Aufgabe:

Wie viele nutzbare Hosts sind in einem /27-Netz möglich?

Lösung:

IPv4 hat 32 Bit.
/27 bedeutet 27 Netzbits.

Hostbits:

32 - 27 = 5

Adressen:

2 hoch 5 = 32

Nutzbare Hosts:

32 - 2 = 30

Antwort:

30 nutzbare Hosts

Merksatz:

Nutzbare Hosts = 2 hoch Hostbits minus 2.

Aufgabe 7: TCP und UDP vergleichen

Aufgabe:

Vergleichen Sie TCP und UDP.

Musterantwort:

Merkmal TCP UDP
Verbindung verbindungsorientiert verbindungslos
Zuverlässigkeit bestätigt und wiederholt Daten keine eingebaute Zustellgarantie
Reihenfolge wird sichergestellt nicht garantiert
Overhead höher geringer
Beispiele HTTP, HTTPS, SSH DNS, DHCP, VoIP

Kurzform:

TCP ist verbindungsorientiert und zuverlässig.
UDP ist verbindungslos,
schneller
und hat weniger Overhead.

Merksatz:

TCP = zuverlässig.
UDP = schlank.

Aufgabe 8: Port einem Dienst zuordnen

Aufgabe:

Ordnen Sie den Port TCP 443 einem Dienst zu.

Antwort:

TCP 443 gehört zu HTTPS.

Erklärung:

HTTPS ist HTTP über TLS
und wird für verschlüsselte Webkommunikation genutzt.

Merksatz:

HTTPS nutzt TCP 443.

Aufgabe 9: SSH-Port nennen

Aufgabe:

Welchen Standardport nutzt SSH?

Antwort:

SSH nutzt standardmäßig TCP 22.

Zusatz:

SSH dient dem verschlüsselten Fernzugriff auf die Kommandozeile
und kann auch für SFTP oder SCP genutzt werden.

Merksatz:

SSH = TCP 22.

Aufgabe 10: RDP absichern

Aufgabe:

Ein Unternehmen betreibt RDP direkt erreichbar aus dem Internet.
Nennen Sie zwei Sicherheitsmaßnahmen.

Musterantwort:

1. RDP nur über VPN oder RDP-Gateway erreichbar machen,
   damit der Dienst nicht direkt aus dem Internet angreifbar ist.

2. MFA aktivieren,
   damit ein gestohlenes Passwort allein nicht für den Zugriff ausreicht.

Weitere mögliche Maßnahmen:

Quell-IP einschränken
Network Level Authentication aktivieren
Account Lockout einrichten
starke Passwörter erzwingen
Logs überwachen
Systeme patchen

Merksatz:

RDP nicht direkt und breit ins Internet öffnen.

Aufgabe 11: VLAN erklären

Aufgabe:

Erklären Sie den Zweck von VLANs.

Musterantwort:

VLANs teilen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche auf.
Dadurch können zum Beispiel Abteilungen,
Gäste,
Server
oder Managementschnittstellen voneinander getrennt werden.
VLANs reduzieren Broadcastbereiche
und verbessern Struktur und Sicherheit.

Merksatz:

VLAN trennt logisch auf Schicht 2.

Aufgabe 12: Access-Port und Trunk-Port unterscheiden

Aufgabe:

Unterscheiden Sie Access-Port und Trunk-Port.

Musterantwort:

Porttyp Bedeutung
Access-Port gehört normalerweise zu genau einem VLAN und wird meist für Endgeräte genutzt
Trunk-Port transportiert mehrere VLANs und wird meist zwischen Switches, Routern oder Firewalls genutzt

Merksatz:

Access = ein VLAN.
Trunk = mehrere VLANs.

Aufgabe 13: ARP erklären

Aufgabe:

Wofür wird ARP verwendet?

Musterantwort:

ARP löst im lokalen IPv4-Netz eine IP-Adresse in eine MAC-Adresse auf.
Ein Host nutzt ARP,
um die MAC-Adresse des Zielsystems oder des Gateways zu ermitteln.

Merksatz:

ARP verbindet IPv4-Adresse und MAC-Adresse im lokalen Netz.

Aufgabe 14: MAC, IP und Port zuordnen

Aufgabe:

Ordnen Sie MAC-Adresse,
IP-Adresse
und Port den passenden OSI-Schichten zu.

Antwort:

Begriff OSI-Schicht Aufgabe
MAC-Adresse Schicht 2 lokale Zustellung im LAN
IP-Adresse Schicht 3 logische Adressierung und Routing
Port Schicht 4 Zuordnung zu Dienst oder Anwendung

Merksatz:

MAC lokal,
IP logisch,
Port Dienst.

Aufgabe 15: NAT und PAT unterscheiden

Aufgabe:

Unterscheiden Sie NAT und PAT.

Musterantwort:

NAT übersetzt IP-Adressen.
PAT ist eine spezielle Form von NAT,
bei der zusätzlich Ports verwendet werden,
damit mehrere interne Geräte über eine öffentliche IP-Adresse kommunizieren können.

Merksatz:

NAT übersetzt Adressen.
PAT nutzt zusätzlich Ports.

Aufgabe 16: Portweiterleitung erklären

Aufgabe:

Was ist eine Portweiterleitung?

Musterantwort:

Eine Portweiterleitung leitet eingehenden Verkehr auf einem bestimmten Port
von einer öffentlichen Adresse
an einen internen Dienst weiter.
Dadurch kann ein interner Server von außen erreichbar gemacht werden.

Beispiel:

extern TCP 443
wird weitergeleitet
auf internen Webserver TCP 443

Merksatz:

Portweiterleitung macht interne Dienste von außen erreichbar.

Aufgabe 17: Firewall-Regel bewerten

Aufgabe:

Eine Firewall-Regel erlaubt Any to Any.
Bewerten Sie diese Regel.

Musterantwort:

Die Regel ist sicherheitskritisch,
weil sie Verkehr von jeder Quelle zu jedem Ziel erlaubt.
Dadurch wird die Angriffsfläche stark vergrößert.
Besser ist eine möglichst genaue Regel mit definierter Quelle,
definiertem Ziel,
benötigtem Port,
Protokoll
und dokumentiertem Zweck.

Merksatz:

Firewall-Regeln so eng wie möglich formulieren.

Aufgabe 18: DMZ erklären

Aufgabe:

Was ist eine DMZ?

Musterantwort:

Eine DMZ ist ein getrenntes Netzwerksegment für öffentlich erreichbare Dienste,
zum Beispiel Webserver,
Reverse Proxy
oder Mail-Gateway.
Sie trennt diese Systeme vom internen Netz,
damit ein kompromittierter öffentlicher Dienst nicht direkt Zugriff auf interne Systeme erhält.

Merksatz:

DMZ trennt öffentliche Dienste vom internen Netz.

Aufgabe 19: VPN-Arten unterscheiden

Aufgabe:

Unterscheiden Sie Remote-Access-VPN und Site-to-Site-VPN.

Musterantwort:

VPN-Art Bedeutung
Remote-Access-VPN einzelner Benutzer verbindet sich aus der Ferne mit einem Netzwerk
Site-to-Site-VPN zwei Netzwerke oder Standorte werden miteinander verbunden

Merksatz:

Remote-Access verbindet Benutzer.
Site-to-Site verbindet Standorte.

Aufgabe 20: IaaS, PaaS und SaaS unterscheiden

Aufgabe:

Unterscheiden Sie IaaS,
PaaS
und SaaS.

Musterantwort:

Modell Bedeutung Beispiel
IaaS virtuelle Infrastruktur virtuelle Maschine
PaaS Plattform für Anwendungen verwaltete Datenbank oder App-Plattform
SaaS fertige Anwendung E-Mail-Dienst oder CRM im Browser

Merksatz:

IaaS = Infrastruktur.
PaaS = Plattform.
SaaS = Software.

Aufgabe 21: Shared Responsibility erklären

Aufgabe:

Erklären Sie das Shared-Responsibility-Modell in der Cloud.

Musterantwort:

Beim Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Verantwortung.
Der Anbieter schützt die Cloud-Infrastruktur.
Der Kunde bleibt verantwortlich für seine Daten,
Identitäten,
Zugriffsrechte,
Konfigurationen
und Nutzung der Dienste.

Merksatz:

Cloud bedeutet nicht,
dass der Anbieter alles absichert.

Aufgabe 22: Schutzziel zuordnen

Aufgabe:

Ein Angreifer verändert unbemerkt eine Konfigurationsdatei.
Welches Schutzziel ist betroffen?

Antwort:

Integrität

Begründung:

Integrität bedeutet,
dass Daten nicht unbemerkt verändert werden dürfen.

Merksatz:

Unbemerkte Veränderung betrifft Integrität.

Aufgabe 23: Ransomware-Schutzziel zuordnen

Aufgabe:

Ransomware verschlüsselt Firmendaten.
Welches Schutzziel ist hauptsächlich betroffen?

Antwort:

Verfügbarkeit

Begründung:

Die Daten sind nicht mehr nutzbar.
Wenn zusätzlich Daten gestohlen und veröffentlicht werden,
ist auch Vertraulichkeit betroffen.

Merksatz:

Ransomware betrifft Verfügbarkeit,
bei Datenabfluss auch Vertraulichkeit.

Aufgabe 24: Phishing-Maßnahmen nennen

Aufgabe:

Nennen Sie zwei Maßnahmen gegen Phishing.

Musterantwort:

1. MFA einsetzen,
   damit gestohlene Passwörter allein nicht ausreichen.

2. Benutzer schulen,
   damit verdächtige E-Mails,
   Links
   und Anhänge besser erkannt werden.

Weitere mögliche Maßnahmen:

E-Mail-Filter
SPF,
DKIM
und DMARC
Passwortmanager
Meldeprozess
sichere Browserkonfiguration

Merksatz:

Gegen Phishing helfen Technik und Schulung zusammen.

Aufgabe 25: IDS und IPS unterscheiden

Aufgabe:

Was ist der Unterschied zwischen IDS und IPS?

Musterantwort:

Ein IDS erkennt verdächtige Aktivitäten und meldet sie.
Ein IPS erkennt verdächtige Aktivitäten ebenfalls,
kann sie aber zusätzlich aktiv blockieren.

Merksatz:

IDS meldet.
IPS blockiert zusätzlich.

Aufgabe 26: SIEM erklären

Aufgabe:

Was ist die Aufgabe eines SIEM?

Musterantwort:

Ein SIEM sammelt,
speichert
und korreliert Sicherheitslogs aus verschiedenen Systemen.
Dadurch können sicherheitsrelevante Zusammenhänge erkannt
und Alarme erzeugt werden.

Merksatz:

SIEM sammelt und verbindet Sicherheitsereignisse.

Aufgabe 27: Authentifizierung und Autorisierung unterscheiden

Aufgabe:

Unterscheiden Sie Authentifizierung und Autorisierung.

Musterantwort:

Begriff Frage Beispiel
Authentifizierung Wer bist du? Benutzer meldet sich mit Passwort und MFA an
Autorisierung Was darfst du? Benutzer darf eine Datei lesen

Merksatz:

Authentifizierung prüft Identität.
Autorisierung prüft Rechte.

Aufgabe 28: Least Privilege erklären

Aufgabe:

Erklären Sie das Prinzip Least Privilege.

Musterantwort:

Least Privilege bedeutet,
dass Benutzer,
Dienste
und Prozesse nur die Rechte erhalten,
die sie für ihre Aufgabe wirklich benötigen.
Dadurch wird der mögliche Schaden bei Fehlern oder Angriffen begrenzt.

Merksatz:

So wenig Rechte wie möglich,
so viele wie nötig.

Aufgabe 29: Dienstkonto erklären

Aufgabe:

Was ist ein Dienstkonto?

Musterantwort:

Ein Dienstkonto ist eine technische Identität,
die von einem Dienst,
einer Anwendung
oder einem automatisierten Prozess genutzt wird.
Es sollte nur die Rechte besitzen,
die für den jeweiligen Zweck erforderlich sind.

Merksatz:

Dienstkonten sind technische Identitäten und müssen rechtearm sein.

Aufgabe 30: Offboarding begründen

Aufgabe:

Warum ist Offboarding sicherheitsrelevant?

Musterantwort:

Beim Offboarding werden nicht mehr benötigte Zugänge entfernt.
Wenn alte Benutzerkonten,
VPN-Zugänge,
SSH-Schlüssel
oder Cloud-Rollen aktiv bleiben,
können sie später missbraucht werden.

Merksatz:

Alte Zugänge sind Sicherheitsrisiken.

Aufgabe 31: Logs und Monitoring unterscheiden

Aufgabe:

Unterscheiden Sie Logging und Monitoring.

Musterantwort:

Begriff Bedeutung
Logging Ereignisse werden protokolliert
Monitoring Zustände und Metriken werden überwacht

Beispiel:

Log:
Benutzeranmeldung fehlgeschlagen.

Monitoring:
CPU-Auslastung dauerhaft über 90 Prozent.

Merksatz:

Logs zeigen Ereignisse.
Monitoring zeigt Zustände.

Aufgabe 32: NTP bei Logs erklären

Aufgabe:

Warum ist NTP für die Logauswertung wichtig?

Musterantwort:

NTP synchronisiert die Systemzeit.
Bei der Analyse von Logs müssen Ereignisse verschiedener Systeme zeitlich korrekt zugeordnet werden können.
Ohne gemeinsame Zeitbasis wird die Fehlersuche und Sicherheitsanalyse erschwert.

Merksatz:

Gleiche Zeitbasis macht Logs vergleichbar.

Aufgabe 33: HTTP-Statuscode einordnen

Aufgabe:

Ein Webserver liefert den Statuscode 403.
Was bedeutet das?

Antwort:

403 bedeutet verboten.
Der Client ist zwar grundsätzlich am Server,
darf aber auf die angeforderte Ressource nicht zugreifen.

Merksatz:

403 = verboten.

Aufgabe 34: HTTP 500 einordnen

Aufgabe:

Eine Webanwendung liefert HTTP 500.
Wo liegt das Problem wahrscheinlich?

Musterantwort:

HTTP 500 weist auf einen internen Serverfehler hin.
Die Ursache liegt wahrscheinlich in der Anwendung,
im Backend,
in einer Abhängigkeit
oder in der Serverkonfiguration.

Merksatz:

5xx deutet eher auf Server oder Backend.

Aufgabe 35: SMB erklären

Aufgabe:

Wofür wird SMB verwendet und welchen Standardport nutzt es?

Musterantwort:

SMB wird für Datei- und Druckerfreigaben genutzt,
besonders in Windows-Netzwerken.
Der Standardport ist TCP 445.

Merksatz:

SMB = Dateifreigaben,
TCP 445.

Aufgabe 36: FTP und SFTP unterscheiden

Aufgabe:

Warum ist FTP unsicher und was ist der Vorteil von SFTP?

Musterantwort:

Klassisches FTP überträgt Daten und Zugangsdaten unverschlüsselt.
SFTP nutzt SSH und überträgt Dateien verschlüsselt.
Dadurch sind Zugangsdaten und Dateiinhalt besser geschützt.

Merksatz:

FTP unverschlüsselt.
SFTP über SSH verschlüsselt.

Aufgabe 37: SFTP und FTPS unterscheiden

Aufgabe:

Unterscheiden Sie SFTP und FTPS.

Musterantwort:

SFTP ist Dateiübertragung über SSH.
FTPS ist FTP mit TLS-Verschlüsselung.
Beide übertragen verschlüsselt,
basieren aber auf unterschiedlichen Protokollen.

Merksatz:

SFTP ist nicht FTPS.

Aufgabe 38: Synchronisation und Backup unterscheiden

Aufgabe:

Warum ist Synchronisation kein Backup?

Musterantwort:

Synchronisation hält Daten an mehreren Orten gleich.
Wenn eine Datei gelöscht,
beschädigt
oder durch Ransomware verschlüsselt wird,
kann diese Änderung mitsynchronisiert werden.
Ein Backup speichert dagegen wiederherstellbare ältere Stände.

Merksatz:

Sync hält gleich.
Backup stellt wieder her.

Aufgabe 39: RPO und RTO unterscheiden

Aufgabe:

Unterscheiden Sie RPO und RTO.

Musterantwort:

Begriff Bedeutung
RPO maximal akzeptabler Datenverlust
RTO maximal akzeptable Wiederherstellungszeit

Beispiel:

RPO 1 Stunde:
maximal Datenverlust von 1 Stunde.

RTO 4 Stunden:
System soll spätestens nach 4 Stunden wieder laufen.

Merksatz:

RPO = Datenverlust.
RTO = Zeit bis Wiederherstellung.

Aufgabe 40: Restore-Test begründen

Aufgabe:

Warum sind Restore-Tests wichtig?

Musterantwort:

Restore-Tests prüfen,
ob Backups tatsächlich wiederhergestellt werden können.
Ohne Restore-Test ist unklar,
ob Daten vollständig,
lesbar,
konsistent
und rechtzeitig wiederherstellbar sind.

Merksatz:

Backup ohne Restore-Test ist unsicher.

Aufgabe 41: Snapshot bewerten

Aufgabe:

Warum ersetzt ein Snapshot kein Backup?

Musterantwort:

Ein Snapshot liegt oft auf demselben System oder Speicher wie die Produktivdaten.
Bei Speicherdefekt,
Ransomware,
versehentlicher Löschung
oder Standortausfall kann auch der Snapshot betroffen sein.
Ein Backup sollte getrennt,
geschützt
und wiederherstellbar sein.

Merksatz:

Snapshot ist Momentaufnahme,
aber kein vollständiges Backup-Konzept.

Aufgabe 42: 3-2-1-Regel erklären

Aufgabe:

Erklären Sie die 3-2-1-Regel.

Musterantwort:

Die 3-2-1-Regel bedeutet:
Es gibt drei Kopien der Daten,
auf zwei unterschiedlichen Speicherarten,
davon eine Kopie extern oder getrennt vom Hauptsystem.

Merksatz:

3 Kopien,
2 Medien,
1 externe Kopie.

Aufgabe 43: Dokumentation begründen

Aufgabe:

Warum ist IT-Dokumentation wichtig?

Musterantwort:

IT-Dokumentation macht Systeme,
IP-Adressen,
Dienste,
Rechte,
Firewall-Regeln,
Backups
und Abhängigkeiten nachvollziehbar.
Sie hilft bei Fehlersuche,
Vertretung,
Notfällen,
Audits
und sicheren Änderungen.

Merksatz:

Dokumentation macht Betrieb nachvollziehbar.

Aufgabe 44: Change Management erklären

Aufgabe:

Was ist Change Management?

Musterantwort:

Change Management ist ein kontrollierter Prozess für Änderungen an IT-Systemen.
Änderungen werden geplant,
bewertet,
freigegeben,
umgesetzt,
getestet
und dokumentiert.

Merksatz:

Change Management verhindert unkontrollierte Änderungen.

Aufgabe 45: Rollback-Plan erklären

Aufgabe:

Warum ist ein Rollback-Plan wichtig?

Musterantwort:

Ein Rollback-Plan beschreibt,
wie eine Änderung rückgängig gemacht werden kann,
falls sie fehlschlägt.
Dadurch können Ausfallzeiten und Folgeschäden reduziert werden.

Merksatz:

Vor Änderung wissen,
wie man zurückkommt.

Aufgabe 46: Emergency Change bewerten

Aufgabe:

Muss ein Emergency Change dokumentiert werden?

Antwort:

Ja.
Ein Emergency Change ist zwar dringend,
muss aber spätestens nachträglich dokumentiert werden.
Sonst sind Ursache,
Wirkung,
Risiko
und geänderte Konfiguration später nicht nachvollziehbar.

Merksatz:

Dringend heißt nicht dokumentationsfrei.

Aufgabe 47: Runbook erklären

Aufgabe:

Was ist ein Runbook?

Musterantwort:

Ein Runbook ist eine Schritt-für-Schritt-Anleitung für wiederkehrende Aufgaben oder Störungen.
Es beschreibt,
wie eine bestimmte administrative Aufgabe oder Fehlerbehebung durchgeführt wird.

Merksatz:

Runbook = konkrete Schritt-für-Schritt-Anleitung.

Aufgabe 48: CMDB erklären

Aufgabe:

Was ist eine CMDB?

Musterantwort:

Eine CMDB ist eine Configuration Management Database.
Sie enthält Informationen über verwaltete IT-Elemente,
sogenannte Configuration Items,
und deren Beziehungen.

Beispiele:

Server
Anwendungen
Datenbanken
Firewalls
Zertifikate
Lizenzen

Merksatz:

CMDB zeigt IT-Elemente und ihre Beziehungen.

Aufgabe 49: Fehlersuche strukturieren

Aufgabe:

Ein Benutzer meldet,
dass er eine interne Anwendung nicht erreichen kann.
Nennen Sie eine sinnvolle Prüfungsreihenfolge.

Musterantwort:

1. Prüfen,
   ob nur ein Benutzer oder mehrere betroffen sind.

2. IP-Konfiguration des Clients prüfen.

3. DNS-Auflösung prüfen.

4. Erreichbarkeit des Servers per IP prüfen.

5. Port und Dienst prüfen.

6. Firewall-Regeln prüfen.

7. Logs der Anwendung und des Servers prüfen.

8. Letzte Änderungen prüfen.

Merksatz:

Fehlersuche systematisch eingrenzen.

Aufgabe 50: Sicherheitsmaßnahme passend auswählen

Aufgabe:

Ein Unternehmen möchte verhindern,
dass ein gestohlenes Passwort allein für den Zugriff auf Cloud-Dienste reicht.
Welche Maßnahme ist passend?

Antwort:

Multi-Faktor-Authentifizierung

Begründung:

MFA fordert zusätzlich zum Passwort einen weiteren Faktor,
zum Beispiel einen Token,
eine App-Bestätigung
oder eine Smartcard.
Dadurch reicht ein gestohlenes Passwort allein nicht aus.

Merksatz:

Gestohlenes Passwort allein verhindern:
MFA.

Musterformulierung für Fehlerdiagnose

Gute Antwortform:

Wahrscheinlich liegt ein DNS-Problem vor,
da die IP-Adresse erreichbar ist,
der Name jedoch nicht aufgelöst wird.
Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden.

Struktur:

Ursache
plus
Begründung
plus
Prüfung

Merksatz:

Ursache,
Begründung,
Prüfung.

Musterformulierung für Sicherheitsmaßnahmen

Gute Antwortform:

Das Risiko besteht im unberechtigten Zugriff durch gestohlene Zugangsdaten.
Als Maßnahme sollte MFA aktiviert werden.
Dadurch reicht ein Passwort allein nicht mehr aus,
um Zugriff zu erhalten.

Struktur:

Risiko
plus
Maßnahme
plus
Wirkung

Merksatz:

Risiko,
Maßnahme,
Wirkung.

Musterformulierung für Vergleiche

Gute Antwortform:

TCP und UDP sind Transportprotokolle.
TCP ist verbindungsorientiert und zuverlässig,
UDP ist verbindungslos und hat weniger Overhead.
TCP eignet sich für vollständige Datenübertragung,
UDP für zeitkritische Anwendungen wie VoIP.

Struktur:

Gemeinsamkeit
plus
Unterschied
plus
Beispiel

Merksatz:

Gemeinsamkeit,
Unterschied,
Beispiel.

Musterformulierung für Bewertungen

Gute Antwortform:

Die Lösung ist kritisch,
weil der Administrationsdienst direkt aus dem Internet erreichbar ist.
Dadurch steigt das Risiko für Brute-Force-Angriffe und Exploits.
Sicherer wäre ein Zugriff über VPN oder Bastion Host mit MFA und Protokollierung.

Struktur:

Einschätzung
plus
Risiko
plus
bessere Maßnahme

Merksatz:

Bewertung braucht fachliche Begründung.

Typische Prüfungsfallen auf dieser Seite

Antwort nicht auf die Frage bezogen.

Operator übersehen.

Nur Begriff genannt,
obwohl Erklärung verlangt war.

Keine Begründung gegeben.

Maßnahme genannt,
aber Wirkung nicht erklärt.

DNS und DHCP verwechselt.

Authentifizierung und Autorisierung verwechselt.

NAT und PAT verwechselt.

SFTP und FTPS verwechselt.

RPO und RTO verwechselt.

Backup und Synchronisation verwechselt.

VLAN und Subnetz gleichgesetzt.

Firewallproblem behauptet,
ohne Port oder Dienst zu prüfen.

Ping als vollständigen Diensttest verstanden.

Snapshot als vollständiges Backup bezeichnet.

Merksatz:

Viele Fehler entstehen durch ungenaue Begriffe.

Checkliste: Musterantwort prüfen

Vor Abgabe prüfen:

Habe ich die Frage beantwortet?

Habe ich die geforderte Anzahl genannt?

Habe ich den Operator beachtet?

Habe ich Fachbegriffe korrekt verwendet?

Habe ich kurz begründet?

Habe ich bei Berechnungen eine Einheit angegeben?

Habe ich bei Fehlersuche Ursache und Prüfung genannt?

Habe ich bei Sicherheit Risiko und Maßnahme verbunden?

Merksatz:

Eine kurze richtige Antwort ist besser als eine lange ungenaue Antwort.

IHK-sichere Kurzformulierung

Typische Prüfungsaufgaben prüfen nicht nur Definitionen, sondern die Anwendung von Wissen auf Fehlerbilder, Sicherheitsrisiken und technische Szenarien. Gute Antworten nennen die wahrscheinliche Ursache, begründen sie mit den Angaben aus der Aufgabe und nennen eine passende Prüfung oder Maßnahme. Bei Sicherheitsfragen sollten Risiko, Schutzmaßnahme und Wirkung verbunden werden. Bei Vergleichen sollten Unterschiede klar gegenübergestellt werden. Bei Berechnungen müssen Einheit, Präfix, Formel und Ergebnis stimmen. Fachbegriffe wie DNS, DHCP, Authentifizierung, Autorisierung, NAT, PAT, SFTP, FTPS, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden.

Merksätze

Musterantworten zeigen Struktur,
nicht Auswendiglernen.

Gute Antworten sind kurz und fachlich.

Ursache aus Fehlerbild ableiten.

Maßnahme passend zum Risiko wählen.

IP geht,
Name nicht:
DNS.

Lokal geht,
extern nicht:
Gateway.

169.254.x.x:
DHCP-Problem.

Host erreichbar,
Dienst nicht:
Port,
Dienst,
Firewall.

Login geht,
Zugriff nicht:
Rechte.

SSH nutzt TCP 22.

RDP nutzt TCP 3389.

SMB nutzt TCP 445.

HTTPS nutzt TCP 443.

VLAN trennt logisch.

Routing verbindet Netze.

NAT übersetzt Adressen.

PAT nutzt Ports.

IDS meldet.

IPS blockiert zusätzlich.

MFA schützt gegen Passwortmissbrauch.

SIEM sammelt und korreliert Logs.

Backup ohne Restore-Test ist unsicher.

Sync ist kein Backup.

Replikation ist kein Backup.

RPO ist Datenverlust.

RTO ist Wiederherstellungszeit.

Dokumentation macht Betrieb nachvollziehbar.

Change Management kontrolliert Änderungen.

Rollback vor Änderung planen.

Dringend heißt nicht dokumentationsfrei.

Fachbegriffe sauber verwenden.

Antwort immer zur Aufgabe passend formulieren.

18.3 Prüfungschecklisten nach Themen

Diese Seite dient als kompakte Wiederholung, um kurz vor der Prüfung die wichtigsten Themen systematisch zu prüfen.

Sie ist nach Themenbereichen aufgebaut.

Ziel ist:

- Lücken erkennen
- Begriffe sauber unterscheiden
- typische Fehler vermeiden
- prüfungssichere Kurzantworten vorbereiten
- Zusammenhänge wiederholen

Merksatz:

Eine Checkliste hilft,
Wissen geordnet zu wiederholen.

Checkliste: OSI-Modell

Das solltest du sicher können:

OSI-Schichten 1 bis 7 benennen.
Aufgabe jeder Schicht erklären.
typische Protokolle und Geräte zuordnen.
Fehlerbilder passenden Schichten zuordnen.
Kapselung erklären.
PDUs zuordnen.
Schicht Name Typische Begriffe
7 Anwendung HTTP, DNS, DHCP, SMTP
6 Darstellung TLS, Verschlüsselung, Codierung
5 Sitzung Session, Sitzungsaufbau
4 Transport TCP, UDP, Ports
3 Vermittlung IP, Routing, ICMP
2 Sicherung MAC, Ethernet, Switch, VLAN, ARP
1 Bitübertragung Kabel, Signal, Stecker, Funk

Merksatz:

OSI ist ein Denkmodell für Kommunikation und Fehlersuche.

Checkliste: TCP/IP-Modell

Das solltest du sicher können:

TCP/IP-Schichten benennen.
TCP/IP-Schichten grob OSI zuordnen.
Protokolle passend einordnen.
Unterschied zwischen OSI und TCP/IP erklären.
TCP/IP-Schicht Entspricht grob OSI Beispiele
Anwendung 5 bis 7 HTTP, DNS, DHCP, SMTP
Transport 4 TCP, UDP
Internet 3 IP, ICMP
Netzzugang 1 bis 2 Ethernet, WLAN, MAC

Merksatz:

TCP/IP ist praxisnäher,
OSI ist feiner aufgeteilt.

Checkliste: Kapselung

Das solltest du sicher können:

Daten werden beim Senden schrittweise verpackt.
Jede Schicht ergänzt eigene Steuerinformationen.
Beim Empfangen wird entkapselt.
MAC,
IP
und Port gehören zu unterschiedlichen Schichten.

Reihenfolge beim Senden:

Anwendungsdaten
Segment oder Datagramm
Paket
Frame
Bits

Merksatz:

Kapselung bedeutet:
jede Schicht ergänzt ihren eigenen Header.

Checkliste: MAC, IP und Port

Begriff Schicht Aufgabe
MAC-Adresse 2 lokale Zustellung im LAN
IP-Adresse 3 logische Adressierung und Routing
Port 4 Zuordnung zu Dienst oder Anwendung

Typische Prüfungsfalle:

MAC-Adresse wird nicht über Router hinweg weiterverwendet.
IP-Adresse bleibt für Routing relevant.
Port zeigt den Dienst auf dem Zielhost.

Merksatz:

MAC lokal,
IP über Netze,
Port zum Dienst.

Checkliste: IPv4

Das solltest du sicher können:

IPv4 besteht aus 32 Bit.
Darstellung in vier Oktetten.
Netzanteil und Hostanteil unterscheiden.
Präfixschreibweise verstehen.
private IPv4-Bereiche kennen.
Netzadresse,
Broadcast
und nutzbare Hosts bestimmen.

Private Bereiche:

Bereich CIDR
10.0.0.0 bis 10.255.255.255 10.0.0.0/8
172.16.0.0 bis 172.31.255.255 172.16.0.0/12
192.168.0.0 bis 192.168.255.255 192.168.0.0/16

Merksatz:

Private IPv4-Adressen werden im Internet nicht direkt geroutet.

Checkliste: Subnetting

Das solltest du sicher können:

Präfix in Netzbits und Hostbits zerlegen.
Hostanzahl berechnen.
Blockgröße bestimmen.
Netzadresse finden.
Broadcastadresse finden.
erste und letzte nutzbare Adresse bestimmen.
größere und kleinere Präfixe richtig einordnen.

Formel:

nutzbare Hosts = 2 hoch Hostbits minus 2

Beispiel:

/26

Hostbits:

32 - 26 = 6

Adressen:

64

Nutzbare Hosts:

62

Merksatz:

Mehr Hostbits bedeuten mehr Hosts.
Mehr Netzbits bedeuten kleinere Subnetze.

Checkliste: häufige IPv4-Präfixe

Präfix Maske Adressen nutzbare Hosts
/24 255.255.255.0 256 254
/25 255.255.255.128 128 126
/26 255.255.255.192 64 62
/27 255.255.255.224 32 30
/28 255.255.255.240 16 14
/29 255.255.255.248 8 6
/30 255.255.255.252 4 2

Merksatz:

Von /24 zu /25 halbiert sich die Anzahl der Adressen.
Von /25 zu /24 verdoppelt sie sich.

Checkliste: IPv6

Das solltest du sicher können:

IPv6 hat 128 Bit.
Schreibweise in hexadezimalen Blöcken.
führende Nullen können weggelassen werden.
einmalige Kürzung mit doppeltem Doppelpunkt möglich.
kein klassischer IPv4-Broadcast.
SLAAC und DHCPv6 grob einordnen.
Link-Local-Adressen erkennen.

Wichtige Begriffe:

Global Unicast
Link-Local
Multicast
SLAAC
DHCPv6
Präfix

Merksatz:

IPv6 ist nicht einfach nur längeres IPv4.

Checkliste: Gateway und Routing

Das solltest du sicher können:

Gateway ist Router in andere Netze.
Ohne Gateway meist nur lokales Netz erreichbar.
Routing-Tabelle enthält Zielnetz,
Gateway,
Interface
und Metrik.
spezifischste Route gewinnt.
Standardroute ist Weg für unbekannte Ziele.

Typisches Fehlerbild:

lokal erreichbar,
Internet nicht erreichbar

Wahrscheinlich:

Gateway,
NAT
oder Firewall

Merksatz:

Gateway führt aus dem eigenen Netz heraus.

Checkliste: DNS

Das solltest du sicher können:

DNS löst Namen in IP-Adressen auf.
DNS kann auch Reverse Lookup liefern.
wichtige Recordtypen kennen.
DNS-Probleme von IP-Problemen unterscheiden.
nslookup oder dig als Prüfwerkzeuge kennen.

Wichtige Records:

Record Bedeutung
A Name zu IPv4
AAAA Name zu IPv6
CNAME Alias
MX Mailserver
TXT Textinformationen
NS Nameserver
PTR Reverse DNS

Merksatz:

IP funktioniert,
Name nicht:
DNS prüfen.

Checkliste: DHCP

Das solltest du sicher können:

DHCP verteilt IP-Konfiguration automatisch.
DHCP vergibt IP-Adresse,
Maske,
Gateway,
DNS
und Lease-Zeit.
DORA-Ablauf kennen.
APIPA erkennen.
DHCP-Relay grob verstehen.

DORA:

Discover
Offer
Request
Acknowledge

APIPA:

169.254.0.0/16

Merksatz:

169.254.x.x bedeutet häufig:
kein DHCP erhalten.

Checkliste: ARP

Das solltest du sicher können:

ARP löst IPv4-Adresse in MAC-Adresse auf.
ARP funktioniert im lokalen Netz.
ARP wird benötigt,
um Frames an das lokale Ziel oder Gateway zu senden.
ARP-Spoofing als Angriff kennen.

Merksatz:

ARP verbindet IPv4 und MAC im lokalen Netz.

Checkliste: Switching

Das solltest du sicher können:

Switch arbeitet hauptsächlich auf Schicht 2.
Switch lernt MAC-Adressen.
MAC-Adresstabelle ordnet MACs Ports zu.
unbekannte Ziel-MAC führt zu Flooding.
Broadcasts werden im VLAN verteilt.
Schleifen können Broadcast-Stürme verursachen.

Merksatz:

Switches leiten Frames anhand von MAC-Adressen weiter.

Checkliste: VLAN

Das solltest du sicher können:

VLAN trennt logisch auf Schicht 2.
VLANs bilden getrennte Broadcast-Domänen.
Access-Port und Trunk-Port unterscheiden.
Inter-VLAN-Routing benötigt Router oder Layer-3-Switch.
VLANs verbessern Struktur und Sicherheit,
ersetzen aber keine Firewall.
Porttyp Bedeutung
Access-Port ein VLAN, meistens Endgerät
Trunk-Port mehrere VLANs, meistens Verbindung zwischen Netzwerkgeräten

Merksatz:

Access = ein VLAN.
Trunk = mehrere VLANs.

Checkliste: STP

Das solltest du sicher können:

STP verhindert Schleifen auf Schicht 2.
Schleifen können Broadcast-Stürme verursachen.
STP blockiert redundante Pfade logisch.
Redundanz ist möglich,
ohne Schleife aktiv zu nutzen.

Merksatz:

STP schützt vor Layer-2-Schleifen.

Checkliste: TCP

Das solltest du sicher können:

TCP ist verbindungsorientiert.
TCP ist zuverlässig.
TCP nutzt Bestätigungen.
TCP kann verlorene Daten erneut übertragen.
TCP stellt Reihenfolge sicher.
TCP nutzt Ports.
TCP hat mehr Overhead als UDP.

Typische Dienste:

HTTP
HTTPS
SSH
SMTP
IMAP
POP3
RDP

Merksatz:

TCP = zuverlässig und verbindungsorientiert.

Checkliste: UDP

Das solltest du sicher können:

UDP ist verbindungslos.
UDP hat wenig Overhead.
UDP garantiert keine Zustellung.
UDP garantiert keine Reihenfolge.
UDP ist gut für schnelle oder zeitkritische Kommunikation.

Typische Dienste:

DNS
DHCP
VoIP
Streaming
Gaming

Merksatz:

UDP = schnell,
schlank
und verbindungslos.

Checkliste: Standardports

Dienst Protokoll Port
FTP TCP 21
SSH TCP 22
Telnet TCP 23
SMTP TCP 25
DNS UDP/TCP 53
DHCP Server UDP 67
DHCP Client UDP 68
HTTP TCP 80
POP3 TCP 110
IMAP TCP 143
HTTPS TCP 443
SMB TCP 445
SMTPS TCP 465
IMAPS TCP 993
POP3S TCP 995
RDP TCP 3389

Merksatz:

Ports mit Dienst,
Protokoll
und Zweck lernen.

Checkliste: NAT, PAT und Portweiterleitung

Das solltest du sicher können:

NAT übersetzt IP-Adressen.
PAT nutzt zusätzlich Ports.
PAT ermöglicht vielen Clients eine öffentliche IP.
Portweiterleitung macht internen Dienst extern erreichbar.
NAT ist keine vollwertige Firewall.
Portweiterleitung erhöht Angriffsfläche.

Merksatz:

NAT übersetzt Adressen.
PAT unterscheidet über Ports.
Portweiterleitung veröffentlicht Dienste.

Checkliste: Firewall

Das solltest du sicher können:

Firewall filtert Verkehr.
Regeln enthalten Quelle,
Ziel,
Port,
Protokoll,
Richtung
und Aktion.
Default Deny ist sicherer.
Any-to-Any ist kritisch.
Stateful Firewall kennt Verbindungszustände.
Firewall-Logs helfen bei Fehlersuche.

Merksatz:

Firewall-Regeln so eng wie möglich formulieren.

Checkliste: DMZ

Das solltest du sicher können:

DMZ ist getrenntes Netz für öffentlich erreichbare Dienste.
DMZ schützt internes Netz.
DMZ-Systeme dürfen nur notwendige Verbindungen haben.
typische Systeme sind Webserver,
Reverse Proxy,
Mail-Gateway
und VPN-Gateway.

Merksatz:

DMZ trennt öffentliche Dienste vom internen Netz.

Checkliste: VPN

Das solltest du sicher können:

VPN verschlüsselt Verbindung über unsichere Netze.
Remote-Access-VPN verbindet Benutzer.
Site-to-Site-VPN verbindet Standorte.
VPN ersetzt keine Rechteverwaltung.
VPN braucht Authentifizierung,
Routing,
DNS
und Firewall-Regeln.

Merksatz:

VPN schützt den Transportweg,
aber nicht automatisch alle Zugriffe.

Checkliste: Cloud

Das solltest du sicher können:

IaaS,
PaaS
und SaaS unterscheiden.
Public,
Private,
Hybrid
und Multi Cloud unterscheiden.
Shared Responsibility erklären.
IAM als Zugriffskontrolle verstehen.
Security Groups grob einordnen.
Kostenkontrolle und Monitoring beachten.
Modell Bedeutung
IaaS Infrastruktur
PaaS Plattform
SaaS fertige Anwendung

Merksatz:

Cloud bedeutet geteilte Verantwortung.

Checkliste: IT-Sicherheit

Das solltest du sicher können:

Vertraulichkeit,
Integrität
und Verfügbarkeit unterscheiden.
Authentizität und Nichtabstreitbarkeit kennen.
Schwachstelle,
Bedrohung
und Risiko unterscheiden.
technische,
organisatorische,
personelle
und physische Maßnahmen unterscheiden.

Merksatz:

Schutzmaßnahme immer zum Risiko und Schutzziel passend wählen.

Checkliste: typische Angriffe

Angriff Kurzbeschreibung
Malware Schadsoftware
Ransomware verschlüsselt oder sperrt Daten
Phishing Täuschung zur Datenpreisgabe
Social Engineering Manipulation von Menschen
DoS Dienstüberlastung
DDoS verteilter DoS
MitM Angreifer zwischen Kommunikationspartnern
Spoofing Identität oder Herkunft vortäuschen
SQL Injection SQL-Code einschleusen
XSS Skript im Browser ausführen
CSRF gültige Sitzung missbrauchen
Brute Force systematisches Ausprobieren

Merksatz:

Angriff erkennen,
Schutzziel zuordnen,
Maßnahme nennen.

Checkliste: Schutzmaßnahmen

Risiko Maßnahme
Passwortdiebstahl MFA
Malware EDR, Patchmanagement
Ransomware Backup, Segmentierung
DDoS DDoS-Schutz, CDN
Datenabfluss DLP, Verschlüsselung
unsichere Rechte Least Privilege
alte Software Patchmanagement
Fehlkonfiguration Change Management
unklare Vorfälle Logging, SIEM
Phishing Schulung, MFA, Mailfilter

Merksatz:

Gute Sicherheit besteht aus mehreren Schutzschichten.

Checkliste: Benutzer und Rechte

Das solltest du sicher können:

Benutzerkonto als digitale Identität erklären.
persönliche Konten statt Sammelkonten.
Gruppen und Rollen unterscheiden.
RBAC und ABAC grob erklären.
Authentifizierung und Autorisierung unterscheiden.
Least Privilege erklären.
Admin- und Alltagskonto trennen.
Dienstkonten rechtearm betreiben.
Offboarding konsequent durchführen.

Merksatz:

Rechte müssen notwendig,
nachvollziehbar
und regelmäßig geprüft sein.

Checkliste: Logs und Monitoring

Das solltest du sicher können:

Logging und Monitoring unterscheiden.
Alerting erklären.
typische Logquellen nennen.
zentrale Logsammlung erklären.
NTP-Bedeutung für Logs kennen.
Health Checks verstehen.
Backup-Monitoring erklären.
Zertifikatsüberwachung beachten.
Begriff Bedeutung
Logging Ereignisse aufzeichnen
Monitoring Zustände überwachen
Alerting alarmieren
Reporting auswerten

Merksatz:

Logs zeigen Ereignisse.
Monitoring zeigt Zustände.

Checkliste: Netzwerkbefehle

Aufgabe Windows Linux/macOS
IP prüfen ipconfig ip addr
Routing prüfen route print ip route
DNS prüfen nslookup dig
Erreichbarkeit prüfen ping ping
Route verfolgen tracert traceroute
Verbindungen prüfen netstat ss
Dienst prüfen services.msc, PowerShell systemctl
Logs prüfen Ereignisanzeige journalctl

Merksatz:

Befehle liefern Fakten für die Fehlersuche.

Checkliste: Dateiübertragung

Das solltest du sicher können:

SMB,
NFS,
FTP,
FTPS,
SFTP
und SCP unterscheiden.
FTP als unverschlüsselt erkennen.
SFTP und FTPS nicht verwechseln.
SMB-Port TCP 445 kennen.
Freigabe- und Dateisystemrechte gemeinsam prüfen.
Synchronisation nicht mit Backup verwechseln.

Merksatz:

SFTP nutzt SSH.
FTPS nutzt FTP mit TLS.

Checkliste: Backup und Restore

Das solltest du sicher können:

Backup und Restore unterscheiden.
Restore-Test begründen.
Vollbackup,
inkrementell
und differenziell unterscheiden.
Snapshot einordnen.
RPO und RTO unterscheiden.
3-2-1-Regel erklären.
Immutable und Offline Backup erklären.
Redundanz,
Replikation
und Synchronisation von Backup unterscheiden.

Merksatz:

Backup ohne Restore-Test ist unsicher.

Checkliste: Dokumentation und Change Management

Das solltest du sicher können:

Dokumentation als Betriebs- und Sicherheitsmaßnahme erklären.
Systemdokumentation,
Netzwerkdokumentation
und Runbook unterscheiden.
IPAM erklären.
Netzplan erklären.
Change Management erklären.
Standard Change,
Normal Change
und Emergency Change unterscheiden.
Rollback-Plan erklären.
CMDB und Configuration Item grob einordnen.

Merksatz:

Änderungen müssen geplant,
getestet,
dokumentiert
und bei Bedarf rückgängig machbar sein.

Checkliste: typische Fehlerbilder

Fehlerbild Wahrscheinliche Richtung
IP geht, Name nicht DNS
Lokal geht, Internet nicht Gateway, NAT, Firewall
169.254.x.x DHCP
Host erreichbar, Dienst nicht Port, Dienst, Firewall
Anmeldung scheitert Authentifizierung
Anmeldung geht, Zugriff nicht Autorisierung, Rechte
Zertifikatswarnung Zertifikat, Hostname, Zeit
nur ein VLAN betroffen VLAN, Routing, Firewall
nach Update defekt Änderung, Version, Kompatibilität
Dateiübertragung langsam Netzwerk, Speicher, Last
Backup nicht nutzbar Restore-Test, Konsistenz, Schlüssel

Merksatz:

Fehlerbild zuerst einordnen,
dann Maßnahme ableiten.

Checkliste: Prüfungsantwort formulieren

Eine gute Antwort enthält:

klare Ursache
Bezug zur Aufgabe
Fachbegriff
kurze Begründung
passende Prüfung oder Maßnahme
Einheit bei Berechnung
keine unnötigen Ausschweifungen

Struktur bei Fehler:

Ursache
Begründung
Prüfung

Struktur bei Sicherheit:

Risiko
Maßnahme
Wirkung

Merksatz:

Kurz,
fachlich,
begründet.

Checkliste: Rechenaufgaben

Vor Abgabe prüfen:

Bit oder Byte?
Mbit oder MB?
Präfix korrekt?
Netzbits und Hostbits korrekt?
Netzadresse korrekt?
Broadcast korrekt?
nutzbare Hosts korrekt?
Einheit angegeben?
Ergebnis plausibel?

Merksatz:

Einheitenfehler sind klassische Prüfungsfehler.

Checkliste: letzte 10 Minuten vor Abgabe

Name und Aufgabe prüfen.
Alle Teilaufgaben beantwortet?
Gefragte Anzahl eingehalten?
Einheiten ergänzt?
Rechenwege plausibel?
Fachbegriffe korrekt?
Tabellen vollständig?
Netzadresse und Broadcast geprüft?
RPO und RTO nicht verwechselt?
DNS und DHCP nicht verwechselt?
Authentifizierung und Autorisierung nicht verwechselt?
Antwort lesbar und eindeutig?

Merksatz:

Die letzten Minuten bringen oft noch sichere Punkte.

IHK-sichere Kurzformulierung

Prüfungschecklisten helfen dabei, Themen systematisch zu wiederholen und typische Fehler zu vermeiden. Besonders wichtig sind die sichere Zuordnung von OSI-Schichten, MAC-Adresse, IP-Adresse und Port, die Unterscheidung von DNS und DHCP, Gateway und Routing, TCP und UDP, NAT und PAT, Authentifizierung und Autorisierung sowie Backup, Replikation und Synchronisation. Bei Fehlerbildern sollte zuerst das Symptom eingeordnet und anschließend eine passende Prüfung oder Maßnahme genannt werden. Gute Prüfungsantworten sind kurz, fachlich korrekt, begründet und direkt auf die Aufgabenstellung bezogen.

Merksätze

Checklisten ordnen Wiederholung.

OSI hilft bei Fehlersuche.

TCP/IP ist praxisnah.

Kapselung verpackt Daten.

MAC ist Schicht 2.

IP ist Schicht 3.

Port ist Schicht 4.

IPv4 hat 32 Bit.

Private Adressen werden nicht direkt im Internet geroutet.

Subnetting immer systematisch lösen.

Mehr Hostbits bedeuten mehr Hosts.

Gateway führt in andere Netze.

DNS löst Namen auf.

DHCP verteilt Konfiguration.

ARP löst IPv4 zu MAC auf.

Switch lernt MAC-Adressen.

VLAN trennt logisch.

STP verhindert Schleifen.

TCP ist zuverlässig.

UDP ist schlank.

Ports mit Dienst und Protokoll lernen.

NAT übersetzt Adressen.

PAT nutzt Ports.

Firewall filtert Verkehr.

DMZ trennt öffentliche Dienste.

VPN verschlüsselt Verbindungen.

Cloud bedeutet geteilte Verantwortung.

Sicherheit schützt Vertraulichkeit,
Integrität
und Verfügbarkeit.

Rechte regelmäßig prüfen.

Logs zeigen Ereignisse.

Monitoring zeigt Zustände.

Befehle liefern Fakten.

FTP ist unverschlüsselt.

SFTP ist nicht FTPS.

Backup ohne Restore-Test ist unsicher.

Replikation ist kein Backup.

Dokumentation macht Betrieb nachvollziehbar.

Change Management kontrolliert Änderungen.

Fehlerbild bestimmt Prüfweg.

Prüfungsantwort:
kurz,
fachlich,
begründet.

18.4 Merksätze und Prüfungswissen zur Prüfungsvorbereitung

Diese Seite fasst die wichtigsten Punkte zur Prüfungsvorbereitung zusammen.

Sie dient als Abschluss für das Kapitel Prüfungsvorbereitung und Wiederholung.

Im Mittelpunkt stehen:

- Aufgaben richtig lesen
- Operatoren beachten
- Signalwörter erkennen
- Fehlerbilder einordnen
- Fachbegriffe sauber verwenden
- Rechenaufgaben systematisch lösen
- Antworten kurz und prüfungssicher formulieren

Merksatz:

Prüfungsvorbereitung heißt:
Wissen verstehen,
anwenden
und sauber formulieren.

Wichtigste Grundregel

Die wichtigste Regel in der Prüfung lautet:

Erst die Aufgabe verstehen,
dann antworten.

Nicht sofort auf bekannte Stichwörter reagieren.

Immer prüfen:

Was wird wirklich gefragt?

Welche Informationen sind gegeben?

Welche Einschränkungen stehen in der Aufgabe?

Wie viele Antworten werden verlangt?

Soll ich nennen,
erklären,
begründen,
vergleichen
oder berechnen?

Merksatz:

Die Aufgabenstellung entscheidet,
wie die Antwort aussehen muss.

Operatoren sicher beachten

Operator Erwartung
nennen kurze Begriffe oder Stichpunkte
beschreiben sachlich darstellen
erklären Zusammenhang deutlich machen
begründen Warum nennen
vergleichen Unterschiede und Gemeinsamkeiten darstellen
berechnen rechnerisch ermitteln
bewerten fachlich einschätzen
zuordnen passend einordnen

Merksatz:

Wer den Operator ignoriert,
beantwortet schnell die falsche Frage.

Antworten nach Operator formulieren

Beispiel „nennen“:

Zwei Vorteile von VLANs sind logische Netztrennung
und kleinere Broadcast-Domänen.

Beispiel „erklären“:

VLANs trennen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche.
Dadurch können Geräte verschiedener Abteilungen oder Sicherheitszonen getrennt werden.

Beispiel „begründen“:

VLANs erhöhen die Struktur und Sicherheit,
weil Broadcastverkehr begrenzt
und Zugriffe zwischen Netzbereichen gezielter geregelt werden können.

Merksatz:

Gleicher Begriff,
andere Antworttiefe je nach Operator.

Signalwörter erkennen

Signalwörter zeigen oft direkt die Richtung der Lösung.

Signalwort oder Fehlerbild Wahrscheinliches Thema
IP erreichbar, Name nicht DNS
169.254.x.x DHCP
lokal erreichbar, extern nicht Gateway, NAT, Firewall
Host erreichbar, Dienst nicht Port, Dienst, Firewall
Anmeldung fehlgeschlagen Authentifizierung
Zugriff verweigert Autorisierung, Rechte
Zertifikatswarnung Zertifikat, Hostname, Zeit
nur ein VLAN betroffen VLAN, Routing, Firewall
nach Update defekt Change, Version, Kompatibilität
viele fehlgeschlagene Logins Brute Force, Passwortangriff
verschlüsselte Dateien Ransomware
gestohlene Zugangsdaten Phishing, Credential Theft
Backup nicht lesbar Restore-Test, Konsistenz, Schlüssel

Merksatz:

Signalwörter sind Hinweise,
keine Zufälle.

Typische Fehlerbilder sicher zuordnen

Fehlerbild Erste Prüfung
kein Netzwerk Kabel, WLAN, Link, IP
kein Internet Gateway, DNS, NAT, Firewall
Name funktioniert nicht DNS
falsche automatische IP DHCP
Dienst nicht erreichbar Port, Dienststatus, Firewall
Datei nicht zugreifbar Rechte, Gruppe, ACL
Login nicht möglich Konto, Passwort, MFA, Verzeichnisdienst
Webseite 404 URL, Pfad, Webserver
Webseite 500 Anwendung, Backend, Logs
Zertifikatsfehler Ablaufdatum, Hostname, Kette, Uhrzeit
langsame Verbindung Latenz, Paketverlust, Last, DNS

Merksatz:

Fehlerbild zuerst einordnen,
dann gezielt prüfen.

OSI-Modell als Prüfungswerkzeug

Das OSI-Modell hilft, Fehler strukturiert einzugrenzen.

Schicht Typische Fehler
1 Kabel defekt, kein Link, falscher Stecker
2 VLAN falsch, MAC-Problem, ARP, Switchport
3 IP falsch, Gateway falsch, Routingfehler
4 Port blockiert, TCP/UDP-Problem
5 Sitzung abgelaufen, Sessionproblem
6 TLS, Zertifikat, Codierung
7 DNS, DHCP, HTTP, SMTP, SMB

Merksatz:

Von unten nach oben prüfen:
physisch,
Netzwerk,
Dienst,
Anwendung.

MAC, IP und Port nicht verwechseln

Begriff Schicht Aufgabe
MAC-Adresse 2 lokale Zustellung im LAN
IP-Adresse 3 logische Adressierung über Netze
Port 4 Zuordnung zu einem Dienst

Merksatz:

MAC findet lokal.
IP findet das Zielnetz.
Port findet den Dienst.

DNS und DHCP nicht verwechseln

DNS:

löst Namen in IP-Adressen auf

DHCP:

verteilt IP-Konfiguration automatisch

Beispiel DNS-Problem:

IP funktioniert,
Name nicht.

Beispiel DHCP-Problem:

Client erhält 169.254.x.x
oder keine passende IP-Konfiguration.

Merksatz:

DNS beantwortet:
Wie heißt die IP?

DHCP beantwortet:
Welche IP bekomme ich?

Gateway und DNS unterscheiden

Gateway:

Weg in andere Netze

DNS:

Namensauflösung

Typisches Gateway-Problem:

lokales Netz erreichbar,
Internet nicht

Typisches DNS-Problem:

IP erreichbar,
Name nicht

Merksatz:

Gateway ist der Weg.
DNS ist das Telefonbuch.

TCP und UDP sicher unterscheiden

Merkmal TCP UDP
Verbindung verbindungsorientiert verbindungslos
Zustellung zuverlässig keine eingebaute Garantie
Reihenfolge wird gesichert nicht garantiert
Overhead höher geringer
Einsatz vollständige Datenübertragung schnelle oder zeitkritische Kommunikation

Merksatz:

TCP = zuverlässig.
UDP = schlank.

Wichtige Ports sicher können

Dienst Port
FTP TCP 21
SSH TCP 22
Telnet TCP 23
SMTP TCP 25
DNS UDP/TCP 53
DHCP Server UDP 67
DHCP Client UDP 68
HTTP TCP 80
POP3 TCP 110
IMAP TCP 143
HTTPS TCP 443
SMB TCP 445
SMTPS TCP 465
IMAPS TCP 993
POP3S TCP 995
RDP TCP 3389

Merksatz:

Ports immer mit Dienst und Protokoll lernen.

Subnetting-Prüfungswissen

Bei Subnetting immer gleich vorgehen:

1. Präfix bestimmen.
2. Hostbits berechnen.
3. Adressanzahl berechnen.
4. nutzbare Hosts berechnen.
5. Blockgröße bestimmen.
6. Netzadresse finden.
7. Broadcastadresse finden.
8. erste und letzte nutzbare Adresse bestimmen.

Formel:

nutzbare Hosts = 2 hoch Hostbits minus 2

Merksatz:

Subnetting wird einfacher,
wenn die Reihenfolge immer gleich bleibt.

Subnetting-Merksätze

IPv4 hat 32 Bit.

Präfix gibt die Netzbits an.

Hostbits = 32 minus Präfix.

Mehr Netzbits bedeuten kleinere Netze.

Mehr Hostbits bedeuten mehr Hosts.

Netzadresse ist die erste Adresse.

Broadcastadresse ist die letzte Adresse.

Erste nutzbare Adresse = Netzadresse plus 1.

Letzte nutzbare Adresse = Broadcastadresse minus 1.

Pro zusätzlichem Netzbit halbiert sich die Hostanzahl.

Pro zusätzlichem Hostbit verdoppelt sich die Hostanzahl.

Merksatz:

Präfix größer:
Netz kleiner.

Präfix kleiner:
Netz größer.

NAT, PAT und Portweiterleitung unterscheiden

NAT:

übersetzt IP-Adressen

PAT:

übersetzt zusätzlich Ports,
damit mehrere interne Clients eine öffentliche IP nutzen können

Portweiterleitung:

leitet eingehenden Verkehr auf einen internen Dienst weiter

Merksatz:

NAT übersetzt Adressen.
PAT unterscheidet über Ports.
Portweiterleitung veröffentlicht einen Dienst.

Firewall-Prüfungswissen

Eine Firewall filtert Verkehr anhand von Regeln.

Typische Regelbestandteile:

Quelle
Ziel
Port
Protokoll
Richtung
Aktion
Zustand
Zweck

Sichere Grundregel:

Default Deny

Das bedeutet:

Standardmäßig blockieren,
nur benötigten Verkehr erlauben.

Merksatz:

Firewall-Regeln so eng wie möglich formulieren.

VPN-Prüfungswissen

Remote-Access-VPN:

einzelner Benutzer verbindet sich mit einem Netzwerk

Site-to-Site-VPN:

zwei Netzwerke oder Standorte werden verbunden

Wichtig:

VPN verschlüsselt den Transportweg,
ersetzt aber keine Rechteverwaltung.

Merksatz:

VPN schützt Verbindung,
nicht automatisch jede Berechtigung.

Cloud-Prüfungswissen

IaaS:

virtuelle Infrastruktur

PaaS:

Plattform für Anwendungen

SaaS:

fertige Anwendung

Public Cloud:

öffentlich angebotene Cloud

Private Cloud:

Cloud für eine Organisation

Hybrid Cloud:

Kombination aus lokal und Cloud

Multi Cloud:

Nutzung mehrerer Cloud-Anbieter

Merksatz:

IaaS,
PaaS
und SaaS beschreiben Servicemodelle.

Public,
Private,
Hybrid
und Multi Cloud beschreiben Bereitstellungsmodelle.

Shared Responsibility

Beim Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Verantwortung.

Anbieter:

Infrastruktur der Cloud

Kunde:

Daten
Identitäten
Zugriffe
Konfigurationen
Anwendungen je nach Modell

Merksatz:

Cloud-Anbieter übernimmt nicht automatisch alles.

Sicherheitsbegriffe sicher unterscheiden

Begriff Bedeutung
Vertraulichkeit Schutz vor unberechtigtem Lesen
Integrität Schutz vor unbemerkter Veränderung
Verfügbarkeit Nutzbarkeit von Systemen und Daten
Authentizität Echtheit einer Identität oder Nachricht
Nichtabstreitbarkeit Nachweisbarkeit einer Handlung
Schwachstelle ausnutzbare Lücke
Bedrohung mögliches schädliches Ereignis
Risiko Wahrscheinlichkeit und Auswirkung
Maßnahme reduziert Risiko

Merksatz:

Schwachstelle ist die Lücke.
Bedrohung ist das Ereignis.
Risiko ist die bewertete Gefahr.

Angriffe sicher zuordnen

Angriff Typisches Ziel
Phishing Zugangsdaten, Identitäten
Ransomware Verfügbarkeit, oft auch Vertraulichkeit
DDoS Verfügbarkeit
Man-in-the-Middle Vertraulichkeit und Integrität
SQL Injection Datenbank
XSS Browser anderer Benutzer
CSRF gültige Sitzung
Brute Force Passwort
Credential Stuffing wiederverwendete Zugangsdaten
Spoofing Identität oder Herkunft

Merksatz:

Angriff immer dem Ziel und Schutzziel zuordnen.

Schutzmaßnahmen sicher zuordnen

Risiko passende Maßnahme
gestohlenes Passwort MFA
zu viele Rechte Least Privilege
Malware EDR, Patchmanagement
Ransomware Backup, Immutable Backup, Segmentierung
DDoS DDoS-Schutz, CDN, Rate Limiting
unsichere Freigaben Rechteprüfung, Ablaufdatum
fehlende Nachvollziehbarkeit Logging, SIEM
Fehlkonfiguration Change Management
unsichere Benutzer Schulung, Awareness
veraltete Software Patchmanagement

Merksatz:

Maßnahme muss direkt zum Risiko passen.

Authentifizierung und Autorisierung

Authentifizierung:

Wer bist du?

Autorisierung:

Was darfst du?

Beispiel:

Benutzer meldet sich mit Passwort und MFA an.
Danach wird geprüft,
ob er auf einen Ordner zugreifen darf.

Merksatz:

Erst Identität,
dann Rechte.

Least Privilege und Need to Know

Least Privilege:

nur notwendige Rechte

Need to Know:

nur notwendige Informationen

Beispiel:

Ein Supportmitarbeiter braucht vielleicht Zugriff auf Gerätedaten,
aber nicht auf Gehaltsdaten.

Merksatz:

Least Privilege begrenzt Rechte.
Need to Know begrenzt Informationen.

Backup, Replikation und Synchronisation unterscheiden

Backup:

wiederherstellbare Sicherung alter Zustände

Replikation:

aktuelle Kopie auf anderem System

Synchronisation:

Abgleich zwischen Speicherorten

Risiko:

Fehler,
Löschung
oder Ransomware können bei Replikation oder Synchronisation mit übertragen werden.

Merksatz:

Sync und Replikation sind kein Backup.

RPO und RTO

RPO:

maximal akzeptabler Datenverlust

RTO:

maximal akzeptable Wiederherstellungszeit

Beispiel:

RPO 1 Stunde:
maximal 1 Stunde Datenverlust

RTO 4 Stunden:
Dienst soll spätestens nach 4 Stunden wieder laufen

Merksatz:

RPO = Datenverlust.
RTO = Zeit bis Wiederherstellung.

Logging, Monitoring und Alerting unterscheiden

Logging:

Ereignisse werden aufgezeichnet

Monitoring:

Zustände werden überwacht

Alerting:

bei kritischen Zuständen wird alarmiert

Reporting:

Zustände werden über einen Zeitraum ausgewertet

Merksatz:

Logs zeigen Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet Probleme.

Wichtige Befehle sicher einordnen

Aufgabe Werkzeug
IP-Konfiguration Windows ipconfig
IP-Konfiguration Linux ip addr
Routing Windows route print
Routing Linux ip route
DNS prüfen nslookup, dig
Erreichbarkeit prüfen ping
Weg verfolgen tracert, traceroute
Verbindungen anzeigen netstat, ss
Webdienst prüfen curl
Linux-Dienst prüfen systemctl
Linux-Logs prüfen journalctl
Windows-Logs prüfen Ereignisanzeige

Merksatz:

Befehle liefern Fakten,
keine Vermutungen.

Typische Prüfungsfallen

DNS und DHCP verwechseln.

Gateway und DNS verwechseln.

MAC,
IP
und Port verwechseln.

TCP und UDP verwechseln.

NAT,
PAT
und Portweiterleitung verwechseln.

VLAN und Subnetz gleichsetzen.

Firewall und Router verwechseln.

Authentifizierung und Autorisierung verwechseln.

Backup,
Replikation
und Synchronisation verwechseln.

RPO und RTO verwechseln.

SFTP und FTPS verwechseln.

IDS und IPS verwechseln.

Redundanz als Backup bezeichnen.

Snapshot als vollständiges Backup bezeichnen.

ping als vollständigen Diensttest verstehen.

Merksatz:

Prüfungsfallen sind oft Begriffsfallen.

Gute Antwortstruktur bei Fehlersuche

Struktur:

Ursache
Begründung
Prüfung

Beispiel:

Wahrscheinlich liegt ein DNS-Problem vor,
da die IP-Adresse erreichbar ist,
der Name aber nicht aufgelöst wird.
Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden.

Merksatz:

Fehlerantwort:
Ursache,
Begründung,
Prüfung.

Gute Antwortstruktur bei Sicherheitsfragen

Struktur:

Risiko
Maßnahme
Wirkung

Beispiel:

Das Risiko besteht im Missbrauch gestohlener Zugangsdaten.
Durch MFA reicht ein gestohlenes Passwort allein nicht mehr aus.
Dadurch wird die Wahrscheinlichkeit eines unberechtigten Zugriffs reduziert.

Merksatz:

Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.

Gute Antwortstruktur bei Vergleichen

Struktur:

Gemeinsamkeit
Unterschied
Beispiel

Beispiel:

TCP und UDP sind Transportprotokolle.
TCP ist verbindungsorientiert und zuverlässig,
UDP ist verbindungslos und hat weniger Overhead.
TCP wird zum Beispiel bei HTTPS genutzt,
UDP häufig bei DNS oder VoIP.

Merksatz:

Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.

Gute Antwortstruktur bei Berechnungen

Struktur:

gegebene Werte
Formel oder Regel
Rechenschritt
Ergebnis mit Einheit
Plausibilitätsprüfung

Beispiel:

Bei /27 gibt es 5 Hostbits.
2 hoch 5 ergibt 32 Adressen.
Davon sind 30 nutzbar,
weil Netzadresse und Broadcastadresse nicht für Hosts genutzt werden.

Merksatz:

Berechnung immer mit Bedeutung des Ergebnisses angeben.

Letzte Prüfungsminute

Kurz vor Abgabe prüfen:

Habe ich alle Teilfragen beantwortet?

Habe ich die geforderte Anzahl genannt?

Habe ich Einheiten ergänzt?

Habe ich Fachbegriffe sauber verwendet?

Habe ich DNS und DHCP nicht verwechselt?

Habe ich RPO und RTO nicht verwechselt?

Habe ich bei Subnetting Netzadresse und Broadcast geprüft?

Habe ich bei Sicherheitsfragen die Maßnahme begründet?

Habe ich bei Fehlersuche eine Prüfung genannt?

Merksatz:

Die letzte Kontrolle verhindert einfache Punktverluste.

IHK-sichere Gesamtformulierung

Für die Prüfung ist entscheidend, Aufgabenstellungen genau zu lesen, Operatoren zu beachten und technische Hinweise richtig einzuordnen. Netzwerkfehler sollten systematisch nach OSI-Modell geprüft werden: physische Verbindung, IP-Konfiguration, Gateway, DNS, Routing, Firewall, Dienst und Anwendung. Wichtige Begriffe wie MAC-Adresse, IP-Adresse, Port, DNS, DHCP, TCP, UDP, NAT, PAT, Authentifizierung, Autorisierung, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden. Gute Antworten sind kurz, fachlich korrekt und begründet. Bei Fehlersuche werden Ursache, Begründung und Prüfung genannt. Bei Sicherheitsfragen werden Risiko, Maßnahme und Wirkung verbunden.

Wichtigste Merksätze

Erst Aufgabe verstehen,
dann antworten.

Operator beachten.

Signalwörter erkennen.

Fehlerbild einordnen.

OSI als Fehlersuche nutzen.

MAC ist lokal.

IP ist logisch.

Port ist Dienst.

DNS löst Namen auf.

DHCP verteilt Konfiguration.

Gateway führt in andere Netze.

TCP ist zuverlässig.

UDP ist schlank.

NAT übersetzt Adressen.

PAT nutzt Ports.

Portweiterleitung veröffentlicht Dienste.

Firewall filtert Verkehr.

VPN schützt Verbindung.

Cloud bedeutet geteilte Verantwortung.

Vertraulichkeit schützt vor Mitlesen.

Integrität schützt vor Manipulation.

Verfügbarkeit schützt Nutzbarkeit.

MFA schützt gegen Passwortmissbrauch.

Least Privilege begrenzt Rechte.

Backup ist Wiederherstellungsvorsorge.

Replikation ist kein Backup.

Synchronisation ist kein Backup.

RPO ist Datenverlust.

RTO ist Wiederherstellungszeit.

Logging zeigt Ereignisse.

Monitoring zeigt Zustände.

Alerting meldet Probleme.

Befehle liefern Fakten.

Prüfungsfallen sind oft Begriffsfallen.

Fehlerantwort:
Ursache,
Begründung,
Prüfung.

Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.

Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.

Berechnung:
Regel,
Ergebnis,
Einheit.

Kurz,
fachlich,
begründet.