18. Prüfungsvorbereitung und Wiederholung 18.1 Prüfungsstrategie: Aufgaben richtig lesen und sicher beantworten In Prüfungen reicht Fachwissen allein nicht aus. Wichtig ist auch, Aufgaben richtig zu lesen, Signalwörter zu erkennen und Antworten fachlich passend zu formulieren. Viele Fehler entstehen nicht, weil das Thema unbekannt ist, sondern weil die Aufgabenstellung falsch verstanden wird. Merksatz: Erst verstehen, dann antworten. Warum Aufgabenlesen so wichtig ist Prüfungsaufgaben enthalten oft Hinweise, die direkt zur Lösung führen. Diese Hinweise stehen zum Beispiel in: Fehlerbeschreibung IP-Konfiguration Netzplan Tabellen Protokollausgabe Logmeldung Benutzerbeschreibung Rahmenbedingungen Einschränkungen Formulierung der Frage Merksatz: Die Lösung steht oft indirekt schon in der Aufgabe. Typischer Fehler: zu schnell antworten Ein häufiger Prüfungsfehler ist: Man erkennt ein bekanntes Stichwort und antwortet sofort aus dem Gedächtnis. Problem: Die Aufgabe fragt vielleicht etwas anderes. Beispiel: In der Aufgabe steht DNS, aber gefragt ist nicht: Was ist DNS? Sondern: Warum funktioniert die Namensauflösung nur im VPN? Dann geht es wahrscheinlich um: Split-DNS DNS-Server VPN-Konfiguration interne und externe Namensauflösung Merksatz: Nicht auf das erste bekannte Wort springen. Drei-Schritte-Methode Bei jeder Prüfungsaufgabe hilft eine einfache Methode: 1. Aufgabenstellung genau lesen. 2. Gegebene Informationen markieren. 3. Antwort direkt auf die Frage formulieren. Merksatz: Frage, Hinweise, Antwort. Schritt 1: Aufgabenstellung genau lesen Wichtige Fragen: Was wird wirklich gefragt? Soll ich erklären? Soll ich berechnen? Soll ich vergleichen? Soll ich begründen? Soll ich eine Maßnahme nennen? Soll ich einen Fehler finden? Soll ich eine Konfiguration bewerten? Merksatz: Die Operatoren bestimmen, wie ausführlich die Antwort sein muss. Operatoren in Prüfungsaufgaben Operatoren sind Arbeitsaufträge. Typische Operatoren: Operator Bedeutung nennen kurze Stichpunkte oder Begriffe beschreiben sachlich darstellen erklären Zusammenhang verständlich machen begründen warum etwas so ist vergleichen Gemeinsamkeiten und Unterschiede berechnen rechnerisch ermitteln ermitteln aus Angaben ableiten bewerten fachlich einschätzen erläutern ausführlicher erklären zuordnen Begriffe passend einordnen Merksatz: Operator beachten, sonst ist die Antwort schnell zu kurz oder zu lang. Nennen Wenn die Aufgabe „nennen“ verlangt, reichen meist kurze Begriffe. Beispiel: Nennen Sie zwei Vorteile von VLANs. Mögliche Antwort: Trennung von Broadcast-Domänen bessere Segmentierung erhöhte Sicherheit durch logische Netztrennung Merksatz: Nennen = kurz und direkt. Beschreiben Bei „beschreiben“ soll ein Sachverhalt dargestellt werden. Beispiel: Beschreiben Sie die Aufgabe eines DHCP-Servers. Mögliche Antwort: Ein DHCP-Server weist Clients automatisch Netzwerkkonfigurationen wie IP-Adresse, Subnetzmaske, Standardgateway und DNS-Server zu. Merksatz: Beschreiben = was passiert? Erklären Bei „erklären“ soll der Zusammenhang klar werden. Beispiel: Erklären Sie, warum ein Client ohne Standardgateway keine Internetverbindung hat. Mögliche Antwort: Das Standardgateway ist der Router in andere Netze. Ohne Standardgateway kann der Client nur Ziele im eigenen Subnetz erreichen, aber keine externen Netze wie das Internet. Merksatz: Erklären = Zusammenhang zeigen. Begründen Bei „begründen“ muss ein Warum enthalten sein. Beispiel: Begründen Sie, warum RDP nicht direkt aus dem Internet erreichbar sein sollte. Mögliche Antwort: RDP ist ein häufiges Angriffsziel für Brute-Force-Angriffe, Credential Stuffing und Exploits. Deshalb sollte RDP über VPN, Gateway, MFA und Firewall-Beschränkungen abgesichert werden. Merksatz: Begründen = Aussage plus Warum. Vergleichen Bei „vergleichen“ sollten mindestens zwei Dinge gegenübergestellt werden. Beispiel: Vergleichen Sie TCP und UDP. Mögliche Antwort: Merkmal TCP UDP Verbindung verbindungsorientiert verbindungslos Zuverlässigkeit bestätigt und wiederholt Daten keine eingebaute Zustellgarantie Overhead höher geringer Beispiele HTTP, HTTPS, SSH DNS, DHCP, VoIP Merksatz: Vergleichen = Unterschiede und Gemeinsamkeiten sichtbar machen. Berechnen Bei „berechnen“ muss ein Ergebnis aus Zahlen abgeleitet werden. Typische Themen: Subnetting Hostanzahl Netzadresse Broadcastadresse Übertragungszeit Speicherbedarf Verfügbarkeit RPO/RTO Datenrate Kosten Merksatz: Berechnen = Einheit, Formel und Ergebnis sauber beachten. Bewerten Bei „bewerten“ soll fachlich eingeschätzt werden. Beispiel: Bewerten Sie, ob eine öffentliche SMB-Freigabe im Internet sinnvoll ist. Mögliche Antwort: Eine öffentliche SMB-Freigabe ist aus Sicherheitsgründen kritisch, da SMB ein häufig angegriffenes Protokoll ist und Dateifreigaben sensible Daten enthalten können. Besser wäre ein Zugriff über VPN, SFTP oder eine abgesicherte Plattform mit Authentifizierung, Protokollierung und Rechtebegrenzung. Merksatz: Bewerten = fachliche Einschätzung mit Begründung. Aufgabentext markieren Beim Lesen sollten wichtige Informationen gedanklich markiert werden. Besonders wichtig: IP-Adressen Subnetzmasken Gateways DNS-Server Ports Protokolle Fehlermeldungen betroffene Systeme Zeitpunkt letzte Änderung Benutzerrechte Sicherheitsanforderungen Merksatz: Zahlen, Fehler und Einschränkungen sind meistens prüfungsrelevant. Signalwörter erkennen Viele Aufgaben enthalten typische Signalwörter. Signalwort oder Fehlerbild Wahrscheinliche Richtung IP erreichbar, Name nicht DNS lokales Netz erreichbar, Internet nicht Gateway, NAT oder Firewall nur bestimmter Port geht nicht Firewall, Dienst oder Port alle Benutzer betroffen zentraler Dienst oder Netzwerk nur ein Benutzer betroffen Konto, Rechte oder Client nach Update Änderung, Version oder Kompatibilität Zertifikatswarnung Zertifikat, Hostname, Zeit Zugriff verweigert Autorisierung, ACL, Gruppe Anmeldung fehlgeschlagen Authentifizierung falsche IP automatisch erhalten DHCP IP 169.254.x.x keine gültige DHCP-Adresse nur ein VLAN betroffen VLAN, Routing oder Firewall Verbindung langsam Last, Latenz, Paketverlust oder DNS Merksatz: Signalwörter zeigen, wo die Fehlersuche beginnen sollte. Aufgaben mit Netzplan Bei Aufgaben mit Netzplan zuerst prüfen: Welche Netze gibt es? Welche Subnetze sind eingetragen? Wo ist das Gateway? Welche VLANs gibt es? Wo steht die Firewall? Wo findet NAT statt? Welche Dienste stehen in der DMZ? Welche Verbindung ist erlaubt? Welche Verbindung ist blockiert? Merksatz: Netzplan zuerst verstehen, dann Fehler suchen. Aufgaben mit Tabellen Tabellen enthalten oft konkrete Hinweise. Zu prüfen: stimmen IP-Adressen? passen Subnetzmasken? ist Gateway im gleichen Netz? sind DNS-Server plausibel? sind Ports korrekt? sind VLANs richtig zugeordnet? sind Rechte korrekt? sind Kosten oder Zeiten korrekt? Merksatz: Tabellen nicht überfliegen, sondern systematisch prüfen. Aufgaben mit Logs Logs zeigen Ereignisse. Bei Logaufgaben prüfen: Zeitpunkt Quelle Ziel Benutzer Fehlermeldung Statuscode Port Dienst erfolgreiche oder fehlgeschlagene Aktion wiederholte Muster Merksatz: Logs beantworten oft: Wer, wann, was, von wo, mit welchem Ergebnis? Aufgaben mit HTTP-Statuscodes HTTP-Statuscodes richtig einordnen: Statuscode Bedeutung 200 erfolgreich 301 / 302 Weiterleitung 400 fehlerhafte Anfrage 401 nicht authentifiziert 403 verboten 404 nicht gefunden 500 interner Serverfehler 502 Fehler beim Gateway oder Backend 503 Dienst nicht verfügbar Merksatz: 4xx deutet eher auf Client, Anfrage oder Rechte. 5xx deutet eher auf Server, Anwendung oder Backend. Aufgaben mit IP-Konfiguration Bei IP-Konfiguration prüfen: IP-Adresse vorhanden? Subnetzmaske korrekt? Gateway im gleichen Netz? DNS-Server korrekt? DHCP oder statisch? doppelte IP möglich? APIPA-Adresse vorhanden? IPv4 oder IPv6 relevant? Merksatz: IP, Maske, Gateway und DNS gemeinsam prüfen. APIPA erkennen APIPA-Adressen liegen im Bereich: 169.254.0.0/16 Sie entstehen, wenn ein Client keine gültige DHCP-Adresse erhält. Typisches Fehlerbild: Client hat 169.254.x.x und erreicht keine normalen Netzdienste. Merksatz: 169.254.x.x deutet auf DHCP-Problem hin. Gateway im gleichen Netz prüfen Das Gateway muss für den Client lokal erreichbar sein. Beispiel: Client: 192.168.10.50/24 Gateway: 192.168.20.1 Problem: Gateway liegt nicht im gleichen Subnetz. Merksatz: Standardgateway muss im erreichbaren lokalen Netz liegen. DNS-Problem sicher erkennen Typisches Fehlerbild: ping auf IP-Adresse funktioniert ping oder Zugriff per Name funktioniert nicht Wahrscheinliche Ursache: DNS Prüfen: DNS-Server DNS-Eintrag DNS-Suffix Split-DNS DNS-Cache Merksatz: IP ja, Name nein: DNS. Firewall-Problem sicher erkennen Typisches Fehlerbild: Zielhost ist erreichbar, aber bestimmter Dienst nicht. Mögliche Ursachen: Firewall blockiert Port Dienst läuft nicht Dienst lauscht auf falscher Schnittstelle NAT oder Portweiterleitung fehlt Prüfen: Port Dienststatus Firewall-Regel Logs Merksatz: Host ja, Dienst nein: Port, Dienst, Firewall. Rechteproblem sicher erkennen Typisches Fehlerbild: Anmeldung funktioniert, Zugriff auf Datei oder Anwendung aber nicht. Wahrscheinliche Ursache: Autorisierung oder Berechtigung Prüfen: Gruppe Rolle ACL Freigaberecht Dateisystemrecht Deny-Regel Lizenz Anwendungseinstellung Merksatz: Login ja, Zugriff nein: Rechte. Authentifizierungsproblem sicher erkennen Typisches Fehlerbild: Benutzer kann sich nicht anmelden. Mögliche Ursachen: falsches Passwort Konto gesperrt Konto deaktiviert MFA-Problem Verzeichnisdienst nicht erreichbar Uhrzeitproblem Zertifikatsproblem abgelaufenes Passwort Merksatz: Anmeldung scheitert: Authentifizierung prüfen. Zeitproblem erkennen Falsche Uhrzeit kann viele Fehler verursachen. Typische Auswirkungen: Zertifikatsfehler Kerberos-Fehler MFA-Probleme ungültige Tokens falsche Log-Zuordnung geplante Aufgaben laufen falsch Merksatz: Bei Zertifikat, Kerberos und Logs immer auch Zeit prüfen. Subnetting-Aufgaben richtig angehen Bei Subnetting immer klären: Welche Adresse ist gegeben? Welcher Präfix ist gegeben? Wie viele Hostbits gibt es? Wie viele Adressen gibt es? Wie viele nutzbare Hosts gibt es? Wie groß ist die Blockgröße? Wo beginnt das Netz? Wo endet das Netz? Merksatz: Subnetting ist systematische Grenzberechnung. Subnetting-Reihenfolge Sinnvolle Reihenfolge: 1. Präfix bestimmen. 2. Hostbits berechnen. 3. Gesamtadressen berechnen. 4. Nutzbare Hosts berechnen. 5. Blockgröße bestimmen. 6. Netzadresse bestimmen. 7. Broadcastadresse bestimmen. 8. erste und letzte nutzbare Adresse bestimmen. Merksatz: Immer in derselben Reihenfolge rechnen. Hostanzahl berechnen Formel: nutzbare Hosts = 2 hoch Hostbits minus 2 Beispiel: /26 Hostbits: 32 - 26 = 6 Adressen: 2 hoch 6 = 64 Nutzbare Hosts: 64 - 2 = 62 Merksatz: Hostbits bestimmen die Hostanzahl. Blockgröße erkennen Die Blockgröße zeigt, in welchen Schritten Subnetze springen. Beispiel: /26 entspricht Maske 255.255.255.192 Blockgröße: 256 - 192 = 64 Subnetze im letzten Oktett: 0 64 128 192 Merksatz: Blockgröße = 256 minus interessanter Maskenwert. Netzadresse und Broadcast finden Beispiel: IP: 192.168.1.70/26 Blockgröße: 64 Subnetze: 192.168.1.0 192.168.1.64 192.168.1.128 192.168.1.192 Die Adresse 70 liegt im Bereich: 192.168.1.64 bis 192.168.1.127 Netzadresse: 192.168.1.64 Broadcast: 192.168.1.127 Nutzbar: 192.168.1.65 bis 192.168.1.126 Merksatz: IP-Adresse liegt immer in genau einem Subnetzbereich. Standardports sicher wiederholen Dienst Protokoll Port SSH TCP 22 Telnet TCP 23 SMTP TCP 25 DNS UDP/TCP 53 DHCP Server UDP 67 DHCP Client UDP 68 HTTP TCP 80 POP3 TCP 110 IMAP TCP 143 HTTPS TCP 443 SMB TCP 445 SMTPS TCP 465 IMAPS TCP 993 POP3S TCP 995 RDP TCP 3389 Merksatz: Ports nicht nur auswendig lernen, sondern Dienst und Protokoll verstehen. TCP oder UDP in der Prüfung Typische Zuordnung: TCP: wenn zuverlässige Verbindung wichtig ist UDP: wenn geringe Verzögerung oder einfache Anfrage wichtig ist Beispiele: HTTP nutzt TCP, weil Webseiten vollständig übertragen werden sollen. DNS nutzt häufig UDP, weil einzelne Anfragen schnell beantwortet werden. VoIP nutzt häufig UDP, weil Verzögerung schlimmer ist als einzelner Paketverlust. Merksatz: TCP = Zuverlässigkeit. UDP = wenig Overhead. Sicherheitsaufgaben richtig beantworten Bei Sicherheitsfragen immer prüfen: Welches Schutzziel ist betroffen? Welche Schwachstelle wird ausgenutzt? Welche Bedrohung liegt vor? Welche Maßnahme reduziert das Risiko? Ist die Maßnahme technisch, organisatorisch, personell oder physisch? Merksatz: Sicherheitsantworten mit Schutzziel und Maßnahme begründen. Schutzziele zuordnen Schutzziel Typische Verletzung Vertraulichkeit unberechtigtes Lesen Integrität unbemerkte Veränderung Verfügbarkeit Dienst oder Daten nicht nutzbar Authentizität falsche Identität Nichtabstreitbarkeit Handlung nicht nachweisbar Merksatz: Erst Schutzziel erkennen, dann Schutzmaßnahme nennen. Schutzmaßnahmen zuordnen Risiko passende Maßnahme Passwortdiebstahl MFA, Passwortmanager Malware EDR, Patchmanagement, Rechtebegrenzung Ransomware Backup, Immutable Backup, Segmentierung DDoS DDoS-Schutz, CDN, Rate Limiting Datenabfluss DLP, Verschlüsselung, Rechtekonzept unsichere Freigabe Least Privilege, Ablaufdatum, Audit veraltete Software Patchmanagement Fehlkonfiguration Change Management, Vier-Augen-Prinzip unklare Vorfälle Logging, SIEM, Monitoring Merksatz: Maßnahme muss zum Risiko passen. Antworten nicht zu allgemein formulieren Zu allgemein: Man sollte das sicherer machen. Besser: Der Zugriff sollte über VPN und MFA abgesichert werden, damit der Administrationsdienst nicht direkt aus dem Internet erreichbar ist und gestohlene Passwörter allein nicht ausreichen. Merksatz: Konkrete Maßnahme plus Grund nennen. Fachbegriffe korrekt verwenden Häufige Verwechslungen vermeiden: Nicht verwechseln Unterschied Authentifizierung / Autorisierung Identität prüfen / Rechte prüfen DNS / DHCP Namen auflösen / IP-Konfiguration verteilen NAT / PAT Adresse übersetzen / Port zur Zuordnung nutzen IDS / IPS erkennen / erkennen und blockieren SFTP / FTPS SSH-basiert / FTP mit TLS Backup / Replikation Wiederherstellung alter Stände / aktuelle Kopie Redundanz / Backup Verfügbarkeit / Wiederherstellung RPO / RTO Datenverlust / Wiederherstellungszeit VLAN / Subnetz Layer-2-Trennung / Layer-3-Netz Switch / Router Frames im LAN / Pakete zwischen Netzen Merksatz: Fachbegriffe sauber trennen bringt Punkte. Prüfungsantwort bei Fehlersuche aufbauen Gute Struktur: 1. Wahrscheinliche Ursache nennen. 2. Begründung aus Fehlerbild geben. 3. Prüfung oder Maßnahme nennen. Beispiel: Wahrscheinlich liegt ein DNS-Problem vor, da die IP-Adresse erreichbar ist, der Name aber nicht aufgelöst wird. Der DNS-Server und der entsprechende DNS-Eintrag sollten mit nslookup oder dig geprüft werden. Merksatz: Ursache, Begründung, Prüfung. Prüfungsantwort bei Sicherheitsmaßnahme aufbauen Gute Struktur: 1. Risiko nennen. 2. Maßnahme nennen. 3. Wirkung erklären. Beispiel: Das Risiko besteht im Passwortdiebstahl durch Phishing. Als Maßnahme sollte MFA eingesetzt werden. Dadurch reicht ein gestohlenes Passwort allein nicht mehr für den Zugriff aus. Merksatz: Risiko, Maßnahme, Wirkung. Prüfungsantwort bei Vergleich aufbauen Gute Struktur: 1. Gemeinsamkeit nennen. 2. Unterschied nennen. 3. Einsatzbeispiel nennen. Beispiel: TCP und UDP sind Transportprotokolle. TCP ist verbindungsorientiert und zuverlässig, UDP ist verbindungslos und hat weniger Overhead. TCP wird zum Beispiel bei HTTPS genutzt, UDP häufig bei DNS oder VoIP. Merksatz: Gemeinsamkeit, Unterschied, Beispiel. Prüfungsantwort bei Berechnung aufbauen Gute Struktur: 1. gegebene Werte nennen 2. Formel oder Regel anwenden 3. Ergebnis mit Einheit angeben 4. Plausibilität prüfen Beispiel: Bei /26 gibt es 6 Hostbits. 2 hoch 6 ergibt 64 Adressen. Davon sind 62 nutzbar, da Netzadresse und Broadcastadresse nicht für Hosts verwendet werden. Merksatz: Ergebnis immer mit Einheit oder Bedeutung angeben. Wenn mehrere Antworten möglich sind Manche Aufgaben erlauben mehrere sinnvolle Lösungen. Dann wichtig: Maßnahme fachlich begründen und zur Aufgabenstellung passend wählen Beispiel: RDP absichern Mögliche Maßnahmen: VPN RDP Gateway MFA Quell-IP-Beschränkung NLA Account Lockout Logging Merksatz: Mehrere Maßnahmen sind möglich, aber sie müssen zum Problem passen. Wenn eine Aufgabe nach „zwei Maßnahmen“ fragt Dann genau zwei nennen, nicht zehn. Besser: 1. MFA aktivieren, damit ein gestohlenes Passwort allein nicht ausreicht. 2. Zugriff per Firewall auf VPN- oder feste Quell-IP-Adressen beschränken, damit der Dienst nicht breit aus dem Internet erreichbar ist. Merksatz: Gefragte Anzahl beachten. Wenn eine Aufgabe nach Vorteilen und Nachteilen fragt Antwort sauber trennen. Beispiel: Maßnahme Vorteil Nachteil Cloud-Backup externer Standort, skalierbar abhängig von Internet und Anbieter lokales Backup schneller Restore Risiko bei Standortausfall Merksatz: Vorteile und Nachteile nicht vermischen. Wenn eine Aufgabe nach Reihenfolge fragt Reihenfolge ist besonders wichtig bei: DHCP-Ablauf TCP-Verbindungsaufbau Backup-Restore Incident Response Fehlersuche Change Management Kapselung OSI-Schichten Merksatz: Bei Reihenfolgeaufgaben keine Schritte vertauschen. Typische Reihenfolgen wiederholen DHCP: Discover Offer Request Acknowledge Incident Response: erkennen bewerten eindämmen beseitigen wiederherstellen verbessern Change Management: planen bewerten freigeben umsetzen testen dokumentieren Fehlersuche: physisch IP Gateway DNS Routing Firewall Dienst Logs Merksatz: Reihenfolgen sind klassische Prüfungspunkte. Wenn du unsicher bist Bei Unsicherheit hilft: Aufgabe nochmals lesen. Signalwörter suchen. OSI-Schicht zuordnen. Schutzziel zuordnen. Ausschlussverfahren nutzen. Grundbegriffe sauber verwenden. Antwort knapp begründen. Merksatz: Unsicherheit wird kleiner, wenn man strukturiert bleibt. Typische Prüfungsfehler vermeiden Häufige Fehler: Frage nicht genau gelesen Operator ignoriert zu allgemein geantwortet falsche Anzahl genannt Einheiten verwechselt Bit und Byte verwechselt IP und DNS verwechselt Authentifizierung und Autorisierung verwechselt Backup und Replikation verwechselt keine Begründung gegeben Maßnahme passt nicht zum Risiko Fachwort falsch benutzt Merksatz: Viele Punkte gehen durch ungenaue Formulierung verloren. Checkliste: Aufgabe bearbeiten Aufgabenstellung vollständig lesen. Operator markieren. Zahlen und technische Angaben markieren. Fehlerbild erkennen. Betroffene Schicht zuordnen. Signalwörter beachten. Gefragte Anzahl beachten. Antwort direkt zur Frage formulieren. Fachbegriffe korrekt verwenden. Kurz begründen. Ergebnis mit Einheit angeben. Plausibilität prüfen. Merksatz: Jede Antwort muss zur Frage passen. Checkliste: technische Fehlersuche in Prüfungsaufgaben Ist das Kabel oder WLAN plausibel? Hat der Client eine IP-Adresse? Passt die Subnetzmaske? Ist das Gateway korrekt? Funktioniert lokale Kommunikation? Funktioniert IP-Kommunikation? Funktioniert DNS? Ist Routing korrekt? Blockiert eine Firewall? Läuft der Dienst? Lauscht der richtige Port? Gibt es Rechteprobleme? Gibt es Loghinweise? Gab es Änderungen? Merksatz: Fehlersuche von unten nach oben denken. Checkliste: Sicherheitsfrage beantworten Schutzziel bestimmen. Schwachstelle erkennen. Bedrohung benennen. Risiko beschreiben. passende Maßnahme nennen. Wirkung erklären. technische und organisatorische Maßnahmen unterscheiden. Least Privilege prüfen. Logging und Monitoring beachten. Backup und Restore berücksichtigen. Merksatz: Sicherheit immer mit Risiko und Wirkung begründen. Checkliste: Rechenaufgabe prüfen Einheit lesen. Bit oder Byte unterscheiden. Präfix beachten. Formel richtig anwenden. Zwischenschritt prüfen. Ergebnis mit Einheit angeben. Plausibilität prüfen. bei Subnetting Netz und Broadcast beachten. bei Übertragung Datenmenge und Datenrate passend umrechnen. Merksatz: Rechenfehler entstehen oft durch Einheitenfehler. IHK-sichere Kurzformulierung Bei Prüfungsaufgaben sollte zuerst die Aufgabenstellung genau gelesen und der Operator erkannt werden. Begriffe wie nennen, erklären, vergleichen, begründen oder berechnen bestimmen die Art der Antwort. Technische Hinweise wie IP-Adressen, Subnetzmasken, Ports, Fehlermeldungen, Logs und Signalwörter müssen sorgfältig ausgewertet werden. Bei Fehlersuche hilft das OSI-Modell, um systematisch von physischer Verbindung über IP, DNS, Routing, Firewall, Dienst und Anwendung zu prüfen. Gute Prüfungsantworten nennen die wahrscheinliche Ursache, begründen sie mit dem Fehlerbild und nennen eine passende Prüfung oder Maßnahme. Bei Sicherheitsfragen sollten Schutzziel, Risiko, Maßnahme und Wirkung klar verbunden werden. Merksätze Erst verstehen, dann antworten. Operator bestimmt Antwortform. Nennen heißt kurz. Erklären heißt Zusammenhang zeigen. Begründen heißt Warum nennen. Vergleichen heißt gegenüberstellen. Berechnen heißt mit Einheit arbeiten. Signalwörter ernst nehmen. Netzpläne zuerst verstehen. Tabellen systematisch prüfen. Logs beantworten: wer, wann, was, von wo, mit welchem Ergebnis. 4xx eher Client oder Rechte. 5xx eher Server oder Backend. 169.254.x.x deutet auf DHCP-Problem. Gateway muss lokal erreichbar sein. IP ja, Name nein: DNS. Host ja, Dienst nein: Port, Dienst, Firewall. Login ja, Zugriff nein: Rechte. Anmeldung scheitert: Authentifizierung. Zertifikatsfehler: Ablauf, Name, Kette, Zeit. Subnetting immer gleich lösen. Hostbits bestimmen Hostanzahl. Blockgröße hilft bei Netzgrenzen. Ports sicher wiederholen. TCP steht für Zuverlässigkeit. UDP steht für wenig Overhead. Sicherheitsfragen mit Schutzziel beantworten. Maßnahme muss zum Risiko passen. Fachbegriffe sauber trennen. Gute Fehlerantwort: Ursache, Begründung, Prüfung. Gute Sicherheitsantwort: Risiko, Maßnahme, Wirkung. Gefragte Anzahl beachten. Reihenfolgen nicht vertauschen. Bei Unsicherheit strukturiert bleiben. Jede Antwort muss zur Frage passen. 18.2 Typische Prüfungsaufgaben und Musterantworten Diese Seite enthält typische Aufgabenformen, wie sie in Prüfungen zur Netzwerktechnik, Administration und IT-Sicherheit vorkommen können. Ziel ist nicht, Antworten auswendig zu lernen. Ziel ist, zu erkennen: - Was fragt die Aufgabe? - Welche Hinweise stehen im Text? - Welches Thema ist betroffen? - Welche Antwort ist fachlich passend? - Wie formuliere ich kurz und prüfungssicher? Merksatz: Gute Prüfungsantworten sind kurz, fachlich und direkt auf die Aufgabe bezogen. Aufgabe 1: DNS-Fehler erkennen Aufgabe: Ein Client kann eine Webseite über die IP-Adresse erreichen, aber nicht über den Domainnamen. Nennen Sie eine wahrscheinliche Ursache. Musterantwort: Wahrscheinlich liegt ein DNS-Problem vor. Da die IP-Adresse erreichbar ist, funktioniert die grundsätzliche Netzwerkverbindung. Der Name wird aber nicht korrekt in eine IP-Adresse aufgelöst. Prüfung: DNS-Server prüfen. DNS-Eintrag prüfen. nslookup oder dig verwenden. DNS-Cache prüfen. Merksatz: IP funktioniert, Name nicht: DNS prüfen. Aufgabe 2: Gateway-Fehler erkennen Aufgabe: Ein Client erreicht andere Geräte im gleichen Subnetz, aber keine Systeme im Internet. Welche Einstellung ist wahrscheinlich falsch oder fehlt? Musterantwort: Wahrscheinlich fehlt das Standardgateway oder es ist falsch konfiguriert. Das Gateway wird benötigt, um Ziele außerhalb des eigenen Subnetzes zu erreichen. Prüfung: IP-Konfiguration prüfen. Gateway-Adresse prüfen. Routing-Tabelle prüfen. Gateway anpingen. Merksatz: Lokal erreichbar, extern nicht: Gateway prüfen. Aufgabe 3: DHCP-Problem erkennen Aufgabe: Ein Windows-Client hat die IP-Adresse 169.254.23.18. Was bedeutet das? Musterantwort: Die Adresse liegt im APIPA-Bereich 169.254.0.0/16. Der Client hat wahrscheinlich keine gültige Adresse von einem DHCP-Server erhalten. Prüfung: DHCP-Server prüfen. Netzwerkverbindung prüfen. VLAN prüfen. DHCP-Scope prüfen. DHCP-Relay prüfen. Merksatz: 169.254.x.x deutet auf DHCP-Problem hin. Aufgabe 4: Subnetz prüfen Aufgabe: Ein Client hat die Adresse 192.168.10.50/24. Als Gateway ist 192.168.20.1 eingetragen. Warum funktioniert der Zugriff in andere Netze nicht? Musterantwort: Das Gateway liegt nicht im gleichen Subnetz wie der Client. Bei /24 gehört der Client zum Netz 192.168.10.0/24. Das Gateway 192.168.20.1 liegt im Netz 192.168.20.0/24 und ist daher lokal nicht erreichbar. Merksatz: Das Standardgateway muss im lokalen Subnetz erreichbar sein. Aufgabe 5: Netzadresse berechnen Aufgabe: Ermitteln Sie die Netzadresse zu 192.168.1.70/26. Lösung: /26 bedeutet: 64 Adressen pro Subnetz. Subnetzbereiche: 192.168.1.0 bis 192.168.1.63 192.168.1.64 bis 192.168.1.127 192.168.1.128 bis 192.168.1.191 192.168.1.192 bis 192.168.1.255 Die Adresse 192.168.1.70 liegt im Bereich: 192.168.1.64 bis 192.168.1.127 Netzadresse: 192.168.1.64 Broadcastadresse: 192.168.1.127 Nutzbare Hosts: 192.168.1.65 bis 192.168.1.126 Merksatz: Erst Blockgröße bestimmen, dann Bereich finden. Aufgabe 6: Hostanzahl berechnen Aufgabe: Wie viele nutzbare Hosts sind in einem /27-Netz möglich? Lösung: IPv4 hat 32 Bit. /27 bedeutet 27 Netzbits. Hostbits: 32 - 27 = 5 Adressen: 2 hoch 5 = 32 Nutzbare Hosts: 32 - 2 = 30 Antwort: 30 nutzbare Hosts Merksatz: Nutzbare Hosts = 2 hoch Hostbits minus 2. Aufgabe 7: TCP und UDP vergleichen Aufgabe: Vergleichen Sie TCP und UDP. Musterantwort: Merkmal TCP UDP Verbindung verbindungsorientiert verbindungslos Zuverlässigkeit bestätigt und wiederholt Daten keine eingebaute Zustellgarantie Reihenfolge wird sichergestellt nicht garantiert Overhead höher geringer Beispiele HTTP, HTTPS, SSH DNS, DHCP, VoIP Kurzform: TCP ist verbindungsorientiert und zuverlässig. UDP ist verbindungslos, schneller und hat weniger Overhead. Merksatz: TCP = zuverlässig. UDP = schlank. Aufgabe 8: Port einem Dienst zuordnen Aufgabe: Ordnen Sie den Port TCP 443 einem Dienst zu. Antwort: TCP 443 gehört zu HTTPS. Erklärung: HTTPS ist HTTP über TLS und wird für verschlüsselte Webkommunikation genutzt. Merksatz: HTTPS nutzt TCP 443. Aufgabe 9: SSH-Port nennen Aufgabe: Welchen Standardport nutzt SSH? Antwort: SSH nutzt standardmäßig TCP 22. Zusatz: SSH dient dem verschlüsselten Fernzugriff auf die Kommandozeile und kann auch für SFTP oder SCP genutzt werden. Merksatz: SSH = TCP 22. Aufgabe 10: RDP absichern Aufgabe: Ein Unternehmen betreibt RDP direkt erreichbar aus dem Internet. Nennen Sie zwei Sicherheitsmaßnahmen. Musterantwort: 1. RDP nur über VPN oder RDP-Gateway erreichbar machen, damit der Dienst nicht direkt aus dem Internet angreifbar ist. 2. MFA aktivieren, damit ein gestohlenes Passwort allein nicht für den Zugriff ausreicht. Weitere mögliche Maßnahmen: Quell-IP einschränken Network Level Authentication aktivieren Account Lockout einrichten starke Passwörter erzwingen Logs überwachen Systeme patchen Merksatz: RDP nicht direkt und breit ins Internet öffnen. Aufgabe 11: VLAN erklären Aufgabe: Erklären Sie den Zweck von VLANs. Musterantwort: VLANs teilen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche auf. Dadurch können zum Beispiel Abteilungen, Gäste, Server oder Managementschnittstellen voneinander getrennt werden. VLANs reduzieren Broadcastbereiche und verbessern Struktur und Sicherheit. Merksatz: VLAN trennt logisch auf Schicht 2. Aufgabe 12: Access-Port und Trunk-Port unterscheiden Aufgabe: Unterscheiden Sie Access-Port und Trunk-Port. Musterantwort: Porttyp Bedeutung Access-Port gehört normalerweise zu genau einem VLAN und wird meist für Endgeräte genutzt Trunk-Port transportiert mehrere VLANs und wird meist zwischen Switches, Routern oder Firewalls genutzt Merksatz: Access = ein VLAN. Trunk = mehrere VLANs. Aufgabe 13: ARP erklären Aufgabe: Wofür wird ARP verwendet? Musterantwort: ARP löst im lokalen IPv4-Netz eine IP-Adresse in eine MAC-Adresse auf. Ein Host nutzt ARP, um die MAC-Adresse des Zielsystems oder des Gateways zu ermitteln. Merksatz: ARP verbindet IPv4-Adresse und MAC-Adresse im lokalen Netz. Aufgabe 14: MAC, IP und Port zuordnen Aufgabe: Ordnen Sie MAC-Adresse, IP-Adresse und Port den passenden OSI-Schichten zu. Antwort: Begriff OSI-Schicht Aufgabe MAC-Adresse Schicht 2 lokale Zustellung im LAN IP-Adresse Schicht 3 logische Adressierung und Routing Port Schicht 4 Zuordnung zu Dienst oder Anwendung Merksatz: MAC lokal, IP logisch, Port Dienst. Aufgabe 15: NAT und PAT unterscheiden Aufgabe: Unterscheiden Sie NAT und PAT. Musterantwort: NAT übersetzt IP-Adressen. PAT ist eine spezielle Form von NAT, bei der zusätzlich Ports verwendet werden, damit mehrere interne Geräte über eine öffentliche IP-Adresse kommunizieren können. Merksatz: NAT übersetzt Adressen. PAT nutzt zusätzlich Ports. Aufgabe 16: Portweiterleitung erklären Aufgabe: Was ist eine Portweiterleitung? Musterantwort: Eine Portweiterleitung leitet eingehenden Verkehr auf einem bestimmten Port von einer öffentlichen Adresse an einen internen Dienst weiter. Dadurch kann ein interner Server von außen erreichbar gemacht werden. Beispiel: extern TCP 443 wird weitergeleitet auf internen Webserver TCP 443 Merksatz: Portweiterleitung macht interne Dienste von außen erreichbar. Aufgabe 17: Firewall-Regel bewerten Aufgabe: Eine Firewall-Regel erlaubt Any to Any. Bewerten Sie diese Regel. Musterantwort: Die Regel ist sicherheitskritisch, weil sie Verkehr von jeder Quelle zu jedem Ziel erlaubt. Dadurch wird die Angriffsfläche stark vergrößert. Besser ist eine möglichst genaue Regel mit definierter Quelle, definiertem Ziel, benötigtem Port, Protokoll und dokumentiertem Zweck. Merksatz: Firewall-Regeln so eng wie möglich formulieren. Aufgabe 18: DMZ erklären Aufgabe: Was ist eine DMZ? Musterantwort: Eine DMZ ist ein getrenntes Netzwerksegment für öffentlich erreichbare Dienste, zum Beispiel Webserver, Reverse Proxy oder Mail-Gateway. Sie trennt diese Systeme vom internen Netz, damit ein kompromittierter öffentlicher Dienst nicht direkt Zugriff auf interne Systeme erhält. Merksatz: DMZ trennt öffentliche Dienste vom internen Netz. Aufgabe 19: VPN-Arten unterscheiden Aufgabe: Unterscheiden Sie Remote-Access-VPN und Site-to-Site-VPN. Musterantwort: VPN-Art Bedeutung Remote-Access-VPN einzelner Benutzer verbindet sich aus der Ferne mit einem Netzwerk Site-to-Site-VPN zwei Netzwerke oder Standorte werden miteinander verbunden Merksatz: Remote-Access verbindet Benutzer. Site-to-Site verbindet Standorte. Aufgabe 20: IaaS, PaaS und SaaS unterscheiden Aufgabe: Unterscheiden Sie IaaS, PaaS und SaaS. Musterantwort: Modell Bedeutung Beispiel IaaS virtuelle Infrastruktur virtuelle Maschine PaaS Plattform für Anwendungen verwaltete Datenbank oder App-Plattform SaaS fertige Anwendung E-Mail-Dienst oder CRM im Browser Merksatz: IaaS = Infrastruktur. PaaS = Plattform. SaaS = Software. Aufgabe 21: Shared Responsibility erklären Aufgabe: Erklären Sie das Shared-Responsibility-Modell in der Cloud. Musterantwort: Beim Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Verantwortung. Der Anbieter schützt die Cloud-Infrastruktur. Der Kunde bleibt verantwortlich für seine Daten, Identitäten, Zugriffsrechte, Konfigurationen und Nutzung der Dienste. Merksatz: Cloud bedeutet nicht, dass der Anbieter alles absichert. Aufgabe 22: Schutzziel zuordnen Aufgabe: Ein Angreifer verändert unbemerkt eine Konfigurationsdatei. Welches Schutzziel ist betroffen? Antwort: Integrität Begründung: Integrität bedeutet, dass Daten nicht unbemerkt verändert werden dürfen. Merksatz: Unbemerkte Veränderung betrifft Integrität. Aufgabe 23: Ransomware-Schutzziel zuordnen Aufgabe: Ransomware verschlüsselt Firmendaten. Welches Schutzziel ist hauptsächlich betroffen? Antwort: Verfügbarkeit Begründung: Die Daten sind nicht mehr nutzbar. Wenn zusätzlich Daten gestohlen und veröffentlicht werden, ist auch Vertraulichkeit betroffen. Merksatz: Ransomware betrifft Verfügbarkeit, bei Datenabfluss auch Vertraulichkeit. Aufgabe 24: Phishing-Maßnahmen nennen Aufgabe: Nennen Sie zwei Maßnahmen gegen Phishing. Musterantwort: 1. MFA einsetzen, damit gestohlene Passwörter allein nicht ausreichen. 2. Benutzer schulen, damit verdächtige E-Mails, Links und Anhänge besser erkannt werden. Weitere mögliche Maßnahmen: E-Mail-Filter SPF, DKIM und DMARC Passwortmanager Meldeprozess sichere Browserkonfiguration Merksatz: Gegen Phishing helfen Technik und Schulung zusammen. Aufgabe 25: IDS und IPS unterscheiden Aufgabe: Was ist der Unterschied zwischen IDS und IPS? Musterantwort: Ein IDS erkennt verdächtige Aktivitäten und meldet sie. Ein IPS erkennt verdächtige Aktivitäten ebenfalls, kann sie aber zusätzlich aktiv blockieren. Merksatz: IDS meldet. IPS blockiert zusätzlich. Aufgabe 26: SIEM erklären Aufgabe: Was ist die Aufgabe eines SIEM? Musterantwort: Ein SIEM sammelt, speichert und korreliert Sicherheitslogs aus verschiedenen Systemen. Dadurch können sicherheitsrelevante Zusammenhänge erkannt und Alarme erzeugt werden. Merksatz: SIEM sammelt und verbindet Sicherheitsereignisse. Aufgabe 27: Authentifizierung und Autorisierung unterscheiden Aufgabe: Unterscheiden Sie Authentifizierung und Autorisierung. Musterantwort: Begriff Frage Beispiel Authentifizierung Wer bist du? Benutzer meldet sich mit Passwort und MFA an Autorisierung Was darfst du? Benutzer darf eine Datei lesen Merksatz: Authentifizierung prüft Identität. Autorisierung prüft Rechte. Aufgabe 28: Least Privilege erklären Aufgabe: Erklären Sie das Prinzip Least Privilege. Musterantwort: Least Privilege bedeutet, dass Benutzer, Dienste und Prozesse nur die Rechte erhalten, die sie für ihre Aufgabe wirklich benötigen. Dadurch wird der mögliche Schaden bei Fehlern oder Angriffen begrenzt. Merksatz: So wenig Rechte wie möglich, so viele wie nötig. Aufgabe 29: Dienstkonto erklären Aufgabe: Was ist ein Dienstkonto? Musterantwort: Ein Dienstkonto ist eine technische Identität, die von einem Dienst, einer Anwendung oder einem automatisierten Prozess genutzt wird. Es sollte nur die Rechte besitzen, die für den jeweiligen Zweck erforderlich sind. Merksatz: Dienstkonten sind technische Identitäten und müssen rechtearm sein. Aufgabe 30: Offboarding begründen Aufgabe: Warum ist Offboarding sicherheitsrelevant? Musterantwort: Beim Offboarding werden nicht mehr benötigte Zugänge entfernt. Wenn alte Benutzerkonten, VPN-Zugänge, SSH-Schlüssel oder Cloud-Rollen aktiv bleiben, können sie später missbraucht werden. Merksatz: Alte Zugänge sind Sicherheitsrisiken. Aufgabe 31: Logs und Monitoring unterscheiden Aufgabe: Unterscheiden Sie Logging und Monitoring. Musterantwort: Begriff Bedeutung Logging Ereignisse werden protokolliert Monitoring Zustände und Metriken werden überwacht Beispiel: Log: Benutzeranmeldung fehlgeschlagen. Monitoring: CPU-Auslastung dauerhaft über 90 Prozent. Merksatz: Logs zeigen Ereignisse. Monitoring zeigt Zustände. Aufgabe 32: NTP bei Logs erklären Aufgabe: Warum ist NTP für die Logauswertung wichtig? Musterantwort: NTP synchronisiert die Systemzeit. Bei der Analyse von Logs müssen Ereignisse verschiedener Systeme zeitlich korrekt zugeordnet werden können. Ohne gemeinsame Zeitbasis wird die Fehlersuche und Sicherheitsanalyse erschwert. Merksatz: Gleiche Zeitbasis macht Logs vergleichbar. Aufgabe 33: HTTP-Statuscode einordnen Aufgabe: Ein Webserver liefert den Statuscode 403. Was bedeutet das? Antwort: 403 bedeutet verboten. Der Client ist zwar grundsätzlich am Server, darf aber auf die angeforderte Ressource nicht zugreifen. Merksatz: 403 = verboten. Aufgabe 34: HTTP 500 einordnen Aufgabe: Eine Webanwendung liefert HTTP 500. Wo liegt das Problem wahrscheinlich? Musterantwort: HTTP 500 weist auf einen internen Serverfehler hin. Die Ursache liegt wahrscheinlich in der Anwendung, im Backend, in einer Abhängigkeit oder in der Serverkonfiguration. Merksatz: 5xx deutet eher auf Server oder Backend. Aufgabe 35: SMB erklären Aufgabe: Wofür wird SMB verwendet und welchen Standardport nutzt es? Musterantwort: SMB wird für Datei- und Druckerfreigaben genutzt, besonders in Windows-Netzwerken. Der Standardport ist TCP 445. Merksatz: SMB = Dateifreigaben, TCP 445. Aufgabe 36: FTP und SFTP unterscheiden Aufgabe: Warum ist FTP unsicher und was ist der Vorteil von SFTP? Musterantwort: Klassisches FTP überträgt Daten und Zugangsdaten unverschlüsselt. SFTP nutzt SSH und überträgt Dateien verschlüsselt. Dadurch sind Zugangsdaten und Dateiinhalt besser geschützt. Merksatz: FTP unverschlüsselt. SFTP über SSH verschlüsselt. Aufgabe 37: SFTP und FTPS unterscheiden Aufgabe: Unterscheiden Sie SFTP und FTPS. Musterantwort: SFTP ist Dateiübertragung über SSH. FTPS ist FTP mit TLS-Verschlüsselung. Beide übertragen verschlüsselt, basieren aber auf unterschiedlichen Protokollen. Merksatz: SFTP ist nicht FTPS. Aufgabe 38: Synchronisation und Backup unterscheiden Aufgabe: Warum ist Synchronisation kein Backup? Musterantwort: Synchronisation hält Daten an mehreren Orten gleich. Wenn eine Datei gelöscht, beschädigt oder durch Ransomware verschlüsselt wird, kann diese Änderung mitsynchronisiert werden. Ein Backup speichert dagegen wiederherstellbare ältere Stände. Merksatz: Sync hält gleich. Backup stellt wieder her. Aufgabe 39: RPO und RTO unterscheiden Aufgabe: Unterscheiden Sie RPO und RTO. Musterantwort: Begriff Bedeutung RPO maximal akzeptabler Datenverlust RTO maximal akzeptable Wiederherstellungszeit Beispiel: RPO 1 Stunde: maximal Datenverlust von 1 Stunde. RTO 4 Stunden: System soll spätestens nach 4 Stunden wieder laufen. Merksatz: RPO = Datenverlust. RTO = Zeit bis Wiederherstellung. Aufgabe 40: Restore-Test begründen Aufgabe: Warum sind Restore-Tests wichtig? Musterantwort: Restore-Tests prüfen, ob Backups tatsächlich wiederhergestellt werden können. Ohne Restore-Test ist unklar, ob Daten vollständig, lesbar, konsistent und rechtzeitig wiederherstellbar sind. Merksatz: Backup ohne Restore-Test ist unsicher. Aufgabe 41: Snapshot bewerten Aufgabe: Warum ersetzt ein Snapshot kein Backup? Musterantwort: Ein Snapshot liegt oft auf demselben System oder Speicher wie die Produktivdaten. Bei Speicherdefekt, Ransomware, versehentlicher Löschung oder Standortausfall kann auch der Snapshot betroffen sein. Ein Backup sollte getrennt, geschützt und wiederherstellbar sein. Merksatz: Snapshot ist Momentaufnahme, aber kein vollständiges Backup-Konzept. Aufgabe 42: 3-2-1-Regel erklären Aufgabe: Erklären Sie die 3-2-1-Regel. Musterantwort: Die 3-2-1-Regel bedeutet: Es gibt drei Kopien der Daten, auf zwei unterschiedlichen Speicherarten, davon eine Kopie extern oder getrennt vom Hauptsystem. Merksatz: 3 Kopien, 2 Medien, 1 externe Kopie. Aufgabe 43: Dokumentation begründen Aufgabe: Warum ist IT-Dokumentation wichtig? Musterantwort: IT-Dokumentation macht Systeme, IP-Adressen, Dienste, Rechte, Firewall-Regeln, Backups und Abhängigkeiten nachvollziehbar. Sie hilft bei Fehlersuche, Vertretung, Notfällen, Audits und sicheren Änderungen. Merksatz: Dokumentation macht Betrieb nachvollziehbar. Aufgabe 44: Change Management erklären Aufgabe: Was ist Change Management? Musterantwort: Change Management ist ein kontrollierter Prozess für Änderungen an IT-Systemen. Änderungen werden geplant, bewertet, freigegeben, umgesetzt, getestet und dokumentiert. Merksatz: Change Management verhindert unkontrollierte Änderungen. Aufgabe 45: Rollback-Plan erklären Aufgabe: Warum ist ein Rollback-Plan wichtig? Musterantwort: Ein Rollback-Plan beschreibt, wie eine Änderung rückgängig gemacht werden kann, falls sie fehlschlägt. Dadurch können Ausfallzeiten und Folgeschäden reduziert werden. Merksatz: Vor Änderung wissen, wie man zurückkommt. Aufgabe 46: Emergency Change bewerten Aufgabe: Muss ein Emergency Change dokumentiert werden? Antwort: Ja. Ein Emergency Change ist zwar dringend, muss aber spätestens nachträglich dokumentiert werden. Sonst sind Ursache, Wirkung, Risiko und geänderte Konfiguration später nicht nachvollziehbar. Merksatz: Dringend heißt nicht dokumentationsfrei. Aufgabe 47: Runbook erklären Aufgabe: Was ist ein Runbook? Musterantwort: Ein Runbook ist eine Schritt-für-Schritt-Anleitung für wiederkehrende Aufgaben oder Störungen. Es beschreibt, wie eine bestimmte administrative Aufgabe oder Fehlerbehebung durchgeführt wird. Merksatz: Runbook = konkrete Schritt-für-Schritt-Anleitung. Aufgabe 48: CMDB erklären Aufgabe: Was ist eine CMDB? Musterantwort: Eine CMDB ist eine Configuration Management Database. Sie enthält Informationen über verwaltete IT-Elemente, sogenannte Configuration Items, und deren Beziehungen. Beispiele: Server Anwendungen Datenbanken Firewalls Zertifikate Lizenzen Merksatz: CMDB zeigt IT-Elemente und ihre Beziehungen. Aufgabe 49: Fehlersuche strukturieren Aufgabe: Ein Benutzer meldet, dass er eine interne Anwendung nicht erreichen kann. Nennen Sie eine sinnvolle Prüfungsreihenfolge. Musterantwort: 1. Prüfen, ob nur ein Benutzer oder mehrere betroffen sind. 2. IP-Konfiguration des Clients prüfen. 3. DNS-Auflösung prüfen. 4. Erreichbarkeit des Servers per IP prüfen. 5. Port und Dienst prüfen. 6. Firewall-Regeln prüfen. 7. Logs der Anwendung und des Servers prüfen. 8. Letzte Änderungen prüfen. Merksatz: Fehlersuche systematisch eingrenzen. Aufgabe 50: Sicherheitsmaßnahme passend auswählen Aufgabe: Ein Unternehmen möchte verhindern, dass ein gestohlenes Passwort allein für den Zugriff auf Cloud-Dienste reicht. Welche Maßnahme ist passend? Antwort: Multi-Faktor-Authentifizierung Begründung: MFA fordert zusätzlich zum Passwort einen weiteren Faktor, zum Beispiel einen Token, eine App-Bestätigung oder eine Smartcard. Dadurch reicht ein gestohlenes Passwort allein nicht aus. Merksatz: Gestohlenes Passwort allein verhindern: MFA. Musterformulierung für Fehlerdiagnose Gute Antwortform: Wahrscheinlich liegt ein DNS-Problem vor, da die IP-Adresse erreichbar ist, der Name jedoch nicht aufgelöst wird. Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden. Struktur: Ursache plus Begründung plus Prüfung Merksatz: Ursache, Begründung, Prüfung. Musterformulierung für Sicherheitsmaßnahmen Gute Antwortform: Das Risiko besteht im unberechtigten Zugriff durch gestohlene Zugangsdaten. Als Maßnahme sollte MFA aktiviert werden. Dadurch reicht ein Passwort allein nicht mehr aus, um Zugriff zu erhalten. Struktur: Risiko plus Maßnahme plus Wirkung Merksatz: Risiko, Maßnahme, Wirkung. Musterformulierung für Vergleiche Gute Antwortform: TCP und UDP sind Transportprotokolle. TCP ist verbindungsorientiert und zuverlässig, UDP ist verbindungslos und hat weniger Overhead. TCP eignet sich für vollständige Datenübertragung, UDP für zeitkritische Anwendungen wie VoIP. Struktur: Gemeinsamkeit plus Unterschied plus Beispiel Merksatz: Gemeinsamkeit, Unterschied, Beispiel. Musterformulierung für Bewertungen Gute Antwortform: Die Lösung ist kritisch, weil der Administrationsdienst direkt aus dem Internet erreichbar ist. Dadurch steigt das Risiko für Brute-Force-Angriffe und Exploits. Sicherer wäre ein Zugriff über VPN oder Bastion Host mit MFA und Protokollierung. Struktur: Einschätzung plus Risiko plus bessere Maßnahme Merksatz: Bewertung braucht fachliche Begründung. Typische Prüfungsfallen auf dieser Seite Antwort nicht auf die Frage bezogen. Operator übersehen. Nur Begriff genannt, obwohl Erklärung verlangt war. Keine Begründung gegeben. Maßnahme genannt, aber Wirkung nicht erklärt. DNS und DHCP verwechselt. Authentifizierung und Autorisierung verwechselt. NAT und PAT verwechselt. SFTP und FTPS verwechselt. RPO und RTO verwechselt. Backup und Synchronisation verwechselt. VLAN und Subnetz gleichgesetzt. Firewallproblem behauptet, ohne Port oder Dienst zu prüfen. Ping als vollständigen Diensttest verstanden. Snapshot als vollständiges Backup bezeichnet. Merksatz: Viele Fehler entstehen durch ungenaue Begriffe. Checkliste: Musterantwort prüfen Vor Abgabe prüfen: Habe ich die Frage beantwortet? Habe ich die geforderte Anzahl genannt? Habe ich den Operator beachtet? Habe ich Fachbegriffe korrekt verwendet? Habe ich kurz begründet? Habe ich bei Berechnungen eine Einheit angegeben? Habe ich bei Fehlersuche Ursache und Prüfung genannt? Habe ich bei Sicherheit Risiko und Maßnahme verbunden? Merksatz: Eine kurze richtige Antwort ist besser als eine lange ungenaue Antwort. IHK-sichere Kurzformulierung Typische Prüfungsaufgaben prüfen nicht nur Definitionen, sondern die Anwendung von Wissen auf Fehlerbilder, Sicherheitsrisiken und technische Szenarien. Gute Antworten nennen die wahrscheinliche Ursache, begründen sie mit den Angaben aus der Aufgabe und nennen eine passende Prüfung oder Maßnahme. Bei Sicherheitsfragen sollten Risiko, Schutzmaßnahme und Wirkung verbunden werden. Bei Vergleichen sollten Unterschiede klar gegenübergestellt werden. Bei Berechnungen müssen Einheit, Präfix, Formel und Ergebnis stimmen. Fachbegriffe wie DNS, DHCP, Authentifizierung, Autorisierung, NAT, PAT, SFTP, FTPS, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden. Merksätze Musterantworten zeigen Struktur, nicht Auswendiglernen. Gute Antworten sind kurz und fachlich. Ursache aus Fehlerbild ableiten. Maßnahme passend zum Risiko wählen. IP geht, Name nicht: DNS. Lokal geht, extern nicht: Gateway. 169.254.x.x: DHCP-Problem. Host erreichbar, Dienst nicht: Port, Dienst, Firewall. Login geht, Zugriff nicht: Rechte. SSH nutzt TCP 22. RDP nutzt TCP 3389. SMB nutzt TCP 445. HTTPS nutzt TCP 443. VLAN trennt logisch. Routing verbindet Netze. NAT übersetzt Adressen. PAT nutzt Ports. IDS meldet. IPS blockiert zusätzlich. MFA schützt gegen Passwortmissbrauch. SIEM sammelt und korreliert Logs. Backup ohne Restore-Test ist unsicher. Sync ist kein Backup. Replikation ist kein Backup. RPO ist Datenverlust. RTO ist Wiederherstellungszeit. Dokumentation macht Betrieb nachvollziehbar. Change Management kontrolliert Änderungen. Rollback vor Änderung planen. Dringend heißt nicht dokumentationsfrei. Fachbegriffe sauber verwenden. Antwort immer zur Aufgabe passend formulieren. 18.3 Prüfungschecklisten nach Themen Diese Seite dient als kompakte Wiederholung, um kurz vor der Prüfung die wichtigsten Themen systematisch zu prüfen. Sie ist nach Themenbereichen aufgebaut. Ziel ist: - Lücken erkennen - Begriffe sauber unterscheiden - typische Fehler vermeiden - prüfungssichere Kurzantworten vorbereiten - Zusammenhänge wiederholen Merksatz: Eine Checkliste hilft, Wissen geordnet zu wiederholen. Checkliste: OSI-Modell Das solltest du sicher können: OSI-Schichten 1 bis 7 benennen. Aufgabe jeder Schicht erklären. typische Protokolle und Geräte zuordnen. Fehlerbilder passenden Schichten zuordnen. Kapselung erklären. PDUs zuordnen. Schicht Name Typische Begriffe 7 Anwendung HTTP, DNS, DHCP, SMTP 6 Darstellung TLS, Verschlüsselung, Codierung 5 Sitzung Session, Sitzungsaufbau 4 Transport TCP, UDP, Ports 3 Vermittlung IP, Routing, ICMP 2 Sicherung MAC, Ethernet, Switch, VLAN, ARP 1 Bitübertragung Kabel, Signal, Stecker, Funk Merksatz: OSI ist ein Denkmodell für Kommunikation und Fehlersuche. Checkliste: TCP/IP-Modell Das solltest du sicher können: TCP/IP-Schichten benennen. TCP/IP-Schichten grob OSI zuordnen. Protokolle passend einordnen. Unterschied zwischen OSI und TCP/IP erklären. TCP/IP-Schicht Entspricht grob OSI Beispiele Anwendung 5 bis 7 HTTP, DNS, DHCP, SMTP Transport 4 TCP, UDP Internet 3 IP, ICMP Netzzugang 1 bis 2 Ethernet, WLAN, MAC Merksatz: TCP/IP ist praxisnäher, OSI ist feiner aufgeteilt. Checkliste: Kapselung Das solltest du sicher können: Daten werden beim Senden schrittweise verpackt. Jede Schicht ergänzt eigene Steuerinformationen. Beim Empfangen wird entkapselt. MAC, IP und Port gehören zu unterschiedlichen Schichten. Reihenfolge beim Senden: Anwendungsdaten Segment oder Datagramm Paket Frame Bits Merksatz: Kapselung bedeutet: jede Schicht ergänzt ihren eigenen Header. Checkliste: MAC, IP und Port Begriff Schicht Aufgabe MAC-Adresse 2 lokale Zustellung im LAN IP-Adresse 3 logische Adressierung und Routing Port 4 Zuordnung zu Dienst oder Anwendung Typische Prüfungsfalle: MAC-Adresse wird nicht über Router hinweg weiterverwendet. IP-Adresse bleibt für Routing relevant. Port zeigt den Dienst auf dem Zielhost. Merksatz: MAC lokal, IP über Netze, Port zum Dienst. Checkliste: IPv4 Das solltest du sicher können: IPv4 besteht aus 32 Bit. Darstellung in vier Oktetten. Netzanteil und Hostanteil unterscheiden. Präfixschreibweise verstehen. private IPv4-Bereiche kennen. Netzadresse, Broadcast und nutzbare Hosts bestimmen. Private Bereiche: Bereich CIDR 10.0.0.0 bis 10.255.255.255 10.0.0.0/8 172.16.0.0 bis 172.31.255.255 172.16.0.0/12 192.168.0.0 bis 192.168.255.255 192.168.0.0/16 Merksatz: Private IPv4-Adressen werden im Internet nicht direkt geroutet. Checkliste: Subnetting Das solltest du sicher können: Präfix in Netzbits und Hostbits zerlegen. Hostanzahl berechnen. Blockgröße bestimmen. Netzadresse finden. Broadcastadresse finden. erste und letzte nutzbare Adresse bestimmen. größere und kleinere Präfixe richtig einordnen. Formel: nutzbare Hosts = 2 hoch Hostbits minus 2 Beispiel: /26 Hostbits: 32 - 26 = 6 Adressen: 64 Nutzbare Hosts: 62 Merksatz: Mehr Hostbits bedeuten mehr Hosts. Mehr Netzbits bedeuten kleinere Subnetze. Checkliste: häufige IPv4-Präfixe Präfix Maske Adressen nutzbare Hosts /24 255.255.255.0 256 254 /25 255.255.255.128 128 126 /26 255.255.255.192 64 62 /27 255.255.255.224 32 30 /28 255.255.255.240 16 14 /29 255.255.255.248 8 6 /30 255.255.255.252 4 2 Merksatz: Von /24 zu /25 halbiert sich die Anzahl der Adressen. Von /25 zu /24 verdoppelt sie sich. Checkliste: IPv6 Das solltest du sicher können: IPv6 hat 128 Bit. Schreibweise in hexadezimalen Blöcken. führende Nullen können weggelassen werden. einmalige Kürzung mit doppeltem Doppelpunkt möglich. kein klassischer IPv4-Broadcast. SLAAC und DHCPv6 grob einordnen. Link-Local-Adressen erkennen. Wichtige Begriffe: Global Unicast Link-Local Multicast SLAAC DHCPv6 Präfix Merksatz: IPv6 ist nicht einfach nur längeres IPv4. Checkliste: Gateway und Routing Das solltest du sicher können: Gateway ist Router in andere Netze. Ohne Gateway meist nur lokales Netz erreichbar. Routing-Tabelle enthält Zielnetz, Gateway, Interface und Metrik. spezifischste Route gewinnt. Standardroute ist Weg für unbekannte Ziele. Typisches Fehlerbild: lokal erreichbar, Internet nicht erreichbar Wahrscheinlich: Gateway, NAT oder Firewall Merksatz: Gateway führt aus dem eigenen Netz heraus. Checkliste: DNS Das solltest du sicher können: DNS löst Namen in IP-Adressen auf. DNS kann auch Reverse Lookup liefern. wichtige Recordtypen kennen. DNS-Probleme von IP-Problemen unterscheiden. nslookup oder dig als Prüfwerkzeuge kennen. Wichtige Records: Record Bedeutung A Name zu IPv4 AAAA Name zu IPv6 CNAME Alias MX Mailserver TXT Textinformationen NS Nameserver PTR Reverse DNS Merksatz: IP funktioniert, Name nicht: DNS prüfen. Checkliste: DHCP Das solltest du sicher können: DHCP verteilt IP-Konfiguration automatisch. DHCP vergibt IP-Adresse, Maske, Gateway, DNS und Lease-Zeit. DORA-Ablauf kennen. APIPA erkennen. DHCP-Relay grob verstehen. DORA: Discover Offer Request Acknowledge APIPA: 169.254.0.0/16 Merksatz: 169.254.x.x bedeutet häufig: kein DHCP erhalten. Checkliste: ARP Das solltest du sicher können: ARP löst IPv4-Adresse in MAC-Adresse auf. ARP funktioniert im lokalen Netz. ARP wird benötigt, um Frames an das lokale Ziel oder Gateway zu senden. ARP-Spoofing als Angriff kennen. Merksatz: ARP verbindet IPv4 und MAC im lokalen Netz. Checkliste: Switching Das solltest du sicher können: Switch arbeitet hauptsächlich auf Schicht 2. Switch lernt MAC-Adressen. MAC-Adresstabelle ordnet MACs Ports zu. unbekannte Ziel-MAC führt zu Flooding. Broadcasts werden im VLAN verteilt. Schleifen können Broadcast-Stürme verursachen. Merksatz: Switches leiten Frames anhand von MAC-Adressen weiter. Checkliste: VLAN Das solltest du sicher können: VLAN trennt logisch auf Schicht 2. VLANs bilden getrennte Broadcast-Domänen. Access-Port und Trunk-Port unterscheiden. Inter-VLAN-Routing benötigt Router oder Layer-3-Switch. VLANs verbessern Struktur und Sicherheit, ersetzen aber keine Firewall. Porttyp Bedeutung Access-Port ein VLAN, meistens Endgerät Trunk-Port mehrere VLANs, meistens Verbindung zwischen Netzwerkgeräten Merksatz: Access = ein VLAN. Trunk = mehrere VLANs. Checkliste: STP Das solltest du sicher können: STP verhindert Schleifen auf Schicht 2. Schleifen können Broadcast-Stürme verursachen. STP blockiert redundante Pfade logisch. Redundanz ist möglich, ohne Schleife aktiv zu nutzen. Merksatz: STP schützt vor Layer-2-Schleifen. Checkliste: TCP Das solltest du sicher können: TCP ist verbindungsorientiert. TCP ist zuverlässig. TCP nutzt Bestätigungen. TCP kann verlorene Daten erneut übertragen. TCP stellt Reihenfolge sicher. TCP nutzt Ports. TCP hat mehr Overhead als UDP. Typische Dienste: HTTP HTTPS SSH SMTP IMAP POP3 RDP Merksatz: TCP = zuverlässig und verbindungsorientiert. Checkliste: UDP Das solltest du sicher können: UDP ist verbindungslos. UDP hat wenig Overhead. UDP garantiert keine Zustellung. UDP garantiert keine Reihenfolge. UDP ist gut für schnelle oder zeitkritische Kommunikation. Typische Dienste: DNS DHCP VoIP Streaming Gaming Merksatz: UDP = schnell, schlank und verbindungslos. Checkliste: Standardports Dienst Protokoll Port FTP TCP 21 SSH TCP 22 Telnet TCP 23 SMTP TCP 25 DNS UDP/TCP 53 DHCP Server UDP 67 DHCP Client UDP 68 HTTP TCP 80 POP3 TCP 110 IMAP TCP 143 HTTPS TCP 443 SMB TCP 445 SMTPS TCP 465 IMAPS TCP 993 POP3S TCP 995 RDP TCP 3389 Merksatz: Ports mit Dienst, Protokoll und Zweck lernen. Checkliste: NAT, PAT und Portweiterleitung Das solltest du sicher können: NAT übersetzt IP-Adressen. PAT nutzt zusätzlich Ports. PAT ermöglicht vielen Clients eine öffentliche IP. Portweiterleitung macht internen Dienst extern erreichbar. NAT ist keine vollwertige Firewall. Portweiterleitung erhöht Angriffsfläche. Merksatz: NAT übersetzt Adressen. PAT unterscheidet über Ports. Portweiterleitung veröffentlicht Dienste. Checkliste: Firewall Das solltest du sicher können: Firewall filtert Verkehr. Regeln enthalten Quelle, Ziel, Port, Protokoll, Richtung und Aktion. Default Deny ist sicherer. Any-to-Any ist kritisch. Stateful Firewall kennt Verbindungszustände. Firewall-Logs helfen bei Fehlersuche. Merksatz: Firewall-Regeln so eng wie möglich formulieren. Checkliste: DMZ Das solltest du sicher können: DMZ ist getrenntes Netz für öffentlich erreichbare Dienste. DMZ schützt internes Netz. DMZ-Systeme dürfen nur notwendige Verbindungen haben. typische Systeme sind Webserver, Reverse Proxy, Mail-Gateway und VPN-Gateway. Merksatz: DMZ trennt öffentliche Dienste vom internen Netz. Checkliste: VPN Das solltest du sicher können: VPN verschlüsselt Verbindung über unsichere Netze. Remote-Access-VPN verbindet Benutzer. Site-to-Site-VPN verbindet Standorte. VPN ersetzt keine Rechteverwaltung. VPN braucht Authentifizierung, Routing, DNS und Firewall-Regeln. Merksatz: VPN schützt den Transportweg, aber nicht automatisch alle Zugriffe. Checkliste: Cloud Das solltest du sicher können: IaaS, PaaS und SaaS unterscheiden. Public, Private, Hybrid und Multi Cloud unterscheiden. Shared Responsibility erklären. IAM als Zugriffskontrolle verstehen. Security Groups grob einordnen. Kostenkontrolle und Monitoring beachten. Modell Bedeutung IaaS Infrastruktur PaaS Plattform SaaS fertige Anwendung Merksatz: Cloud bedeutet geteilte Verantwortung. Checkliste: IT-Sicherheit Das solltest du sicher können: Vertraulichkeit, Integrität und Verfügbarkeit unterscheiden. Authentizität und Nichtabstreitbarkeit kennen. Schwachstelle, Bedrohung und Risiko unterscheiden. technische, organisatorische, personelle und physische Maßnahmen unterscheiden. Merksatz: Schutzmaßnahme immer zum Risiko und Schutzziel passend wählen. Checkliste: typische Angriffe Angriff Kurzbeschreibung Malware Schadsoftware Ransomware verschlüsselt oder sperrt Daten Phishing Täuschung zur Datenpreisgabe Social Engineering Manipulation von Menschen DoS Dienstüberlastung DDoS verteilter DoS MitM Angreifer zwischen Kommunikationspartnern Spoofing Identität oder Herkunft vortäuschen SQL Injection SQL-Code einschleusen XSS Skript im Browser ausführen CSRF gültige Sitzung missbrauchen Brute Force systematisches Ausprobieren Merksatz: Angriff erkennen, Schutzziel zuordnen, Maßnahme nennen. Checkliste: Schutzmaßnahmen Risiko Maßnahme Passwortdiebstahl MFA Malware EDR, Patchmanagement Ransomware Backup, Segmentierung DDoS DDoS-Schutz, CDN Datenabfluss DLP, Verschlüsselung unsichere Rechte Least Privilege alte Software Patchmanagement Fehlkonfiguration Change Management unklare Vorfälle Logging, SIEM Phishing Schulung, MFA, Mailfilter Merksatz: Gute Sicherheit besteht aus mehreren Schutzschichten. Checkliste: Benutzer und Rechte Das solltest du sicher können: Benutzerkonto als digitale Identität erklären. persönliche Konten statt Sammelkonten. Gruppen und Rollen unterscheiden. RBAC und ABAC grob erklären. Authentifizierung und Autorisierung unterscheiden. Least Privilege erklären. Admin- und Alltagskonto trennen. Dienstkonten rechtearm betreiben. Offboarding konsequent durchführen. Merksatz: Rechte müssen notwendig, nachvollziehbar und regelmäßig geprüft sein. Checkliste: Logs und Monitoring Das solltest du sicher können: Logging und Monitoring unterscheiden. Alerting erklären. typische Logquellen nennen. zentrale Logsammlung erklären. NTP-Bedeutung für Logs kennen. Health Checks verstehen. Backup-Monitoring erklären. Zertifikatsüberwachung beachten. Begriff Bedeutung Logging Ereignisse aufzeichnen Monitoring Zustände überwachen Alerting alarmieren Reporting auswerten Merksatz: Logs zeigen Ereignisse. Monitoring zeigt Zustände. Checkliste: Netzwerkbefehle Aufgabe Windows Linux/macOS IP prüfen ipconfig ip addr Routing prüfen route print ip route DNS prüfen nslookup dig Erreichbarkeit prüfen ping ping Route verfolgen tracert traceroute Verbindungen prüfen netstat ss Dienst prüfen services.msc, PowerShell systemctl Logs prüfen Ereignisanzeige journalctl Merksatz: Befehle liefern Fakten für die Fehlersuche. Checkliste: Dateiübertragung Das solltest du sicher können: SMB, NFS, FTP, FTPS, SFTP und SCP unterscheiden. FTP als unverschlüsselt erkennen. SFTP und FTPS nicht verwechseln. SMB-Port TCP 445 kennen. Freigabe- und Dateisystemrechte gemeinsam prüfen. Synchronisation nicht mit Backup verwechseln. Merksatz: SFTP nutzt SSH. FTPS nutzt FTP mit TLS. Checkliste: Backup und Restore Das solltest du sicher können: Backup und Restore unterscheiden. Restore-Test begründen. Vollbackup, inkrementell und differenziell unterscheiden. Snapshot einordnen. RPO und RTO unterscheiden. 3-2-1-Regel erklären. Immutable und Offline Backup erklären. Redundanz, Replikation und Synchronisation von Backup unterscheiden. Merksatz: Backup ohne Restore-Test ist unsicher. Checkliste: Dokumentation und Change Management Das solltest du sicher können: Dokumentation als Betriebs- und Sicherheitsmaßnahme erklären. Systemdokumentation, Netzwerkdokumentation und Runbook unterscheiden. IPAM erklären. Netzplan erklären. Change Management erklären. Standard Change, Normal Change und Emergency Change unterscheiden. Rollback-Plan erklären. CMDB und Configuration Item grob einordnen. Merksatz: Änderungen müssen geplant, getestet, dokumentiert und bei Bedarf rückgängig machbar sein. Checkliste: typische Fehlerbilder Fehlerbild Wahrscheinliche Richtung IP geht, Name nicht DNS Lokal geht, Internet nicht Gateway, NAT, Firewall 169.254.x.x DHCP Host erreichbar, Dienst nicht Port, Dienst, Firewall Anmeldung scheitert Authentifizierung Anmeldung geht, Zugriff nicht Autorisierung, Rechte Zertifikatswarnung Zertifikat, Hostname, Zeit nur ein VLAN betroffen VLAN, Routing, Firewall nach Update defekt Änderung, Version, Kompatibilität Dateiübertragung langsam Netzwerk, Speicher, Last Backup nicht nutzbar Restore-Test, Konsistenz, Schlüssel Merksatz: Fehlerbild zuerst einordnen, dann Maßnahme ableiten. Checkliste: Prüfungsantwort formulieren Eine gute Antwort enthält: klare Ursache Bezug zur Aufgabe Fachbegriff kurze Begründung passende Prüfung oder Maßnahme Einheit bei Berechnung keine unnötigen Ausschweifungen Struktur bei Fehler: Ursache Begründung Prüfung Struktur bei Sicherheit: Risiko Maßnahme Wirkung Merksatz: Kurz, fachlich, begründet. Checkliste: Rechenaufgaben Vor Abgabe prüfen: Bit oder Byte? Mbit oder MB? Präfix korrekt? Netzbits und Hostbits korrekt? Netzadresse korrekt? Broadcast korrekt? nutzbare Hosts korrekt? Einheit angegeben? Ergebnis plausibel? Merksatz: Einheitenfehler sind klassische Prüfungsfehler. Checkliste: letzte 10 Minuten vor Abgabe Name und Aufgabe prüfen. Alle Teilaufgaben beantwortet? Gefragte Anzahl eingehalten? Einheiten ergänzt? Rechenwege plausibel? Fachbegriffe korrekt? Tabellen vollständig? Netzadresse und Broadcast geprüft? RPO und RTO nicht verwechselt? DNS und DHCP nicht verwechselt? Authentifizierung und Autorisierung nicht verwechselt? Antwort lesbar und eindeutig? Merksatz: Die letzten Minuten bringen oft noch sichere Punkte. IHK-sichere Kurzformulierung Prüfungschecklisten helfen dabei, Themen systematisch zu wiederholen und typische Fehler zu vermeiden. Besonders wichtig sind die sichere Zuordnung von OSI-Schichten, MAC-Adresse, IP-Adresse und Port, die Unterscheidung von DNS und DHCP, Gateway und Routing, TCP und UDP, NAT und PAT, Authentifizierung und Autorisierung sowie Backup, Replikation und Synchronisation. Bei Fehlerbildern sollte zuerst das Symptom eingeordnet und anschließend eine passende Prüfung oder Maßnahme genannt werden. Gute Prüfungsantworten sind kurz, fachlich korrekt, begründet und direkt auf die Aufgabenstellung bezogen. Merksätze Checklisten ordnen Wiederholung. OSI hilft bei Fehlersuche. TCP/IP ist praxisnah. Kapselung verpackt Daten. MAC ist Schicht 2. IP ist Schicht 3. Port ist Schicht 4. IPv4 hat 32 Bit. Private Adressen werden nicht direkt im Internet geroutet. Subnetting immer systematisch lösen. Mehr Hostbits bedeuten mehr Hosts. Gateway führt in andere Netze. DNS löst Namen auf. DHCP verteilt Konfiguration. ARP löst IPv4 zu MAC auf. Switch lernt MAC-Adressen. VLAN trennt logisch. STP verhindert Schleifen. TCP ist zuverlässig. UDP ist schlank. Ports mit Dienst und Protokoll lernen. NAT übersetzt Adressen. PAT nutzt Ports. Firewall filtert Verkehr. DMZ trennt öffentliche Dienste. VPN verschlüsselt Verbindungen. Cloud bedeutet geteilte Verantwortung. Sicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit. Rechte regelmäßig prüfen. Logs zeigen Ereignisse. Monitoring zeigt Zustände. Befehle liefern Fakten. FTP ist unverschlüsselt. SFTP ist nicht FTPS. Backup ohne Restore-Test ist unsicher. Replikation ist kein Backup. Dokumentation macht Betrieb nachvollziehbar. Change Management kontrolliert Änderungen. Fehlerbild bestimmt Prüfweg. Prüfungsantwort: kurz, fachlich, begründet. 18.4 Merksätze und Prüfungswissen zur Prüfungsvorbereitung Diese Seite fasst die wichtigsten Punkte zur Prüfungsvorbereitung zusammen. Sie dient als Abschluss für das Kapitel Prüfungsvorbereitung und Wiederholung. Im Mittelpunkt stehen: - Aufgaben richtig lesen - Operatoren beachten - Signalwörter erkennen - Fehlerbilder einordnen - Fachbegriffe sauber verwenden - Rechenaufgaben systematisch lösen - Antworten kurz und prüfungssicher formulieren Merksatz: Prüfungsvorbereitung heißt: Wissen verstehen, anwenden und sauber formulieren. Wichtigste Grundregel Die wichtigste Regel in der Prüfung lautet: Erst die Aufgabe verstehen, dann antworten. Nicht sofort auf bekannte Stichwörter reagieren. Immer prüfen: Was wird wirklich gefragt? Welche Informationen sind gegeben? Welche Einschränkungen stehen in der Aufgabe? Wie viele Antworten werden verlangt? Soll ich nennen, erklären, begründen, vergleichen oder berechnen? Merksatz: Die Aufgabenstellung entscheidet, wie die Antwort aussehen muss. Operatoren sicher beachten Operator Erwartung nennen kurze Begriffe oder Stichpunkte beschreiben sachlich darstellen erklären Zusammenhang deutlich machen begründen Warum nennen vergleichen Unterschiede und Gemeinsamkeiten darstellen berechnen rechnerisch ermitteln bewerten fachlich einschätzen zuordnen passend einordnen Merksatz: Wer den Operator ignoriert, beantwortet schnell die falsche Frage. Antworten nach Operator formulieren Beispiel „nennen“: Zwei Vorteile von VLANs sind logische Netztrennung und kleinere Broadcast-Domänen. Beispiel „erklären“: VLANs trennen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche. Dadurch können Geräte verschiedener Abteilungen oder Sicherheitszonen getrennt werden. Beispiel „begründen“: VLANs erhöhen die Struktur und Sicherheit, weil Broadcastverkehr begrenzt und Zugriffe zwischen Netzbereichen gezielter geregelt werden können. Merksatz: Gleicher Begriff, andere Antworttiefe je nach Operator. Signalwörter erkennen Signalwörter zeigen oft direkt die Richtung der Lösung. Signalwort oder Fehlerbild Wahrscheinliches Thema IP erreichbar, Name nicht DNS 169.254.x.x DHCP lokal erreichbar, extern nicht Gateway, NAT, Firewall Host erreichbar, Dienst nicht Port, Dienst, Firewall Anmeldung fehlgeschlagen Authentifizierung Zugriff verweigert Autorisierung, Rechte Zertifikatswarnung Zertifikat, Hostname, Zeit nur ein VLAN betroffen VLAN, Routing, Firewall nach Update defekt Change, Version, Kompatibilität viele fehlgeschlagene Logins Brute Force, Passwortangriff verschlüsselte Dateien Ransomware gestohlene Zugangsdaten Phishing, Credential Theft Backup nicht lesbar Restore-Test, Konsistenz, Schlüssel Merksatz: Signalwörter sind Hinweise, keine Zufälle. Typische Fehlerbilder sicher zuordnen Fehlerbild Erste Prüfung kein Netzwerk Kabel, WLAN, Link, IP kein Internet Gateway, DNS, NAT, Firewall Name funktioniert nicht DNS falsche automatische IP DHCP Dienst nicht erreichbar Port, Dienststatus, Firewall Datei nicht zugreifbar Rechte, Gruppe, ACL Login nicht möglich Konto, Passwort, MFA, Verzeichnisdienst Webseite 404 URL, Pfad, Webserver Webseite 500 Anwendung, Backend, Logs Zertifikatsfehler Ablaufdatum, Hostname, Kette, Uhrzeit langsame Verbindung Latenz, Paketverlust, Last, DNS Merksatz: Fehlerbild zuerst einordnen, dann gezielt prüfen. OSI-Modell als Prüfungswerkzeug Das OSI-Modell hilft, Fehler strukturiert einzugrenzen. Schicht Typische Fehler 1 Kabel defekt, kein Link, falscher Stecker 2 VLAN falsch, MAC-Problem, ARP, Switchport 3 IP falsch, Gateway falsch, Routingfehler 4 Port blockiert, TCP/UDP-Problem 5 Sitzung abgelaufen, Sessionproblem 6 TLS, Zertifikat, Codierung 7 DNS, DHCP, HTTP, SMTP, SMB Merksatz: Von unten nach oben prüfen: physisch, Netzwerk, Dienst, Anwendung. MAC, IP und Port nicht verwechseln Begriff Schicht Aufgabe MAC-Adresse 2 lokale Zustellung im LAN IP-Adresse 3 logische Adressierung über Netze Port 4 Zuordnung zu einem Dienst Merksatz: MAC findet lokal. IP findet das Zielnetz. Port findet den Dienst. DNS und DHCP nicht verwechseln DNS: löst Namen in IP-Adressen auf DHCP: verteilt IP-Konfiguration automatisch Beispiel DNS-Problem: IP funktioniert, Name nicht. Beispiel DHCP-Problem: Client erhält 169.254.x.x oder keine passende IP-Konfiguration. Merksatz: DNS beantwortet: Wie heißt die IP? DHCP beantwortet: Welche IP bekomme ich? Gateway und DNS unterscheiden Gateway: Weg in andere Netze DNS: Namensauflösung Typisches Gateway-Problem: lokales Netz erreichbar, Internet nicht Typisches DNS-Problem: IP erreichbar, Name nicht Merksatz: Gateway ist der Weg. DNS ist das Telefonbuch. TCP und UDP sicher unterscheiden Merkmal TCP UDP Verbindung verbindungsorientiert verbindungslos Zustellung zuverlässig keine eingebaute Garantie Reihenfolge wird gesichert nicht garantiert Overhead höher geringer Einsatz vollständige Datenübertragung schnelle oder zeitkritische Kommunikation Merksatz: TCP = zuverlässig. UDP = schlank. Wichtige Ports sicher können Dienst Port FTP TCP 21 SSH TCP 22 Telnet TCP 23 SMTP TCP 25 DNS UDP/TCP 53 DHCP Server UDP 67 DHCP Client UDP 68 HTTP TCP 80 POP3 TCP 110 IMAP TCP 143 HTTPS TCP 443 SMB TCP 445 SMTPS TCP 465 IMAPS TCP 993 POP3S TCP 995 RDP TCP 3389 Merksatz: Ports immer mit Dienst und Protokoll lernen. Subnetting-Prüfungswissen Bei Subnetting immer gleich vorgehen: 1. Präfix bestimmen. 2. Hostbits berechnen. 3. Adressanzahl berechnen. 4. nutzbare Hosts berechnen. 5. Blockgröße bestimmen. 6. Netzadresse finden. 7. Broadcastadresse finden. 8. erste und letzte nutzbare Adresse bestimmen. Formel: nutzbare Hosts = 2 hoch Hostbits minus 2 Merksatz: Subnetting wird einfacher, wenn die Reihenfolge immer gleich bleibt. Subnetting-Merksätze IPv4 hat 32 Bit. Präfix gibt die Netzbits an. Hostbits = 32 minus Präfix. Mehr Netzbits bedeuten kleinere Netze. Mehr Hostbits bedeuten mehr Hosts. Netzadresse ist die erste Adresse. Broadcastadresse ist die letzte Adresse. Erste nutzbare Adresse = Netzadresse plus 1. Letzte nutzbare Adresse = Broadcastadresse minus 1. Pro zusätzlichem Netzbit halbiert sich die Hostanzahl. Pro zusätzlichem Hostbit verdoppelt sich die Hostanzahl. Merksatz: Präfix größer: Netz kleiner. Präfix kleiner: Netz größer. NAT, PAT und Portweiterleitung unterscheiden NAT: übersetzt IP-Adressen PAT: übersetzt zusätzlich Ports, damit mehrere interne Clients eine öffentliche IP nutzen können Portweiterleitung: leitet eingehenden Verkehr auf einen internen Dienst weiter Merksatz: NAT übersetzt Adressen. PAT unterscheidet über Ports. Portweiterleitung veröffentlicht einen Dienst. Firewall-Prüfungswissen Eine Firewall filtert Verkehr anhand von Regeln. Typische Regelbestandteile: Quelle Ziel Port Protokoll Richtung Aktion Zustand Zweck Sichere Grundregel: Default Deny Das bedeutet: Standardmäßig blockieren, nur benötigten Verkehr erlauben. Merksatz: Firewall-Regeln so eng wie möglich formulieren. VPN-Prüfungswissen Remote-Access-VPN: einzelner Benutzer verbindet sich mit einem Netzwerk Site-to-Site-VPN: zwei Netzwerke oder Standorte werden verbunden Wichtig: VPN verschlüsselt den Transportweg, ersetzt aber keine Rechteverwaltung. Merksatz: VPN schützt Verbindung, nicht automatisch jede Berechtigung. Cloud-Prüfungswissen IaaS: virtuelle Infrastruktur PaaS: Plattform für Anwendungen SaaS: fertige Anwendung Public Cloud: öffentlich angebotene Cloud Private Cloud: Cloud für eine Organisation Hybrid Cloud: Kombination aus lokal und Cloud Multi Cloud: Nutzung mehrerer Cloud-Anbieter Merksatz: IaaS, PaaS und SaaS beschreiben Servicemodelle. Public, Private, Hybrid und Multi Cloud beschreiben Bereitstellungsmodelle. Shared Responsibility Beim Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Verantwortung. Anbieter: Infrastruktur der Cloud Kunde: Daten Identitäten Zugriffe Konfigurationen Anwendungen je nach Modell Merksatz: Cloud-Anbieter übernimmt nicht automatisch alles. Sicherheitsbegriffe sicher unterscheiden Begriff Bedeutung Vertraulichkeit Schutz vor unberechtigtem Lesen Integrität Schutz vor unbemerkter Veränderung Verfügbarkeit Nutzbarkeit von Systemen und Daten Authentizität Echtheit einer Identität oder Nachricht Nichtabstreitbarkeit Nachweisbarkeit einer Handlung Schwachstelle ausnutzbare Lücke Bedrohung mögliches schädliches Ereignis Risiko Wahrscheinlichkeit und Auswirkung Maßnahme reduziert Risiko Merksatz: Schwachstelle ist die Lücke. Bedrohung ist das Ereignis. Risiko ist die bewertete Gefahr. Angriffe sicher zuordnen Angriff Typisches Ziel Phishing Zugangsdaten, Identitäten Ransomware Verfügbarkeit, oft auch Vertraulichkeit DDoS Verfügbarkeit Man-in-the-Middle Vertraulichkeit und Integrität SQL Injection Datenbank XSS Browser anderer Benutzer CSRF gültige Sitzung Brute Force Passwort Credential Stuffing wiederverwendete Zugangsdaten Spoofing Identität oder Herkunft Merksatz: Angriff immer dem Ziel und Schutzziel zuordnen. Schutzmaßnahmen sicher zuordnen Risiko passende Maßnahme gestohlenes Passwort MFA zu viele Rechte Least Privilege Malware EDR, Patchmanagement Ransomware Backup, Immutable Backup, Segmentierung DDoS DDoS-Schutz, CDN, Rate Limiting unsichere Freigaben Rechteprüfung, Ablaufdatum fehlende Nachvollziehbarkeit Logging, SIEM Fehlkonfiguration Change Management unsichere Benutzer Schulung, Awareness veraltete Software Patchmanagement Merksatz: Maßnahme muss direkt zum Risiko passen. Authentifizierung und Autorisierung Authentifizierung: Wer bist du? Autorisierung: Was darfst du? Beispiel: Benutzer meldet sich mit Passwort und MFA an. Danach wird geprüft, ob er auf einen Ordner zugreifen darf. Merksatz: Erst Identität, dann Rechte. Least Privilege und Need to Know Least Privilege: nur notwendige Rechte Need to Know: nur notwendige Informationen Beispiel: Ein Supportmitarbeiter braucht vielleicht Zugriff auf Gerätedaten, aber nicht auf Gehaltsdaten. Merksatz: Least Privilege begrenzt Rechte. Need to Know begrenzt Informationen. Backup, Replikation und Synchronisation unterscheiden Backup: wiederherstellbare Sicherung alter Zustände Replikation: aktuelle Kopie auf anderem System Synchronisation: Abgleich zwischen Speicherorten Risiko: Fehler, Löschung oder Ransomware können bei Replikation oder Synchronisation mit übertragen werden. Merksatz: Sync und Replikation sind kein Backup. RPO und RTO RPO: maximal akzeptabler Datenverlust RTO: maximal akzeptable Wiederherstellungszeit Beispiel: RPO 1 Stunde: maximal 1 Stunde Datenverlust RTO 4 Stunden: Dienst soll spätestens nach 4 Stunden wieder laufen Merksatz: RPO = Datenverlust. RTO = Zeit bis Wiederherstellung. Logging, Monitoring und Alerting unterscheiden Logging: Ereignisse werden aufgezeichnet Monitoring: Zustände werden überwacht Alerting: bei kritischen Zuständen wird alarmiert Reporting: Zustände werden über einen Zeitraum ausgewertet Merksatz: Logs zeigen Ereignisse. Monitoring zeigt Zustände. Alerting meldet Probleme. Wichtige Befehle sicher einordnen Aufgabe Werkzeug IP-Konfiguration Windows ipconfig IP-Konfiguration Linux ip addr Routing Windows route print Routing Linux ip route DNS prüfen nslookup, dig Erreichbarkeit prüfen ping Weg verfolgen tracert, traceroute Verbindungen anzeigen netstat, ss Webdienst prüfen curl Linux-Dienst prüfen systemctl Linux-Logs prüfen journalctl Windows-Logs prüfen Ereignisanzeige Merksatz: Befehle liefern Fakten, keine Vermutungen. Typische Prüfungsfallen DNS und DHCP verwechseln. Gateway und DNS verwechseln. MAC, IP und Port verwechseln. TCP und UDP verwechseln. NAT, PAT und Portweiterleitung verwechseln. VLAN und Subnetz gleichsetzen. Firewall und Router verwechseln. Authentifizierung und Autorisierung verwechseln. Backup, Replikation und Synchronisation verwechseln. RPO und RTO verwechseln. SFTP und FTPS verwechseln. IDS und IPS verwechseln. Redundanz als Backup bezeichnen. Snapshot als vollständiges Backup bezeichnen. ping als vollständigen Diensttest verstehen. Merksatz: Prüfungsfallen sind oft Begriffsfallen. Gute Antwortstruktur bei Fehlersuche Struktur: Ursache Begründung Prüfung Beispiel: Wahrscheinlich liegt ein DNS-Problem vor, da die IP-Adresse erreichbar ist, der Name aber nicht aufgelöst wird. Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden. Merksatz: Fehlerantwort: Ursache, Begründung, Prüfung. Gute Antwortstruktur bei Sicherheitsfragen Struktur: Risiko Maßnahme Wirkung Beispiel: Das Risiko besteht im Missbrauch gestohlener Zugangsdaten. Durch MFA reicht ein gestohlenes Passwort allein nicht mehr aus. Dadurch wird die Wahrscheinlichkeit eines unberechtigten Zugriffs reduziert. Merksatz: Sicherheitsantwort: Risiko, Maßnahme, Wirkung. Gute Antwortstruktur bei Vergleichen Struktur: Gemeinsamkeit Unterschied Beispiel Beispiel: TCP und UDP sind Transportprotokolle. TCP ist verbindungsorientiert und zuverlässig, UDP ist verbindungslos und hat weniger Overhead. TCP wird zum Beispiel bei HTTPS genutzt, UDP häufig bei DNS oder VoIP. Merksatz: Vergleich: Gemeinsamkeit, Unterschied, Beispiel. Gute Antwortstruktur bei Berechnungen Struktur: gegebene Werte Formel oder Regel Rechenschritt Ergebnis mit Einheit Plausibilitätsprüfung Beispiel: Bei /27 gibt es 5 Hostbits. 2 hoch 5 ergibt 32 Adressen. Davon sind 30 nutzbar, weil Netzadresse und Broadcastadresse nicht für Hosts genutzt werden. Merksatz: Berechnung immer mit Bedeutung des Ergebnisses angeben. Letzte Prüfungsminute Kurz vor Abgabe prüfen: Habe ich alle Teilfragen beantwortet? Habe ich die geforderte Anzahl genannt? Habe ich Einheiten ergänzt? Habe ich Fachbegriffe sauber verwendet? Habe ich DNS und DHCP nicht verwechselt? Habe ich RPO und RTO nicht verwechselt? Habe ich bei Subnetting Netzadresse und Broadcast geprüft? Habe ich bei Sicherheitsfragen die Maßnahme begründet? Habe ich bei Fehlersuche eine Prüfung genannt? Merksatz: Die letzte Kontrolle verhindert einfache Punktverluste. IHK-sichere Gesamtformulierung Für die Prüfung ist entscheidend, Aufgabenstellungen genau zu lesen, Operatoren zu beachten und technische Hinweise richtig einzuordnen. Netzwerkfehler sollten systematisch nach OSI-Modell geprüft werden: physische Verbindung, IP-Konfiguration, Gateway, DNS, Routing, Firewall, Dienst und Anwendung. Wichtige Begriffe wie MAC-Adresse, IP-Adresse, Port, DNS, DHCP, TCP, UDP, NAT, PAT, Authentifizierung, Autorisierung, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden. Gute Antworten sind kurz, fachlich korrekt und begründet. Bei Fehlersuche werden Ursache, Begründung und Prüfung genannt. Bei Sicherheitsfragen werden Risiko, Maßnahme und Wirkung verbunden. Wichtigste Merksätze Erst Aufgabe verstehen, dann antworten. Operator beachten. Signalwörter erkennen. Fehlerbild einordnen. OSI als Fehlersuche nutzen. MAC ist lokal. IP ist logisch. Port ist Dienst. DNS löst Namen auf. DHCP verteilt Konfiguration. Gateway führt in andere Netze. TCP ist zuverlässig. UDP ist schlank. NAT übersetzt Adressen. PAT nutzt Ports. Portweiterleitung veröffentlicht Dienste. Firewall filtert Verkehr. VPN schützt Verbindung. Cloud bedeutet geteilte Verantwortung. Vertraulichkeit schützt vor Mitlesen. Integrität schützt vor Manipulation. Verfügbarkeit schützt Nutzbarkeit. MFA schützt gegen Passwortmissbrauch. Least Privilege begrenzt Rechte. Backup ist Wiederherstellungsvorsorge. Replikation ist kein Backup. Synchronisation ist kein Backup. RPO ist Datenverlust. RTO ist Wiederherstellungszeit. Logging zeigt Ereignisse. Monitoring zeigt Zustände. Alerting meldet Probleme. Befehle liefern Fakten. Prüfungsfallen sind oft Begriffsfallen. Fehlerantwort: Ursache, Begründung, Prüfung. Sicherheitsantwort: Risiko, Maßnahme, Wirkung. Vergleich: Gemeinsamkeit, Unterschied, Beispiel. Berechnung: Regel, Ergebnis, Einheit. Kurz, fachlich, begründet.