18.4 Merksätze und Prüfungswissen zur Prüfungsvorbereitung
Diese Seite fasst die wichtigsten Punkte zur Prüfungsvorbereitung zusammen.
Sie dient als Abschluss für das Kapitel Prüfungsvorbereitung und Wiederholung.
Im Mittelpunkt stehen:
- Aufgaben richtig lesen
- Operatoren beachten
- Signalwörter erkennen
- Fehlerbilder einordnen
- Fachbegriffe sauber verwenden
- Rechenaufgaben systematisch lösen
- Antworten kurz und prüfungssicher formulieren
Merksatz:
Prüfungsvorbereitung heißt:
Wissen verstehen,
anwenden
und sauber formulieren.
Wichtigste Grundregel
Die wichtigste Regel in der Prüfung lautet:
Erst die Aufgabe verstehen,
dann antworten.
Nicht sofort auf bekannte Stichwörter reagieren.
Immer prüfen:
Was wird wirklich gefragt?
Welche Informationen sind gegeben?
Welche Einschränkungen stehen in der Aufgabe?
Wie viele Antworten werden verlangt?
Soll ich nennen,
erklären,
begründen,
vergleichen
oder berechnen?
Merksatz:
Die Aufgabenstellung entscheidet,
wie die Antwort aussehen muss.
Operatoren sicher beachten
| Operator | Erwartung |
|---|---|
| nennen | kurze Begriffe oder Stichpunkte |
| beschreiben | sachlich darstellen |
| erklären | Zusammenhang deutlich machen |
| begründen | Warum nennen |
| vergleichen | Unterschiede und Gemeinsamkeiten darstellen |
| berechnen | rechnerisch ermitteln |
| bewerten | fachlich einschätzen |
| zuordnen | passend einordnen |
Merksatz:
Wer den Operator ignoriert,
beantwortet schnell die falsche Frage.
Antworten nach Operator formulieren
Beispiel „nennen“:
Zwei Vorteile von VLANs sind logische Netztrennung
und kleinere Broadcast-Domänen.
Beispiel „erklären“:
VLANs trennen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche.
Dadurch können Geräte verschiedener Abteilungen oder Sicherheitszonen getrennt werden.
Beispiel „begründen“:
VLANs erhöhen die Struktur und Sicherheit,
weil Broadcastverkehr begrenzt
und Zugriffe zwischen Netzbereichen gezielter geregelt werden können.
Merksatz:
Gleicher Begriff,
andere Antworttiefe je nach Operator.
Signalwörter erkennen
Signalwörter zeigen oft direkt die Richtung der Lösung.
| Signalwort oder Fehlerbild | Wahrscheinliches Thema |
|---|---|
| IP erreichbar, Name nicht | DNS |
| 169.254.x.x | DHCP |
| lokal erreichbar, extern nicht | Gateway, NAT, Firewall |
| Host erreichbar, Dienst nicht | Port, Dienst, Firewall |
| Anmeldung fehlgeschlagen | Authentifizierung |
| Zugriff verweigert | Autorisierung, Rechte |
| Zertifikatswarnung | Zertifikat, Hostname, Zeit |
| nur ein VLAN betroffen | VLAN, Routing, Firewall |
| nach Update defekt | Change, Version, Kompatibilität |
| viele fehlgeschlagene Logins | Brute Force, Passwortangriff |
| verschlüsselte Dateien | Ransomware |
| gestohlene Zugangsdaten | Phishing, Credential Theft |
| Backup nicht lesbar | Restore-Test, Konsistenz, Schlüssel |
Merksatz:
Signalwörter sind Hinweise,
keine Zufälle.
Typische Fehlerbilder sicher zuordnen
| Fehlerbild | Erste Prüfung |
|---|---|
| kein Netzwerk | Kabel, WLAN, Link, IP |
| kein Internet | Gateway, DNS, NAT, Firewall |
| Name funktioniert nicht | DNS |
| falsche automatische IP | DHCP |
| Dienst nicht erreichbar | Port, Dienststatus, Firewall |
| Datei nicht zugreifbar | Rechte, Gruppe, ACL |
| Login nicht möglich | Konto, Passwort, MFA, Verzeichnisdienst |
| Webseite 404 | URL, Pfad, Webserver |
| Webseite 500 | Anwendung, Backend, Logs |
| Zertifikatsfehler | Ablaufdatum, Hostname, Kette, Uhrzeit |
| langsame Verbindung | Latenz, Paketverlust, Last, DNS |
Merksatz:
Fehlerbild zuerst einordnen,
dann gezielt prüfen.
OSI-Modell als Prüfungswerkzeug
Das OSI-Modell hilft, Fehler strukturiert einzugrenzen.
| Schicht | Typische Fehler |
|---|---|
| 1 | Kabel defekt, kein Link, falscher Stecker |
| 2 | VLAN falsch, MAC-Problem, ARP, Switchport |
| 3 | IP falsch, Gateway falsch, Routingfehler |
| 4 | Port blockiert, TCP/UDP-Problem |
| 5 | Sitzung abgelaufen, Sessionproblem |
| 6 | TLS, Zertifikat, Codierung |
| 7 | DNS, DHCP, HTTP, SMTP, SMB |
Merksatz:
Von unten nach oben prüfen:
physisch,
Netzwerk,
Dienst,
Anwendung.
MAC, IP und Port nicht verwechseln
| Begriff | Schicht | Aufgabe |
|---|---|---|
| MAC-Adresse | 2 | lokale Zustellung im LAN |
| IP-Adresse | 3 | logische Adressierung über Netze |
| Port | 4 | Zuordnung zu einem Dienst |
Merksatz:
MAC findet lokal.
IP findet das Zielnetz.
Port findet den Dienst.
DNS und DHCP nicht verwechseln
DNS:
löst Namen in IP-Adressen auf
DHCP:
verteilt IP-Konfiguration automatisch
Beispiel DNS-Problem:
IP funktioniert,
Name nicht.
Beispiel DHCP-Problem:
Client erhält 169.254.x.x
oder keine passende IP-Konfiguration.
Merksatz:
DNS beantwortet:
Wie heißt die IP?
DHCP beantwortet:
Welche IP bekomme ich?
Gateway und DNS unterscheiden
Gateway:
Weg in andere Netze
DNS:
Namensauflösung
Typisches Gateway-Problem:
lokales Netz erreichbar,
Internet nicht
Typisches DNS-Problem:
IP erreichbar,
Name nicht
Merksatz:
Gateway ist der Weg.
DNS ist das Telefonbuch.
TCP und UDP sicher unterscheiden
| Merkmal | TCP | UDP |
|---|---|---|
| Verbindung | verbindungsorientiert | verbindungslos |
| Zustellung | zuverlässig | keine eingebaute Garantie |
| Reihenfolge | wird gesichert | nicht garantiert |
| Overhead | höher | geringer |
| Einsatz | vollständige Datenübertragung | schnelle oder zeitkritische Kommunikation |
Merksatz:
TCP = zuverlässig.
UDP = schlank.
Wichtige Ports sicher können
| Dienst | Port |
|---|---|
| FTP | TCP 21 |
| SSH | TCP 22 |
| Telnet | TCP 23 |
| SMTP | TCP 25 |
| DNS | UDP/TCP 53 |
| DHCP Server | UDP 67 |
| DHCP Client | UDP 68 |
| HTTP | TCP 80 |
| POP3 | TCP 110 |
| IMAP | TCP 143 |
| HTTPS | TCP 443 |
| SMB | TCP 445 |
| SMTPS | TCP 465 |
| IMAPS | TCP 993 |
| POP3S | TCP 995 |
| RDP | TCP 3389 |
Merksatz:
Ports immer mit Dienst und Protokoll lernen.
Subnetting-Prüfungswissen
Bei Subnetting immer gleich vorgehen:
1. Präfix bestimmen.
2. Hostbits berechnen.
3. Adressanzahl berechnen.
4. nutzbare Hosts berechnen.
5. Blockgröße bestimmen.
6. Netzadresse finden.
7. Broadcastadresse finden.
8. erste und letzte nutzbare Adresse bestimmen.
Formel:
nutzbare Hosts = 2 hoch Hostbits minus 2
Merksatz:
Subnetting wird einfacher,
wenn die Reihenfolge immer gleich bleibt.
Subnetting-Merksätze
IPv4 hat 32 Bit.
Präfix gibt die Netzbits an.
Hostbits = 32 minus Präfix.
Mehr Netzbits bedeuten kleinere Netze.
Mehr Hostbits bedeuten mehr Hosts.
Netzadresse ist die erste Adresse.
Broadcastadresse ist die letzte Adresse.
Erste nutzbare Adresse = Netzadresse plus 1.
Letzte nutzbare Adresse = Broadcastadresse minus 1.
Pro zusätzlichem Netzbit halbiert sich die Hostanzahl.
Pro zusätzlichem Hostbit verdoppelt sich die Hostanzahl.
Merksatz:
Präfix größer:
Netz kleiner.
Präfix kleiner:
Netz größer.
NAT, PAT und Portweiterleitung unterscheiden
NAT:
übersetzt IP-Adressen
PAT:
übersetzt zusätzlich Ports,
damit mehrere interne Clients eine öffentliche IP nutzen können
Portweiterleitung:
leitet eingehenden Verkehr auf einen internen Dienst weiter
Merksatz:
NAT übersetzt Adressen.
PAT unterscheidet über Ports.
Portweiterleitung veröffentlicht einen Dienst.
Firewall-Prüfungswissen
Eine Firewall filtert Verkehr anhand von Regeln.
Typische Regelbestandteile:
Quelle
Ziel
Port
Protokoll
Richtung
Aktion
Zustand
Zweck
Sichere Grundregel:
Default Deny
Das bedeutet:
Standardmäßig blockieren,
nur benötigten Verkehr erlauben.
Merksatz:
Firewall-Regeln so eng wie möglich formulieren.
VPN-Prüfungswissen
Remote-Access-VPN:
einzelner Benutzer verbindet sich mit einem Netzwerk
Site-to-Site-VPN:
zwei Netzwerke oder Standorte werden verbunden
Wichtig:
VPN verschlüsselt den Transportweg,
ersetzt aber keine Rechteverwaltung.
Merksatz:
VPN schützt Verbindung,
nicht automatisch jede Berechtigung.
Cloud-Prüfungswissen
IaaS:
virtuelle Infrastruktur
PaaS:
Plattform für Anwendungen
SaaS:
fertige Anwendung
Public Cloud:
öffentlich angebotene Cloud
Private Cloud:
Cloud für eine Organisation
Hybrid Cloud:
Kombination aus lokal und Cloud
Multi Cloud:
Nutzung mehrerer Cloud-Anbieter
Merksatz:
IaaS,
PaaS
und SaaS beschreiben Servicemodelle.
Public,
Private,
Hybrid
und Multi Cloud beschreiben Bereitstellungsmodelle.
Anbieter:
Infrastruktur der Cloud
Kunde:
Daten
Identitäten
Zugriffe
Konfigurationen
Anwendungen je nach Modell
Merksatz:
Cloud-Anbieter übernimmt nicht automatisch alles.
Sicherheitsbegriffe sicher unterscheiden
| Begriff | Bedeutung |
|---|---|
| Vertraulichkeit | Schutz vor unberechtigtem Lesen |
| Integrität | Schutz vor unbemerkter Veränderung |
| Verfügbarkeit | Nutzbarkeit von Systemen und Daten |
| Authentizität | Echtheit einer Identität oder Nachricht |
| Nichtabstreitbarkeit | Nachweisbarkeit einer Handlung |
| Schwachstelle | ausnutzbare Lücke |
| Bedrohung | mögliches schädliches Ereignis |
| Risiko | Wahrscheinlichkeit und Auswirkung |
| Maßnahme | reduziert Risiko |
Merksatz:
Schwachstelle ist die Lücke.
Bedrohung ist das Ereignis.
Risiko ist die bewertete Gefahr.
Angriffe sicher zuordnen
| Angriff | Typisches Ziel |
|---|---|
| Phishing | Zugangsdaten, Identitäten |
| Ransomware | Verfügbarkeit, oft auch Vertraulichkeit |
| DDoS | Verfügbarkeit |
| Man-in-the-Middle | Vertraulichkeit und Integrität |
| SQL Injection | Datenbank |
| XSS | Browser anderer Benutzer |
| CSRF | gültige Sitzung |
| Brute Force | Passwort |
| Credential Stuffing | wiederverwendete Zugangsdaten |
| Spoofing | Identität oder Herkunft |
Merksatz:
Angriff immer dem Ziel und Schutzziel zuordnen.
Schutzmaßnahmen sicher zuordnen
| Risiko | passende Maßnahme |
|---|---|
| gestohlenes Passwort | MFA |
| zu viele Rechte | Least Privilege |
| Malware | EDR, Patchmanagement |
| Ransomware | Backup, Immutable Backup, Segmentierung |
| DDoS | DDoS-Schutz, CDN, Rate Limiting |
| unsichere Freigaben | Rechteprüfung, Ablaufdatum |
| fehlende Nachvollziehbarkeit | Logging, SIEM |
| Fehlkonfiguration | Change Management |
| unsichere Benutzer | Schulung, Awareness |
| veraltete Software | Patchmanagement |
Merksatz:
Maßnahme muss direkt zum Risiko passen.
Authentifizierung und Autorisierung
Authentifizierung:
Wer bist du?
Autorisierung:
Was darfst du?
Beispiel:
Benutzer meldet sich mit Passwort und MFA an.
Danach wird geprüft,
ob er auf einen Ordner zugreifen darf.
Merksatz:
Erst Identität,
dann Rechte.
Least Privilege und Need to Know
Least Privilege:
nur notwendige Rechte
Need to Know:
nur notwendige Informationen
Beispiel:
Ein Supportmitarbeiter braucht vielleicht Zugriff auf Gerätedaten,
aber nicht auf Gehaltsdaten.
Merksatz:
Least Privilege begrenzt Rechte.
Need to Know begrenzt Informationen.
Backup, Replikation und Synchronisation unterscheiden
Backup:
wiederherstellbare Sicherung alter Zustände
Replikation:
aktuelle Kopie auf anderem System
Synchronisation:
Abgleich zwischen Speicherorten
Risiko:
Fehler,
Löschung
oder Ransomware können bei Replikation oder Synchronisation mit übertragen werden.
Merksatz:
Sync und Replikation sind kein Backup.
RPO und RTO
RPO:
maximal akzeptabler Datenverlust
RTO:
maximal akzeptable Wiederherstellungszeit
Beispiel:
RPO 1 Stunde:
maximal 1 Stunde Datenverlust
RTO 4 Stunden:
Dienst soll spätestens nach 4 Stunden wieder laufen
Merksatz:
RPO = Datenverlust.
RTO = Zeit bis Wiederherstellung.
Logging, Monitoring und Alerting unterscheiden
Logging:
Ereignisse werden aufgezeichnet
Monitoring:
Zustände werden überwacht
Alerting:
bei kritischen Zuständen wird alarmiert
Reporting:
Zustände werden über einen Zeitraum ausgewertet
Merksatz:
Logs zeigen Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet Probleme.
Wichtige Befehle sicher einordnen
| Aufgabe | Werkzeug |
|---|---|
| IP-Konfiguration Windows | ipconfig |
| IP-Konfiguration Linux | ip addr |
| Routing Windows | route print |
| Routing Linux | ip route |
| DNS prüfen | nslookup, dig |
| Erreichbarkeit prüfen | ping |
| Weg verfolgen | tracert, traceroute |
| Verbindungen anzeigen | netstat, ss |
| Webdienst prüfen | curl |
| Linux-Dienst prüfen | systemctl |
| Linux-Logs prüfen | journalctl |
| Windows-Logs prüfen | Ereignisanzeige |
Merksatz:
Befehle liefern Fakten,
keine Vermutungen.
Typische Prüfungsfallen
DNS und DHCP verwechseln.
Gateway und DNS verwechseln.
MAC,
IP
und Port verwechseln.
TCP und UDP verwechseln.
NAT,
PAT
und Portweiterleitung verwechseln.
VLAN und Subnetz gleichsetzen.
Firewall und Router verwechseln.
Authentifizierung und Autorisierung verwechseln.
Backup,
Replikation
und Synchronisation verwechseln.
RPO und RTO verwechseln.
SFTP und FTPS verwechseln.
IDS und IPS verwechseln.
Redundanz als Backup bezeichnen.
Snapshot als vollständiges Backup bezeichnen.
ping als vollständigen Diensttest verstehen.
Merksatz:
Prüfungsfallen sind oft Begriffsfallen.
Gute Antwortstruktur bei Fehlersuche
Struktur:
Ursache
Begründung
Prüfung
Beispiel:
Wahrscheinlich liegt ein DNS-Problem vor,
da die IP-Adresse erreichbar ist,
der Name aber nicht aufgelöst wird.
Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden.
Merksatz:
Fehlerantwort:
Ursache,
Begründung,
Prüfung.
Gute Antwortstruktur bei Sicherheitsfragen
Struktur:
Risiko
Maßnahme
Wirkung
Beispiel:
Das Risiko besteht im Missbrauch gestohlener Zugangsdaten.
Durch MFA reicht ein gestohlenes Passwort allein nicht mehr aus.
Dadurch wird die Wahrscheinlichkeit eines unberechtigten Zugriffs reduziert.
Merksatz:
Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.
Gute Antwortstruktur bei Vergleichen
Struktur:
Gemeinsamkeit
Unterschied
Beispiel
Beispiel:
TCP und UDP sind Transportprotokolle.
TCP ist verbindungsorientiert und zuverlässig,
UDP ist verbindungslos und hat weniger Overhead.
TCP wird zum Beispiel bei HTTPS genutzt,
UDP häufig bei DNS oder VoIP.
Merksatz:
Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.
Gute Antwortstruktur bei Berechnungen
Struktur:
gegebene Werte
Formel oder Regel
Rechenschritt
Ergebnis mit Einheit
Plausibilitätsprüfung
Beispiel:
Bei /27 gibt es 5 Hostbits.
2 hoch 5 ergibt 32 Adressen.
Davon sind 30 nutzbar,
weil Netzadresse und Broadcastadresse nicht für Hosts genutzt werden.
Merksatz:
Berechnung immer mit Bedeutung des Ergebnisses angeben.
Letzte Prüfungsminute
Kurz vor Abgabe prüfen:
Habe ich alle Teilfragen beantwortet?
Habe ich die geforderte Anzahl genannt?
Habe ich Einheiten ergänzt?
Habe ich Fachbegriffe sauber verwendet?
Habe ich DNS und DHCP nicht verwechselt?
Habe ich RPO und RTO nicht verwechselt?
Habe ich bei Subnetting Netzadresse und Broadcast geprüft?
Habe ich bei Sicherheitsfragen die Maßnahme begründet?
Habe ich bei Fehlersuche eine Prüfung genannt?
Merksatz:
Die letzte Kontrolle verhindert einfache Punktverluste.
IHK-sichere Gesamtformulierung
Für die Prüfung ist entscheidend, Aufgabenstellungen genau zu lesen, Operatoren zu beachten und technische Hinweise richtig einzuordnen. Netzwerkfehler sollten systematisch nach OSI-Modell geprüft werden: physische Verbindung, IP-Konfiguration, Gateway, DNS, Routing, Firewall, Dienst und Anwendung. Wichtige Begriffe wie MAC-Adresse, IP-Adresse, Port, DNS, DHCP, TCP, UDP, NAT, PAT, Authentifizierung, Autorisierung, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden. Gute Antworten sind kurz, fachlich korrekt und begründet. Bei Fehlersuche werden Ursache, Begründung und Prüfung genannt. Bei Sicherheitsfragen werden Risiko, Maßnahme und Wirkung verbunden.
Wichtigste Merksätze
Erst Aufgabe verstehen,
dann antworten.
Operator beachten.
Signalwörter erkennen.
Fehlerbild einordnen.
OSI als Fehlersuche nutzen.
MAC ist lokal.
IP ist logisch.
Port ist Dienst.
DNS löst Namen auf.
DHCP verteilt Konfiguration.
Gateway führt in andere Netze.
TCP ist zuverlässig.
UDP ist schlank.
NAT übersetzt Adressen.
PAT nutzt Ports.
Portweiterleitung veröffentlicht Dienste.
Firewall filtert Verkehr.
VPN schützt Verbindung.
Cloud bedeutet geteilte Verantwortung.
Vertraulichkeit schützt vor Mitlesen.
Integrität schützt vor Manipulation.
Verfügbarkeit schützt Nutzbarkeit.
MFA schützt gegen Passwortmissbrauch.
Least Privilege begrenzt Rechte.
Backup ist Wiederherstellungsvorsorge.
Replikation ist kein Backup.
Synchronisation ist kein Backup.
RPO ist Datenverlust.
RTO ist Wiederherstellungszeit.
Logging zeigt Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet Probleme.
Befehle liefern Fakten.
Prüfungsfallen sind oft Begriffsfallen.
Fehlerantwort:
Ursache,
Begründung,
Prüfung.
Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.
Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.
Berechnung:
Regel,
Ergebnis,
Einheit.
Kurz,
fachlich,
begründet.