18.4 Merksätze und Prüfungswissen zur Prüfungsvorbereitung

Diese Seite fasst die wichtigsten Punkte zur Prüfungsvorbereitung zusammen.

Sie dient als Abschluss für das Kapitel Prüfungsvorbereitung und Wiederholung.

Im Mittelpunkt stehen:

- Aufgaben richtig lesen
- Operatoren beachten
- Signalwörter erkennen
- Fehlerbilder einordnen
- Fachbegriffe sauber verwenden
- Rechenaufgaben systematisch lösen
- Antworten kurz und prüfungssicher formulieren

Merksatz:

Prüfungsvorbereitung heißt:
Wissen verstehen,
anwenden
und sauber formulieren.

Wichtigste Grundregel

Die wichtigste Regel in der Prüfung lautet:

Erst die Aufgabe verstehen,
dann antworten.

Nicht sofort auf bekannte Stichwörter reagieren.

Immer prüfen:

Was wird wirklich gefragt?

Welche Informationen sind gegeben?

Welche Einschränkungen stehen in der Aufgabe?

Wie viele Antworten werden verlangt?

Soll ich nennen,
erklären,
begründen,
vergleichen
oder berechnen?

Merksatz:

Die Aufgabenstellung entscheidet,
wie die Antwort aussehen muss.

Operatoren sicher beachten

Operator	Erwartung
nennen	kurze Begriffe oder Stichpunkte
beschreiben	sachlich darstellen
erklären	Zusammenhang deutlich machen
begründen	Warum nennen
vergleichen	Unterschiede und Gemeinsamkeiten darstellen
berechnen	rechnerisch ermitteln
bewerten	fachlich einschätzen
zuordnen	passend einordnen

Merksatz:

Wer den Operator ignoriert,
beantwortet schnell die falsche Frage.

Antworten nach Operator formulieren

Beispiel „nennen“:

Zwei Vorteile von VLANs sind logische Netztrennung
und kleinere Broadcast-Domänen.

Beispiel „erklären“:

VLANs trennen ein physisches Netzwerk logisch in mehrere getrennte Netzbereiche.
Dadurch können Geräte verschiedener Abteilungen oder Sicherheitszonen getrennt werden.

Beispiel „begründen“:

VLANs erhöhen die Struktur und Sicherheit,
weil Broadcastverkehr begrenzt
und Zugriffe zwischen Netzbereichen gezielter geregelt werden können.

Merksatz:

Gleicher Begriff,
andere Antworttiefe je nach Operator.

Signalwörter erkennen

Signalwörter zeigen oft direkt die Richtung der Lösung.

Signalwort oder Fehlerbild	Wahrscheinliches Thema
IP erreichbar, Name nicht	DNS
169.254.x.x	DHCP
lokal erreichbar, extern nicht	Gateway, NAT, Firewall
Host erreichbar, Dienst nicht	Port, Dienst, Firewall
Anmeldung fehlgeschlagen	Authentifizierung
Zugriff verweigert	Autorisierung, Rechte
Zertifikatswarnung	Zertifikat, Hostname, Zeit
nur ein VLAN betroffen	VLAN, Routing, Firewall
nach Update defekt	Change, Version, Kompatibilität
viele fehlgeschlagene Logins	Brute Force, Passwortangriff
verschlüsselte Dateien	Ransomware
gestohlene Zugangsdaten	Phishing, Credential Theft
Backup nicht lesbar	Restore-Test, Konsistenz, Schlüssel

Merksatz:

Signalwörter sind Hinweise,
keine Zufälle.

Typische Fehlerbilder sicher zuordnen

Fehlerbild	Erste Prüfung
kein Netzwerk	Kabel, WLAN, Link, IP
kein Internet	Gateway, DNS, NAT, Firewall
Name funktioniert nicht	DNS
falsche automatische IP	DHCP
Dienst nicht erreichbar	Port, Dienststatus, Firewall
Datei nicht zugreifbar	Rechte, Gruppe, ACL
Login nicht möglich	Konto, Passwort, MFA, Verzeichnisdienst
Webseite 404	URL, Pfad, Webserver
Webseite 500	Anwendung, Backend, Logs
Zertifikatsfehler	Ablaufdatum, Hostname, Kette, Uhrzeit
langsame Verbindung	Latenz, Paketverlust, Last, DNS

Merksatz:

Fehlerbild zuerst einordnen,
dann gezielt prüfen.

OSI-Modell als Prüfungswerkzeug

Das OSI-Modell hilft, Fehler strukturiert einzugrenzen.

Schicht	Typische Fehler
1	Kabel defekt, kein Link, falscher Stecker
2	VLAN falsch, MAC-Problem, ARP, Switchport
3	IP falsch, Gateway falsch, Routingfehler
4	Port blockiert, TCP/UDP-Problem
5	Sitzung abgelaufen, Sessionproblem
6	TLS, Zertifikat, Codierung
7	DNS, DHCP, HTTP, SMTP, SMB

Merksatz:

Von unten nach oben prüfen:
physisch,
Netzwerk,
Dienst,
Anwendung.

MAC, IP und Port nicht verwechseln

Begriff	Schicht	Aufgabe
MAC-Adresse	2	lokale Zustellung im LAN
IP-Adresse	3	logische Adressierung über Netze
Port	4	Zuordnung zu einem Dienst

Merksatz:

MAC findet lokal.
IP findet das Zielnetz.
Port findet den Dienst.

DNS und DHCP nicht verwechseln

DNS:

löst Namen in IP-Adressen auf

DHCP:

verteilt IP-Konfiguration automatisch

Beispiel DNS-Problem:

IP funktioniert,
Name nicht.

Beispiel DHCP-Problem:

Client erhält 169.254.x.x
oder keine passende IP-Konfiguration.

Merksatz:

DNS beantwortet:
Wie heißt die IP?

DHCP beantwortet:
Welche IP bekomme ich?

Gateway und DNS unterscheiden

Gateway:

Weg in andere Netze

DNS:

Namensauflösung

Typisches Gateway-Problem:

lokales Netz erreichbar,
Internet nicht

Typisches DNS-Problem:

IP erreichbar,
Name nicht

Merksatz:

Gateway ist der Weg.
DNS ist das Telefonbuch.

TCP und UDP sicher unterscheiden

Merkmal	TCP	UDP
Verbindung	verbindungsorientiert	verbindungslos
Zustellung	zuverlässig	keine eingebaute Garantie
Reihenfolge	wird gesichert	nicht garantiert
Overhead	höher	geringer
Einsatz	vollständige Datenübertragung	schnelle oder zeitkritische Kommunikation

Merksatz:

TCP = zuverlässig.
UDP = schlank.

Wichtige Ports sicher können

Dienst	Port
FTP	TCP 21
SSH	TCP 22
Telnet	TCP 23
SMTP	TCP 25
DNS	UDP/TCP 53
DHCP Server	UDP 67
DHCP Client	UDP 68
HTTP	TCP 80
POP3	TCP 110
IMAP	TCP 143
HTTPS	TCP 443
SMB	TCP 445
SMTPS	TCP 465
IMAPS	TCP 993
POP3S	TCP 995
RDP	TCP 3389

Merksatz:

Ports immer mit Dienst und Protokoll lernen.

Subnetting-Prüfungswissen

Bei Subnetting immer gleich vorgehen:

1. Präfix bestimmen.
2. Hostbits berechnen.
3. Adressanzahl berechnen.
4. nutzbare Hosts berechnen.
5. Blockgröße bestimmen.
6. Netzadresse finden.
7. Broadcastadresse finden.
8. erste und letzte nutzbare Adresse bestimmen.

Formel:

nutzbare Hosts = 2 hoch Hostbits minus 2

Merksatz:

Subnetting wird einfacher,
wenn die Reihenfolge immer gleich bleibt.

Subnetting-Merksätze

IPv4 hat 32 Bit.

Präfix gibt die Netzbits an.

Hostbits = 32 minus Präfix.

Mehr Netzbits bedeuten kleinere Netze.

Mehr Hostbits bedeuten mehr Hosts.

Netzadresse ist die erste Adresse.

Broadcastadresse ist die letzte Adresse.

Erste nutzbare Adresse = Netzadresse plus 1.

Letzte nutzbare Adresse = Broadcastadresse minus 1.

Pro zusätzlichem Netzbit halbiert sich die Hostanzahl.

Pro zusätzlichem Hostbit verdoppelt sich die Hostanzahl.

Merksatz:

Präfix größer:
Netz kleiner.

Präfix kleiner:
Netz größer.

NAT, PAT und Portweiterleitung unterscheiden

NAT:

übersetzt IP-Adressen

PAT:

übersetzt zusätzlich Ports,
damit mehrere interne Clients eine öffentliche IP nutzen können

Portweiterleitung:

leitet eingehenden Verkehr auf einen internen Dienst weiter

Merksatz:

NAT übersetzt Adressen.
PAT unterscheidet über Ports.
Portweiterleitung veröffentlicht einen Dienst.

Firewall-Prüfungswissen

Eine Firewall filtert Verkehr anhand von Regeln.

Typische Regelbestandteile:

Quelle
Ziel
Port
Protokoll
Richtung
Aktion
Zustand
Zweck

Sichere Grundregel:

Default Deny

Das bedeutet:

Standardmäßig blockieren,
nur benötigten Verkehr erlauben.

Merksatz:

Firewall-Regeln so eng wie möglich formulieren.

VPN-Prüfungswissen

Remote-Access-VPN:

einzelner Benutzer verbindet sich mit einem Netzwerk

Site-to-Site-VPN:

zwei Netzwerke oder Standorte werden verbunden

Wichtig:

VPN verschlüsselt den Transportweg,
ersetzt aber keine Rechteverwaltung.

Merksatz:

VPN schützt Verbindung,
nicht automatisch jede Berechtigung.

Cloud-Prüfungswissen

IaaS:

virtuelle Infrastruktur

PaaS:

Plattform für Anwendungen

SaaS:

fertige Anwendung

Public Cloud:

öffentlich angebotene Cloud

Private Cloud:

Cloud für eine Organisation

Hybrid Cloud:

Kombination aus lokal und Cloud

Multi Cloud:

Nutzung mehrerer Cloud-Anbieter

Merksatz:

IaaS,
PaaS
und SaaS beschreiben Servicemodelle.

Public,
Private,
Hybrid
und Multi Cloud beschreiben Bereitstellungsmodelle.

Shared Responsibility

Beim Shared-Responsibility-Modell teilen sich Cloud-Anbieter und Kunde die Verantwortung.

Anbieter:

Infrastruktur der Cloud

Kunde:

Daten
Identitäten
Zugriffe
Konfigurationen
Anwendungen je nach Modell

Merksatz:

Cloud-Anbieter übernimmt nicht automatisch alles.

Sicherheitsbegriffe sicher unterscheiden

Begriff	Bedeutung
Vertraulichkeit	Schutz vor unberechtigtem Lesen
Integrität	Schutz vor unbemerkter Veränderung
Verfügbarkeit	Nutzbarkeit von Systemen und Daten
Authentizität	Echtheit einer Identität oder Nachricht
Nichtabstreitbarkeit	Nachweisbarkeit einer Handlung
Schwachstelle	ausnutzbare Lücke
Bedrohung	mögliches schädliches Ereignis
Risiko	Wahrscheinlichkeit und Auswirkung
Maßnahme	reduziert Risiko

Merksatz:

Schwachstelle ist die Lücke.
Bedrohung ist das Ereignis.
Risiko ist die bewertete Gefahr.

Angriffe sicher zuordnen

Angriff	Typisches Ziel
Phishing	Zugangsdaten, Identitäten
Ransomware	Verfügbarkeit, oft auch Vertraulichkeit
DDoS	Verfügbarkeit
Man-in-the-Middle	Vertraulichkeit und Integrität
SQL Injection	Datenbank
XSS	Browser anderer Benutzer
CSRF	gültige Sitzung
Brute Force	Passwort
Credential Stuffing	wiederverwendete Zugangsdaten
Spoofing	Identität oder Herkunft

Merksatz:

Angriff immer dem Ziel und Schutzziel zuordnen.

Schutzmaßnahmen sicher zuordnen

Risiko	passende Maßnahme
gestohlenes Passwort	MFA
zu viele Rechte	Least Privilege
Malware	EDR, Patchmanagement
Ransomware	Backup, Immutable Backup, Segmentierung
DDoS	DDoS-Schutz, CDN, Rate Limiting
unsichere Freigaben	Rechteprüfung, Ablaufdatum
fehlende Nachvollziehbarkeit	Logging, SIEM
Fehlkonfiguration	Change Management
unsichere Benutzer	Schulung, Awareness
veraltete Software	Patchmanagement

Merksatz:

Maßnahme muss direkt zum Risiko passen.

Authentifizierung und Autorisierung

Authentifizierung:

Wer bist du?

Autorisierung:

Was darfst du?

Beispiel:

Benutzer meldet sich mit Passwort und MFA an.
Danach wird geprüft,
ob er auf einen Ordner zugreifen darf.

Merksatz:

Erst Identität,
dann Rechte.

Least Privilege und Need to Know

Least Privilege:

nur notwendige Rechte

Need to Know:

nur notwendige Informationen

Beispiel:

Ein Supportmitarbeiter braucht vielleicht Zugriff auf Gerätedaten,
aber nicht auf Gehaltsdaten.

Merksatz:

Least Privilege begrenzt Rechte.
Need to Know begrenzt Informationen.

Backup, Replikation und Synchronisation unterscheiden

Backup:

wiederherstellbare Sicherung alter Zustände

Replikation:

aktuelle Kopie auf anderem System

Synchronisation:

Abgleich zwischen Speicherorten

Risiko:

Fehler,
Löschung
oder Ransomware können bei Replikation oder Synchronisation mit übertragen werden.

Merksatz:

Sync und Replikation sind kein Backup.

RPO und RTO

RPO:

maximal akzeptabler Datenverlust

RTO:

maximal akzeptable Wiederherstellungszeit

Beispiel:

RPO 1 Stunde:
maximal 1 Stunde Datenverlust

RTO 4 Stunden:
Dienst soll spätestens nach 4 Stunden wieder laufen

Merksatz:

RPO = Datenverlust.
RTO = Zeit bis Wiederherstellung.

Logging, Monitoring und Alerting unterscheiden

Logging:

Ereignisse werden aufgezeichnet

Monitoring:

Zustände werden überwacht

Alerting:

bei kritischen Zuständen wird alarmiert

Reporting:

Zustände werden über einen Zeitraum ausgewertet

Merksatz:

Logs zeigen Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet Probleme.

Wichtige Befehle sicher einordnen

Aufgabe	Werkzeug
IP-Konfiguration Windows	ipconfig
IP-Konfiguration Linux	ip addr
Routing Windows	route print
Routing Linux	ip route
DNS prüfen	nslookup, dig
Erreichbarkeit prüfen	ping
Weg verfolgen	tracert, traceroute
Verbindungen anzeigen	netstat, ss
Webdienst prüfen	curl
Linux-Dienst prüfen	systemctl
Linux-Logs prüfen	journalctl
Windows-Logs prüfen	Ereignisanzeige

Merksatz:

Befehle liefern Fakten,
keine Vermutungen.

Typische Prüfungsfallen

DNS und DHCP verwechseln.

Gateway und DNS verwechseln.

MAC,
IP
und Port verwechseln.

TCP und UDP verwechseln.

NAT,
PAT
und Portweiterleitung verwechseln.

VLAN und Subnetz gleichsetzen.

Firewall und Router verwechseln.

Authentifizierung und Autorisierung verwechseln.

Backup,
Replikation
und Synchronisation verwechseln.

RPO und RTO verwechseln.

SFTP und FTPS verwechseln.

IDS und IPS verwechseln.

Redundanz als Backup bezeichnen.

Snapshot als vollständiges Backup bezeichnen.

ping als vollständigen Diensttest verstehen.

Merksatz:

Prüfungsfallen sind oft Begriffsfallen.

Gute Antwortstruktur bei Fehlersuche

Struktur:

Ursache
Begründung
Prüfung

Beispiel:

Wahrscheinlich liegt ein DNS-Problem vor,
da die IP-Adresse erreichbar ist,
der Name aber nicht aufgelöst wird.
Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden.

Merksatz:

Fehlerantwort:
Ursache,
Begründung,
Prüfung.

Gute Antwortstruktur bei Sicherheitsfragen

Struktur:

Risiko
Maßnahme
Wirkung

Beispiel:

Das Risiko besteht im Missbrauch gestohlener Zugangsdaten.
Durch MFA reicht ein gestohlenes Passwort allein nicht mehr aus.
Dadurch wird die Wahrscheinlichkeit eines unberechtigten Zugriffs reduziert.

Merksatz:

Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.

Gute Antwortstruktur bei Vergleichen

Struktur:

Gemeinsamkeit
Unterschied
Beispiel

Beispiel:

TCP und UDP sind Transportprotokolle.
TCP ist verbindungsorientiert und zuverlässig,
UDP ist verbindungslos und hat weniger Overhead.
TCP wird zum Beispiel bei HTTPS genutzt,
UDP häufig bei DNS oder VoIP.

Merksatz:

Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.

Gute Antwortstruktur bei Berechnungen

Struktur:

gegebene Werte
Formel oder Regel
Rechenschritt
Ergebnis mit Einheit
Plausibilitätsprüfung

Beispiel:

Bei /27 gibt es 5 Hostbits.
2 hoch 5 ergibt 32 Adressen.
Davon sind 30 nutzbar,
weil Netzadresse und Broadcastadresse nicht für Hosts genutzt werden.

Merksatz:

Berechnung immer mit Bedeutung des Ergebnisses angeben.

Letzte Prüfungsminute

Kurz vor Abgabe prüfen:

Habe ich alle Teilfragen beantwortet?

Habe ich die geforderte Anzahl genannt?

Habe ich Einheiten ergänzt?

Habe ich Fachbegriffe sauber verwendet?

Habe ich DNS und DHCP nicht verwechselt?

Habe ich RPO und RTO nicht verwechselt?

Habe ich bei Subnetting Netzadresse und Broadcast geprüft?

Habe ich bei Sicherheitsfragen die Maßnahme begründet?

Habe ich bei Fehlersuche eine Prüfung genannt?

Merksatz:

Die letzte Kontrolle verhindert einfache Punktverluste.

IHK-sichere Gesamtformulierung

Für die Prüfung ist entscheidend, Aufgabenstellungen genau zu lesen, Operatoren zu beachten und technische Hinweise richtig einzuordnen. Netzwerkfehler sollten systematisch nach OSI-Modell geprüft werden: physische Verbindung, IP-Konfiguration, Gateway, DNS, Routing, Firewall, Dienst und Anwendung. Wichtige Begriffe wie MAC-Adresse, IP-Adresse, Port, DNS, DHCP, TCP, UDP, NAT, PAT, Authentifizierung, Autorisierung, Backup, Replikation, RPO und RTO müssen sauber unterschieden werden. Gute Antworten sind kurz, fachlich korrekt und begründet. Bei Fehlersuche werden Ursache, Begründung und Prüfung genannt. Bei Sicherheitsfragen werden Risiko, Maßnahme und Wirkung verbunden.

Wichtigste Merksätze

Erst Aufgabe verstehen,
dann antworten.

Operator beachten.

Signalwörter erkennen.

Fehlerbild einordnen.

OSI als Fehlersuche nutzen.

MAC ist lokal.

IP ist logisch.

Port ist Dienst.

DNS löst Namen auf.

DHCP verteilt Konfiguration.

Gateway führt in andere Netze.

TCP ist zuverlässig.

UDP ist schlank.

NAT übersetzt Adressen.

PAT nutzt Ports.

Portweiterleitung veröffentlicht Dienste.

Firewall filtert Verkehr.

VPN schützt Verbindung.

Cloud bedeutet geteilte Verantwortung.

Vertraulichkeit schützt vor Mitlesen.

Integrität schützt vor Manipulation.

Verfügbarkeit schützt Nutzbarkeit.

MFA schützt gegen Passwortmissbrauch.

Least Privilege begrenzt Rechte.

Backup ist Wiederherstellungsvorsorge.

Replikation ist kein Backup.

Synchronisation ist kein Backup.

RPO ist Datenverlust.

RTO ist Wiederherstellungszeit.

Logging zeigt Ereignisse.

Monitoring zeigt Zustände.

Alerting meldet Probleme.

Befehle liefern Fakten.

Prüfungsfallen sind oft Begriffsfallen.

Fehlerantwort:
Ursache,
Begründung,
Prüfung.

Sicherheitsantwort:
Risiko,
Maßnahme,
Wirkung.

Vergleich:
Gemeinsamkeit,
Unterschied,
Beispiel.

Berechnung:
Regel,
Ergebnis,
Einheit.

Kurz,
fachlich,
begründet.