19.11 Prüfungs-Signalwörter und Musterformulierungen Dieser Spickzettel hilft dabei, Prüfungsaufgaben schneller einzuordnen und Antworten fachlich sauber zu formulieren. Er ist besonders wichtig für: - Fehlersuche - Sicherheitsfragen - Begründungsaufgaben - Vergleichsaufgaben - kurze IHK-Antworten - typische Fehlerbilder - Operatoren in Aufgabenstellungen Merksatz: Signalwörter zeigen oft, in welche Richtung die Lösung geht. Grundidee In Prüfungsaufgaben stehen oft Hinweise, die direkt zur Lösung führen. Diese Hinweise können sein: IP-Adressen Subnetzmasken Ports Protokolle Fehlermeldungen Logeinträge Benutzerbeschreibung Zeitpunkte letzte Änderungen betroffene Systeme Begriffe wie „nur intern“, „nur extern“, „nach Update“ oder „Zugriff verweigert“ Merksatz: Die Aufgabe genau lesen, bevor du antwortest. Operatoren erkennen Operator Erwartete Antwort nennen kurze Begriffe oder Stichpunkte beschreiben sachlich darstellen erklären Zusammenhang deutlich machen begründen Warum nennen vergleichen Unterschiede und Gemeinsamkeiten darstellen berechnen rechnerisch ermitteln ermitteln aus gegebenen Informationen ableiten bewerten fachlich einschätzen zuordnen passend einordnen erläutern ausführlicher erklären Merksatz: Der Operator bestimmt, wie tief die Antwort sein muss. Nennen Bei „nennen“ reichen kurze Begriffe. Beispielaufgabe: Nennen Sie zwei Vorteile von VLANs. Musterantwort: logische Netztrennung kleinere Broadcast-Domänen Merksatz: Nennen = kurz und direkt. Beschreiben Bei „beschreiben“ soll ein Sachverhalt dargestellt werden. Beispielaufgabe: Beschreiben Sie die Aufgabe eines DHCP-Servers. Musterantwort: Ein DHCP-Server weist Clients automatisch Netzwerkkonfigurationen wie IP-Adresse, Subnetzmaske, Standardgateway und DNS-Server zu. Merksatz: Beschreiben = was passiert? Erklären Bei „erklären“ muss der Zusammenhang deutlich werden. Beispielaufgabe: Erklären Sie, warum ein Client ohne Standardgateway keine Internetverbindung hat. Musterantwort: Das Standardgateway ist der Router in andere Netze. Ohne Standardgateway kann der Client nur Ziele im eigenen Subnetz erreichen, aber keine externen Netze wie das Internet. Merksatz: Erklären = Zusammenhang zeigen. Begründen Bei „begründen“ muss ein Warum enthalten sein. Beispielaufgabe: Begründen Sie, warum RDP nicht direkt aus dem Internet erreichbar sein sollte. Musterantwort: RDP ist ein häufiges Angriffsziel für Brute-Force-Angriffe, Credential Stuffing und Exploits. Deshalb sollte RDP nur über VPN, RDP-Gateway, MFA und Firewall-Beschränkungen erreichbar sein. Merksatz: Begründen = Aussage plus Warum. Vergleichen Bei „vergleichen“ müssen Unterschiede und Gemeinsamkeiten sichtbar werden. Beispielaufgabe: Vergleichen Sie TCP und UDP. Musterantwort: Merkmal TCP UDP Verbindung verbindungsorientiert verbindungslos Zuverlässigkeit eingebaut keine eingebaute Garantie Overhead höher geringer Beispiele HTTPS, SSH DNS, DHCP, VoIP Merksatz: Vergleichen = gegenüberstellen. Bewerten Bei „bewerten“ soll eine fachliche Einschätzung gegeben werden. Beispielaufgabe: Bewerten Sie eine Firewall-Regel, die Any-to-Any erlaubt. Musterantwort: Die Regel ist sicherheitskritisch, weil sie Verkehr von jeder Quelle zu jedem Ziel erlaubt. Dadurch entsteht eine große Angriffsfläche. Besser ist eine genaue Regel mit definierter Quelle, definiertem Ziel, Port, Protokoll und dokumentiertem Zweck. Merksatz: Bewerten = Einschätzung mit Begründung. Berechnen Bei „berechnen“ muss ein Ergebnis aus Zahlen ermittelt werden. Wichtig: Einheit beachten Formel oder Regel nutzen Zwischenschritte prüfen Ergebnis mit Bedeutung angeben Beispiel: /27 hat 5 Hostbits. 2 hoch 5 ergibt 32 Adressen. 30 Adressen sind nutzbar, weil Netzadresse und Broadcastadresse nicht für Hosts verwendet werden. Merksatz: Berechnen = Ergebnis mit Einheit oder Bedeutung. Signalwörter bei DNS Signalwort oder Fehlerbild Bedeutung IP erreichbar, Name nicht DNS-Problem Domain wird nicht gefunden DNS prüfen interner Name funktioniert nur im Büro Split-DNS oder VPN-DNS Webseite per IP erreichbar Grundverbindung funktioniert falscher Server bei Namenszugriff falscher DNS-Eintrag alter Name zeigt noch auf alte IP DNS-Cache oder alter Record Musterformulierung: Wahrscheinlich liegt ein DNS-Problem vor, da die IP-Adresse erreichbar ist, der Name aber nicht korrekt aufgelöst wird. Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden. Merksatz: IP ja, Name nein: DNS. Signalwörter bei DHCP Signalwort oder Fehlerbild Bedeutung 169.254.x.x DHCP nicht erreicht keine gültige IP-Adresse DHCP, Kabel, WLAN oder VLAN prüfen falsches Gateway automatisch erhalten DHCP-Option falsch falscher DNS-Server automatisch erhalten DHCP-Option falsch nur ein VLAN betroffen DHCP-Relay oder VLAN prüfen Adresspool erschöpft DHCP-Scope voll Musterformulierung: Die Adresse 169.254.x.x liegt im APIPA-Bereich. Der Client hat wahrscheinlich keine gültige Adresse von einem DHCP-Server erhalten. DHCP-Server, VLAN, Scope und DHCP-Relay sollten geprüft werden. Merksatz: 169.254.x.x deutet auf DHCP-Problem hin. Signalwörter bei Gateway und Routing Signalwort oder Fehlerbild Bedeutung lokale Geräte erreichbar, Internet nicht Gateway, Routing, NAT oder Firewall Gateway fehlt keine Kommunikation in andere Netze Gateway außerhalb des Subnetzes Gateway lokal nicht erreichbar nur andere Netze nicht erreichbar Routing prüfen Rückantwort kommt nicht an Rückroute oder Firewall prüfen spezifische Ziele gehen, andere nicht Routing-Tabelle prüfen Musterformulierung: Wahrscheinlich ist das Standardgateway falsch oder fehlt, da lokale Ziele erreichbar sind, externe Netze jedoch nicht. Das Gateway muss im lokalen Subnetz des Clients liegen. Merksatz: Lokal ja, extern nein: Gateway prüfen. Signalwörter bei Firewall und Ports Signalwort oder Fehlerbild Bedeutung Host erreichbar, Dienst nicht Port, Dienst oder Firewall ping funktioniert, HTTPS nicht TCP 443, Webdienst oder Firewall Porttest schlägt fehl Firewall oder Dienst prüfen nach Regeländerung defekt Firewall-Regel prüfen nur ein Dienst betroffen Port oder Dienst prüfen Zugriff von intern geht, extern nicht NAT, Firewall oder DNS prüfen Musterformulierung: Da der Host erreichbar ist, aber der Dienst nicht funktioniert, sollten Port, Dienststatus und Firewall-Regeln geprüft werden. Merksatz: Host ja, Dienst nein: Port, Dienst, Firewall. Signalwörter bei VLAN und Switching Signalwort oder Fehlerbild Bedeutung nur ein Switchport betroffen Access-Port, VLAN oder Portstatus falsche IP im Clientnetz falsches VLAN oder DHCP-Scope mehrere VLANs auf Verbindung fehlen Trunk prüfen ein VLAN fehlt auf zweitem Switch VLAN auf Trunk nicht erlaubt Broadcast-Sturm Layer-2-Schleife, STP prüfen Gerät in falschem Netz VLAN-Zuordnung prüfen Musterformulierung: Wahrscheinlich ist der Switchport dem falschen VLAN zugeordnet. Dadurch erhält der Client eine falsche oder keine passende IP-Konfiguration. Access-Port, VLAN und DHCP-Scope sollten geprüft werden. Merksatz: Falsches VLAN führt oft zu falscher IP-Konfiguration. Signalwörter bei Authentifizierung Signalwort oder Fehlerbild Bedeutung Anmeldung fehlgeschlagen Authentifizierung Passwort falsch Authentifizierung Konto gesperrt Authentifizierung MFA-Code wird nicht akzeptiert MFA oder Zeitproblem Verzeichnisdienst nicht erreichbar AD, LDAP oder Netzwerk prüfen Kerberos-Fehler Zeit, Domäne oder Ticket prüfen Musterformulierung: Da bereits die Anmeldung fehlschlägt, liegt wahrscheinlich ein Authentifizierungsproblem vor. Konto, Passwort, MFA, Verzeichnisdienst und Systemzeit sollten geprüft werden. Merksatz: Anmeldung scheitert: Authentifizierung prüfen. Signalwörter bei Autorisierung und Rechten Signalwort oder Fehlerbild Bedeutung Zugriff verweigert Autorisierung oder Berechtigung Anmeldung funktioniert, Datei nicht Rechteproblem nur ein Benutzer betroffen Konto, Gruppe oder Rechte Gruppe fehlt Rollen- oder Gruppenmitgliedschaft Freigabe sichtbar, Datei nicht lesbar Dateisystemrechte prüfen Deny-Regel vorhanden verweigernde Regel beachten Musterformulierung: Da die Anmeldung funktioniert, der Zugriff auf die Ressource aber verweigert wird, liegt wahrscheinlich ein Autorisierungs- oder Berechtigungsproblem vor. Gruppenmitgliedschaft, Freigaberechte, Dateisystemrechte und ACLs sollten geprüft werden. Merksatz: Login ja, Zugriff nein: Rechte prüfen. Signalwörter bei Zertifikaten und TLS Signalwort oder Fehlerbild Bedeutung Zertifikatswarnung Zertifikat prüfen Zertifikat abgelaufen Ablaufdatum Name passt nicht CN oder SAN passt nicht zum Hostnamen Kette nicht vertrauenswürdig CA oder Zwischenzertifikat fehlt Fehler nur auf einem Client Truststore oder Uhrzeit prüfen plötzlich ungültig Ablauf, Erneuerung oder Zeitproblem Musterformulierung: Bei einer Zertifikatswarnung sollten Ablaufdatum, Hostname, Zertifikatskette und Systemzeit geprüft werden. Häufig ist das Zertifikat abgelaufen oder passt nicht zum verwendeten Namen. Merksatz: Zertifikatsfehler: Ablauf, Name, Kette, Zeit. Signalwörter bei Webfehlern Fehlerbild Bedeutung HTTP 200 erfolgreich HTTP 301 / 302 Weiterleitung HTTP 400 fehlerhafte Anfrage HTTP 401 nicht authentifiziert HTTP 403 verboten HTTP 404 nicht gefunden HTTP 500 interner Serverfehler HTTP 502 Gateway oder Backend-Fehler HTTP 503 Dienst nicht verfügbar HTTP 504 Gateway Timeout Musterformulierung: Ein HTTP-Statuscode aus dem 5xx-Bereich deutet eher auf ein serverseitiges Problem hin, zum Beispiel Anwendung, Backend, Gateway oder Serverkonfiguration. Merksatz: 4xx eher Client, Anfrage oder Rechte. 5xx eher Server, Anwendung oder Backend. Signalwörter bei Backup und Restore Signalwort oder Fehlerbild Bedeutung Backup vorhanden, Wiederherstellung geht nicht Restore-Test fehlt oder Backup defekt zu viel Datenverlust RPO nicht eingehalten Wiederherstellung dauert zu lange RTO nicht eingehalten Snapshot vorhanden nicht automatisch vollständiges Backup Replikat vorhanden Replikation ist kein Backup Datenbank beschädigt nach Restore kein konsistentes Backup verschlüsseltes Backup nicht nutzbar Schlüssel fehlt Ransomware verschlüsselt Backup Backup nicht offline oder immutable Musterformulierung: Ein Backup ist nur zuverlässig, wenn die Wiederherstellung regelmäßig getestet wird. Replikation, Synchronisation und Snapshots ersetzen kein vollständiges Backup-Konzept. Merksatz: Backup ohne Restore-Test ist unsicher. Signalwörter bei Sicherheit Signalwort oder Fehlerbild Wahrscheinliches Thema Daten werden mitgelesen Vertraulichkeit Daten wurden verändert Integrität Dienst nicht erreichbar Verfügbarkeit Identität vorgetäuscht Authentizität, Spoofing viele Loginversuche Brute Force geleakte Passwörter genutzt Credential Stuffing ein Passwort gegen viele Konten Password Spraying gefälschte E-Mail Phishing oder Spoofing verschlüsselte Dateien Ransomware Dienst überlastet DoS oder DDoS Musterformulierung: Das betroffene Schutzziel ist Verfügbarkeit, da der Dienst nicht mehr nutzbar ist. Eine passende Maßnahme wäre DDoS-Schutz, Monitoring und ein Notfallkonzept. Merksatz: Sicherheitsfrage: Schutzziel, Risiko, Maßnahme. Signalwörter bei Malware und Ransomware Signalwort oder Fehlerbild Bedeutung Dateien verschlüsselt Ransomware Lösegeldforderung Ransomware Tastatureingaben mitgeschnitten Keylogger Daten werden ausgespäht Spyware Programm tarnt sich als nützlich Trojaner verbreitet sich selbstständig Wurm viele kompromittierte Geräte Botnet Schadsoftware tief versteckt Rootkit Musterformulierung: Ransomware beeinträchtigt vor allem die Verfügbarkeit, weil Daten nicht mehr nutzbar sind. Bei zusätzlichem Datenabfluss ist auch die Vertraulichkeit betroffen. Wichtige Maßnahmen sind Offline- oder Immutable-Backups, Segmentierung, Patchmanagement und Restore-Tests. Merksatz: Ransomware: Verfügbarkeit, bei Datenabfluss auch Vertraulichkeit. Signalwörter bei Cloud Signalwort oder Fehlerbild Bedeutung virtuelle Maschine IaaS verwaltete Plattform PaaS fertige Anwendung im Browser SaaS mehrere Cloud-Anbieter Multi Cloud lokal plus Cloud Hybrid Cloud öffentliche Cloud eines Anbieters Public Cloud eigene Cloud für Organisation Private Cloud Wer ist verantwortlich? Shared Responsibility Zugriff auf Cloud-Ressourcen IAM Musterformulierung: Beim Shared-Responsibility-Modell schützt der Cloud-Anbieter die Cloud-Infrastruktur, während der Kunde für Daten, Identitäten, Zugriffsrechte und Konfigurationen verantwortlich bleibt. Merksatz: Cloud bedeutet geteilte Verantwortung. Signalwörter bei Change Management Signalwort oder Fehlerbild Bedeutung nach Update defekt Change prüfen Änderung nicht dokumentiert Change Management fehlt schnelle Notfalländerung Emergency Change wiederkehrende risikoarme Änderung Standard Change geplante Änderung mit Freigabe Normal Change Rückkehr zum alten Zustand Rollback Änderung außerhalb Arbeitszeit Wartungsfenster Auswirkungen vorab prüfen Risikobewertung Musterformulierung: Da der Fehler nach einer Änderung aufgetreten ist, sollte der Change geprüft werden. Wichtig sind Änderungsbeschreibung, Zeitpunkt, betroffene Systeme, Testplan und Rollback-Plan. Merksatz: Nach Änderung defekt: Change prüfen. Gute Musterformulierung: Fehlersuche Struktur: Ursache Begründung Prüfung Muster: Wahrscheinlich liegt ein DNS-Problem vor, da die IP-Adresse erreichbar ist, der Name aber nicht aufgelöst wird. Der DNS-Server und der DNS-Eintrag sollten mit nslookup oder dig geprüft werden. Merksatz: Fehlerantwort: Ursache, Begründung, Prüfung. Gute Musterformulierung: Sicherheitsmaßnahme Struktur: Risiko Maßnahme Wirkung Muster: Das Risiko besteht im Missbrauch gestohlener Zugangsdaten. Als Maßnahme sollte MFA eingesetzt werden. Dadurch reicht ein gestohlenes Passwort allein nicht mehr für den Zugriff aus. Merksatz: Sicherheitsantwort: Risiko, Maßnahme, Wirkung. Gute Musterformulierung: Vergleich Struktur: Gemeinsamkeit Unterschied Beispiel Muster: TCP und UDP sind Transportprotokolle. TCP ist verbindungsorientiert und zuverlässig, UDP ist verbindungslos und hat weniger Overhead. TCP wird zum Beispiel bei HTTPS genutzt, UDP häufig bei DNS oder VoIP. Merksatz: Vergleich: Gemeinsamkeit, Unterschied, Beispiel. Gute Musterformulierung: Bewertung Struktur: Einschätzung Risiko bessere Maßnahme Muster: Die Lösung ist kritisch, weil RDP direkt aus dem Internet erreichbar ist. Dadurch steigt das Risiko für Brute-Force-Angriffe und Exploits. Sicherer wäre ein Zugriff über VPN oder RDP-Gateway mit MFA und Protokollierung. Merksatz: Bewertung braucht eine fachliche Begründung. Gute Musterformulierung: Berechnung Struktur: Regel Rechenschritt Ergebnis Bedeutung Muster: Bei /26 gibt es 6 Hostbits. 2 hoch 6 ergibt 64 Adressen. Davon sind 62 nutzbar, weil Netzadresse und Broadcastadresse nicht für Hosts verwendet werden. Merksatz: Berechnung: Regel, Rechenschritt, Ergebnis, Bedeutung. Kurzformulierungen für häufige Antworten Thema Kurzformulierung DNS DNS löst Namen in IP-Adressen auf. DHCP DHCP verteilt IP-Konfiguration automatisch. Gateway Das Gateway verbindet den Client mit anderen Netzen. NAT NAT übersetzt IP-Adressen. PAT PAT nutzt zusätzlich Ports zur Zuordnung. VLAN VLAN trennt ein physisches Netz logisch. Routing Routing verbindet verschiedene IP-Netze. Firewall Eine Firewall filtert Verkehr anhand von Regeln. VPN VPN verschlüsselt eine Verbindung über unsichere Netze. MFA MFA verlangt mehr als einen Authentifizierungsfaktor. Backup Backup ist eine Sicherung zur späteren Wiederherstellung. Restore Restore ist die Wiederherstellung aus einem Backup. Merksatz: Kurzantworten müssen fachlich sauber sein. Antworten vermeiden Ungenaue Antworten: Das Internet geht nicht. Der Server ist kaputt. Vielleicht Firewall. Man muss es sicherer machen. Backup ist vorhanden, also ist alles sicher. VLAN macht alles sicher. Ping geht, also funktioniert der Dienst. Besser: Die IP-Kommunikation funktioniert, aber die Namensauflösung nicht. Daher sollte DNS geprüft werden. Der Host ist erreichbar, aber der Dienst auf TCP 443 nicht. Daher sollten Webdienst, Port und Firewall-Regeln geprüft werden. Merksatz: Keine Vermutungen ohne Bezug zum Fehlerbild. Gefragte Anzahl beachten Wenn die Aufgabe fragt: Nennen Sie zwei Maßnahmen. Dann genau zwei klare Maßnahmen nennen. Beispiel: 1. MFA aktivieren, damit gestohlene Passwörter allein nicht ausreichen. 2. Zugriff per Firewall auf VPN- oder feste Quell-IP-Adressen beschränken, damit der Dienst nicht breit aus dem Internet erreichbar ist. Merksatz: Gefragte Anzahl einhalten. Antwort bei mehreren möglichen Ursachen Wenn mehrere Ursachen möglich sind, die wahrscheinlichste anhand des Fehlerbilds nennen. Beispiel: IP funktioniert, Name nicht Nicht antworten: Firewall, Kabel, Server, Internet Besser: DNS ist am wahrscheinlichsten, da die IP-Adresse erreichbar ist, der Name aber nicht aufgelöst wird. Merksatz: Wahrscheinlichste Ursache aus dem Hinweis ableiten. Typische Prüfungsfallen Operator übersehen. Signalwort ignoriert. Fachbegriff falsch verwendet. DNS und DHCP verwechselt. Gateway und DNS verwechselt. Authentifizierung und Autorisierung verwechselt. RPO und RTO verwechselt. NAT und Firewall gleichgesetzt. Ping als Diensttest verstanden. Snapshot als Backup bezeichnet. Maßnahme ohne Wirkung genannt. Ursache ohne Begründung genannt. Rechenaufgabe ohne Einheit beantwortet. Merksatz: Viele Punktverluste entstehen durch ungenaue Formulierungen. Checkliste vor Abgabe Habe ich die Frage wirklich beantwortet? Habe ich den Operator beachtet? Habe ich die gefragte Anzahl eingehalten? Habe ich Fachbegriffe korrekt verwendet? Habe ich kurz begründet? Habe ich bei Fehlern eine Prüfung genannt? Habe ich bei Sicherheit eine Wirkung genannt? Habe ich bei Berechnung eine Einheit oder Bedeutung angegeben? Habe ich keine unnötigen Vermutungen geschrieben? Merksatz: Kurz, fachlich, begründet. Typische IHK-Fragen In AP1 und AP2 kann zum Beispiel gefragt werden: - Was bedeutet der Operator „erklären“? - Warum ist bei Prüfungsaufgaben das Fehlerbild wichtig? - Wie erkennt man ein DNS-Problem? - Wie erkennt man ein DHCP-Problem? - Wie erkennt man ein Gateway-Problem? - Wie erkennt man ein Rechteproblem? - Wie erkennt man ein Authentifizierungsproblem? - Wie sollte eine Antwort zur Fehlersuche aufgebaut sein? - Wie sollte eine Antwort zu Sicherheitsmaßnahmen aufgebaut sein? - Warum reicht es nicht, nur „Firewall prüfen“ zu schreiben? - Warum muss eine Maßnahme zum Risiko passen? - Warum muss bei Berechnungen eine Einheit angegeben werden? IHK-sichere Kurzformulierung Prüfungs-Signalwörter helfen dabei, Fehlerbilder und Aufgabenstellungen schneller richtig einzuordnen. Wenn eine IP-Adresse erreichbar ist, ein Name aber nicht, liegt wahrscheinlich ein DNS-Problem vor. Eine Adresse aus 169.254.0.0/16 deutet auf ein DHCP-Problem hin. Wenn lokale Ziele erreichbar sind, externe Netze aber nicht, sind Gateway, Routing, NAT oder Firewall zu prüfen. Wenn eine Anmeldung funktioniert, der Zugriff aber verweigert wird, liegt wahrscheinlich ein Autorisierungs- oder Berechtigungsproblem vor. Gute Prüfungsantworten nennen die Ursache, begründen sie mit dem Fehlerbild und nennen eine passende Prüfung oder Maßnahme. Bei Sicherheitsfragen sollten Risiko, Maßnahme und Wirkung verbunden werden. Merksätze Erst Aufgabe lesen, dann antworten. Operator beachten. Signalwort erkennen. Fehlerbild einordnen. Nennen heißt kurz. Erklären heißt Zusammenhang zeigen. Begründen heißt Warum nennen. Vergleichen heißt gegenüberstellen. Bewerten heißt fachlich einschätzen. Berechnen heißt mit Einheit arbeiten. IP ja, Name nein: DNS. 169.254.x.x: DHCP. Lokal ja, extern nein: Gateway, Routing, NAT, Firewall. Host ja, Dienst nein: Port, Dienst, Firewall. Login ja, Zugriff nein: Rechte. Anmeldung scheitert: Authentifizierung. Zertifikatsfehler: Ablauf, Name, Kette, Zeit. Nach Update defekt: Change prüfen. Backup ohne Restore-Test ist unsicher. Fehlerantwort: Ursache, Begründung, Prüfung. Sicherheitsantwort: Risiko, Maßnahme, Wirkung. Vergleich: Gemeinsamkeit, Unterschied, Beispiel. Bewertung: Einschätzung, Risiko, bessere Maßnahme. Berechnung: Regel, Ergebnis, Bedeutung. Gefragte Anzahl beachten. Fachbegriffe sauber verwenden. Keine Vermutungen ohne Bezug zum Fehlerbild. Kurz, fachlich, begründet.