{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie entwickeln ein Portal, über das Mandanten umfangreiche vertrauliche Buchhaltungsunterlagen an eine Steuerkanzlei übermitteln. Ein Teammitglied schlägt vor, sämtliche Dokumente ausschließlich mit dem RSA-Verfahren zu verschlüsseln. Die öffentlichen Schlüssel der Kanzlei sollen dazu frei über die Portalseite bereitgestellt werden. Begründen Sie, ob eine ausschließlich mit RSA arbeitende Verschlüsselung dieser Dokumente in Ihrem Projekt fachlich sinnvoll ist. Gehen Sie dabei auf die zu übertragende Datenmenge und auf die Verteilung der Schlüssel ein.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-begruenden-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartete Begründung (3 Punkte): (1) RSA ist ein asymmetrisches Verfahren und für große Dokumentmengen sehr rechenaufwendig; eine ausschließliche RSA-Verschlüsselung ist daher unwirtschaftlich. Sinnvoll ist ein hybrides Vorgehen: Die Dokumente werden symmetrisch verschlüsselt, und nur der symmetrische Sitzungsschlüssel wird mit RSA geschützt (1 P.). (2) Die bloße freie Bereitstellung des öffentlichen Schlüssels genügt nicht; ohne Prüfung der Schlüsselechtheit bzw. Authentisierung (z. B. über ein Zertifikat/einen Vertrauensanker) ist ein Man-in-the-Middle-Angriff möglich (1 P.). (3) Nachvollziehbares Fazit mit Bezug auf Datenmenge und Schlüsselverteilung; eine gegenteilige Position (rein asymmetrisch nur für kleine Datenmengen und nur bei gesicherter Schlüsselauthentizität) ist bei tragfähiger Begründung anzuerkennen (1 P.). Andere fachlich tragfähige Begründungen sind möglich.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bd"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem Rechenzentrum sollen täglich mehrere Terabyte an Sicherungsdaten zwischen zwei fest installierten Servern verschlüsselt übertragen werden. Beide Server stehen unter Ihrer alleinigen Verwaltung, sodass ein geheimer Schlüssel einmalig über einen gesicherten Weg hinterlegt werden kann. Ein Teammitglied möchte die gesamte Datenmenge ausschließlich mit einem asymmetrischen Verfahren verschlüsseln. Begründen Sie, ob der ausschließliche Einsatz einer asymmetrischen Verschlüsselung für diese Übertragung sinnvoll ist.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-begruenden-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird die begründete Bewertung, dass der ausschließliche Einsatz hier nicht sinnvoll ist. (1 P) Erkennen, dass asymmetrische Verfahren rechenaufwendig und für große Datenmengen zu langsam sind. (1 P) Bezug auf das Szenario: da ein sicherer Schlüsselaustausch zwischen zwei verwalteten Servern möglich ist, genügt ein schnelleres symmetrisches Verfahren. (1 P) Klares Fazit 'nicht sinnvoll' bzw. Empfehlung symmetrischer Verschlüsselung. Fachlich gleichwertige, korrekt begründete Antworten sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bd"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer neuen Messaging-Funktion sollen zwei Nutzer, die sich zuvor nie begegnet sind, verschlüsselt kommunizieren. Ihr Kollege schlägt vor, dass beide Seiten beim Verbindungsaufbau ihre öffentlichen Schlüssel offen über das Netz austauschen und Nachrichten anschließend asymmetrisch verschlüsseln. Ein Vertrauensanker oder eine Prüfung der Schlüsselechtheit ist dabei nicht vorgesehen. Begründen Sie, ob dieser offene Schlüsselaustausch die Vertraulichkeit gegenüber einem unbekannten Gegenüber zuverlässig sicherstellt.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-begruenden-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartete Begründung (3 Punkte): (1) Der offene Austausch der öffentlichen Schlüssel stellt die Vertraulichkeit nicht zuverlässig sicher; ohne Prüfung der Schlüsselechtheit kann ein Angreifer beim Verbindungsaufbau eigene Schlüssel unterschieben (Man-in-the-Middle) (1 P.). (2) Gerade bei erstmals unbekannten Nutzern fehlt ein gemeinsamer Vertrauensanker; erforderlich ist eine Authentisierung des Gegenübers bzw. seines öffentlichen Schlüssels, etwa über Zertifikate oder eine vertrauenswürdige Instanz (1 P.). (3) Nachvollziehbares Fazit: Die asymmetrische Verschlüsselung schützt die Nachrichten erst, wenn die Schlüsselechtheit gesichert ist; eine gegenteilig begründete Antwort ist nur bei ausdrücklich ergänzter Authentisierung tragfähig (1 P.). Andere fachlich tragfähige Begründungen sind möglich.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bd"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Notariat möchte eine vertrauliche Vertragsurkunde als E-Mail-Anhang an eine Steuerberaterin senden. Die Steuerberaterin hat dem Notariat zuvor ihren öffentlichen Schlüssel übermittelt; beide Beteiligten besitzen jeweils ein eigenes Schlüsselpaar aus öffentlichem und privatem Schlüssel. Beschreiben Sie den vollständigen Ablauf, wie die Urkunde beim Notariat für den Versand geschützt und bei der Steuerberaterin wieder lesbar gemacht wird. Gehen Sie dabei ausdrücklich darauf ein, welcher der beteiligten Schlüssel jeweils beim Verschlüsseln und beim Entschlüsseln der Urkunde zum Einsatz kommt.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Das Notariat verschlüsselt die Urkunde mit dem öffentlichen Schlüssel der Steuerberaterin (2 P). Die Steuerberaterin entschlüsselt die empfangene Urkunde mit ihrem eigenen privaten Schlüssel (2 P). Punkteverteilung: je 2 Punkte für die korrekte Zuordnung von Schlüssel und Vorgang beim Ver- und Entschlüsseln. Fachlich gleichwertige Formulierungen sind anzuerkennen; korrekt ist nur, dass ausschließlich der private Schlüssel der Empfängerin die Nachricht entschlüsseln kann.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-ba","ap2-fiae-2021-winter-ae1-a04-a-ab"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Bewerberin möchte sensible Bewerbungsunterlagen verschlüsselt an die Personalabteilung eines Unternehmens übertragen. Auf der Karriereseite stellt das Unternehmen seinen öffentlichen Schlüssel zum Herunterladen bereit; die Personalabteilung verwahrt den zugehörigen privaten Schlüssel geschützt auf ihrem System. Beschreiben Sie, wie die Bewerberin ihre Unterlagen für die Übertragung mittels asymmetrischer Verschlüsselung sichert und wie die Personalabteilung die empfangenen Unterlagen anschließend wieder in lesbaren Klartext zurückwandelt. Benennen Sie dabei für jeden der beiden Schritte ausdrücklich den jeweils verwendeten Schlüssel.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Die Bewerberin verschlüsselt die Unterlagen mit dem öffentlichen Schlüssel des Unternehmens (2 P). Die Personalabteilung entschlüsselt die empfangenen Unterlagen mit ihrem privaten Schlüssel (2 P). Punkteverteilung: je 2 Punkte für die zutreffende Zuordnung von Schlüssel und Vorgang. Fachlich gleichwertige Formulierungen sind anzuerkennen; entscheidend ist, dass nur der private Schlüssel des Unternehmens den Klartext wiederherstellen kann.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-ba","ap2-fiae-2021-winter-ae1-a04-a-ab"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Softwareentwickler muss einem externen Servicetechniker vertrauliche Zugangsdaten für eine anstehende Wartung zukommen lassen. Der Servicetechniker hat dem Entwickler zuvor seinen öffentlichen Schlüssel geschickt; jeder der beiden verfügt über ein eigenes Schlüsselpaar. Beschreiben Sie Schritt für Schritt, wie der Entwickler die Zugangsdaten vor dem Versenden asymmetrisch verschlüsselt und wie der Servicetechniker sie nach dem Empfang wieder entschlüsselt. Machen Sie in Ihrer Beschreibung deutlich, welcher Schlüssel für welchen der beiden Schritte benötigt wird.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Der Entwickler verschlüsselt die Zugangsdaten mit dem öffentlichen Schlüssel des Servicetechnikers (2 P). Der Servicetechniker entschlüsselt die empfangenen Zugangsdaten mit seinem eigenen privaten Schlüssel (2 P). Punkteverteilung: je 2 Punkte für die richtige Zuordnung von Schlüssel und Vorgang. Fachlich gleichwertige Formulierungen sind anzuerkennen; ausschließlich der private Schlüssel des Servicetechnikers ermöglicht das Entschlüsseln.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-ba","ap2-fiae-2021-winter-ae1-a04-a-ab"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie entwickeln in einem Softwarehaus ein internes Nachrichtenmodul, über das Projektteams vertrauliche Statusmeldungen austauschen. Eine Kollegin schlägt vor, die Nachrichten mithilfe eines asymmetrischen Verschlüsselungsverfahrens abzusichern, damit nur die vorgesehene Empfängerin den Inhalt lesen kann. Ihr Auszubildender kennt den Begriff bisher nicht. Erläutern Sie ihm, was man unter asymmetrischer Verschlüsselung versteht und wie das dabei verwendete Schlüsselpaar beim Ver- und Entschlüsseln zusammenwirkt.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-erlaeutern-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird sinngemäß: Bei der asymmetrischen Verschlüsselung wird ein zusammengehörendes Schlüsselpaar aus öffentlichem und privatem Schlüssel verwendet (1 P.). Der öffentliche Schlüssel der Empfängerin dient zum Verschlüsseln der Nachricht und darf frei bekannt gegeben werden (1 P.). Entschlüsseln kann die Nachricht nur die Empfängerin mit ihrem geheim gehaltenen privaten Schlüssel; aus dem öffentlichen Schlüssel lässt sich der private praktisch nicht ableiten (1 P.). Fachlich gleichwertige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem Rechenzentrum betreuen Sie einen Cloud-Backup-Dienst, dessen Nutzer ihre Sicherungsdateien über das Internet hochladen. Damit ein hochgeladenes Backup während der Übertragung nicht von Dritten mitgelesen werden kann, soll ein asymmetrisches Verfahren eingesetzt werden. Eine neu ins Team gekommene Kollegin bittet Sie um eine fachliche Einordnung. Erläutern Sie, was ein asymmetrisches Verschlüsselungsverfahren kennzeichnet und welche Rolle der öffentliche und der private Schlüssel dabei jeweils übernehmen.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-erlaeutern-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird sinngemäß: Ein asymmetrisches Verfahren arbeitet mit zwei unterschiedlichen, mathematisch verbundenen Schlüsseln je Teilnehmer statt mit einem gemeinsamen Geheimnis (1 P.). Der öffentliche Schlüssel wird zum Verschlüsseln genutzt und kann beliebig verteilt werden, ohne die Sicherheit zu gefährden (1 P.). Der zugehörige private Schlüssel bleibt geheim und dient allein dem Entschlüsseln, sodass nur der Inhaber die Daten lesbar machen kann (1 P.). Fachlich gleichwertige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Für den Webshop eines Fahrradhändlers richten Sie das Kontaktformular so ein, dass Kundenanfragen verschlüsselt an den Server übertragen werden. Der Händler hat gelesen, dass dabei häufig asymmetrische Verschlüsselung zum Einsatz kommt, und möchte den fachlichen Hintergrund verstehen. Erläutern Sie ihm, was unter asymmetrischer Verschlüsselung zu verstehen ist und worin hinsichtlich der verwendeten Schlüssel der wesentliche Unterschied zur symmetrischen Verschlüsselung besteht.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-erlaeutern-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird sinngemäß: Bei der asymmetrischen Verschlüsselung besitzt jeder Beteiligte ein Schlüsselpaar aus öffentlichem und privatem Schlüssel; mit dem öffentlichen wird verschlüsselt, mit dem privaten entschlüsselt (1 P.). Der öffentliche Schlüssel darf frei verteilt werden, der private bleibt geheim (1 P.). Wesentlicher Unterschied zur symmetrischen Verschlüsselung: Dort wird für Ver- und Entschlüsselung derselbe geheime Schlüssel verwendet, der zuvor sicher ausgetauscht werden muss, während asymmetrisch zwei verschiedene Schlüssel genutzt werden (1 P.). Fachlich gleichwertige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Anbieter für Online-Datensicherung möchte die Übertragung der Kundendaten künftig asymmetrisch absichern. Ein Auszubildender soll das zugrunde liegende Schlüsselkonzept knapp vorstellen. Bei der asymmetrischen Verschlüsselung arbeitet jeder Teilnehmer mit einem zusammengehörigen Schlüsselpaar. Nennen Sie die beiden Schlüssel, aus denen sich ein solches Schlüsselpaar zusammensetzt.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Zu nennen sind die zwei Schlüssel eines asymmetrischen Schlüsselpaars. Öffentlicher Schlüssel (public key): 1 Punkt. Privater Schlüssel (private key): 1 Punkt. Insgesamt 2 Punkte; gleichwertige eindeutige Bezeichnungen werden anerkannt.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Forschungsinstitut tauscht regelmäßig große Messdatendateien mit wechselnden externen Projektpartnern aus und erwägt dafür den Einsatz asymmetrischer Verschlüsselung anstelle eines rein symmetrischen Verfahrens. Die Projektleitung möchte diese Entscheidung sachlich abwägen. Nennen Sie einen Vorteil und einen Nachteil, den die asymmetrische Verschlüsselung gegenüber der symmetrischen Verschlüsselung aufweist.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Vorteil (1 Punkt): z. B. kein vorheriger sicherer Austausch eines gemeinsamen geheimen Schlüssels nötig, da der öffentliche Schlüssel offen übertragen werden kann. Nachteil (1 Punkt): z. B. höherer Rechen- und Zeitaufwand bei Ver- und Entschlüsselung. Insgesamt 2 Punkte; weitere sachlich zutreffende Nennungen sind möglich.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Planungsbüro erstellt vertrauliche Bauunterlagen und möchte diese künftig verschlüsselt per E-Mail an seine Auftraggeber übermitteln. Dafür soll ein asymmetrisches Verschlüsselungsverfahren eingesetzt werden. Nennen Sie zwei konkrete asymmetrische Verschlüsselungsverfahren, die für diese vertrauliche Übertragung geeignet sind.","typ":"absatz"}],"beispiel_id":"bsp-asymmetrische-verschluesselung-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Verlangt sind genau zwei Nennungen; je konkret genanntem, geeignetem asymmetrischem Verschlüsselungsverfahren 1 Punkt (2 Positionen, insgesamt 2 Punkte).","typ":"absatz"},{"text":"Erwartete Lösung (zwei genügen), z. B.:\n- Position 1: RSA (1 Punkt)\n- Position 2: ElGamal-Verschlüsselung (1 Punkt)\nEbenfalls anzuerkennen ist z. B. ECIES (Elliptic Curve Integrated Encryption Scheme). Fachlich gleichwertige konkrete Verschlüsselungsalgorithmen sind zu akzeptieren.","typ":"absatz"},{"text":"Nicht ausreichend sind bloße Oberbegriffe bzw. mathematische Grundlagen ohne konkretes Verschlüsselungsverfahren (z. B. „ECC\") sowie reine Schlüsselaustausch- oder Signaturverfahren (z. B. Diffie-Hellman, ECDSA), da diese selbst keine Nachricht verschlüsseln.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bc","ap2-fidp-2021-winter-fdp2-a04-d"]}],"konzept_id":"fachkonzept.asymmetrische-verschluesselung","schema_version":3}