{"beispielaufgaben":[{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Sie absolvieren Ihre Ausbildung in der IT-Betreuung einer städtischen Stadtbibliothek, die einen Online-Katalog und ein Mitgliederportal betreibt. Im Rahmen einer internen Begehung werden mehrere Schwachstellen der Informationssicherheit festgehalten.","typ":"absatz"},{"text":"Nennen Sie in der folgenden Tabelle zu jeder vorgegebenen Schwachstelle genau eine passende Informationssicherheitsmaßnahme. Tragen Sie je Zeile nur einen Eintrag in die leere Spalte ein.","typ":"absatz"},{"kopf":["Festgestellte Schwachstelle","Geeignete Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Am öffentlich zugänglichen Recherche-PC in der Eingangshalle bleiben angemeldete Sitzungen von Mitarbeitenden nach dem Verlassen des Arbeitsplatzes weiter aktiv.",""],["Der Serverraum ist während der Öffnungszeiten unverschlossen, sodass betriebsfremde Personen unbemerkt eintreten könnten.",""],["Sicherheitsupdates für das Betriebssystem des Portalservers werden seit Monaten nicht eingespielt, bekannte Lücken bleiben offen.",""],["Die Ausleihdaten der Mitglieder liegen nur auf einer einzigen internen Festplatte; bei deren Defekt gingen die Daten verloren.",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-nennen-tabelle-01","freigabeart":"maschinell","loesung":[{"text":"Je korrekt genannter Informationssicherheitsmaßnahme 1 Punkt; insgesamt 4 Punkte.","typ":"absatz"},{"kopf":["Festgestellte Schwachstelle","Geeignete Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Am öffentlich zugänglichen Recherche-PC in der Eingangshalle bleiben angemeldete Sitzungen von Mitarbeitenden nach dem Verlassen des Arbeitsplatzes weiter aktiv.","Automatische Bildschirmsperre nach kurzer Inaktivität aktivieren"],["Der Serverraum ist während der Öffnungszeiten unverschlossen, sodass betriebsfremde Personen unbemerkt eintreten könnten.","Zutrittskontrolle durch eine abschließbare Serverraumtür einrichten"],["Sicherheitsupdates für das Betriebssystem des Portalservers werden seit Monaten nicht eingespielt, bekannte Lücken bleiben offen.","Fehlende Sicherheitsupdates zeitnah einspielen"],["Die Ausleihdaten der Mitglieder liegen nur auf einer einzigen internen Festplatte; bei deren Defekt gingen die Daten verloren.","Regelmäßige Datensicherung auf einem getrennten Speichermedium einrichten"]]},{"text":"Bewertungshinweis: Je Zeile zählt nur der erste Eintrag in der leeren Zelle. Fachlich gleichwertige einzelne Maßnahmen sind anzuerkennen (z. B. Zeile 1 manuelles Sperren beim Verlassen des Platzes, Zeile 2 elektronische Zutrittskontrolle per Chipkarte, Zeile 4 Backup nach einem festgelegten Sicherungskonzept). Die vorgegebenen Problemzellen werden nicht bewertet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-b","ap1-2024-fruehjahr-gesamt-a04-a"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Sie unterstützen die IT-Betreuung einer Arztpraxis, in der Patientendaten elektronisch verwaltet werden. Im Rahmen eines Sicherheitsaudits werden mehrere Mängel dokumentiert. Nennen Sie zu jedem vollständig beschriebenen Mangel in der leeren Spalte genau eine passende Informationssicherheitsmaßnahme. Je Zelle ist nur ein Eintrag vorgesehen.","typ":"absatz"},{"kopf":["Sicherheitsmangel","Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Der Empfangs-PC bleibt während der Mittagspause unbeaufsichtigt und angemeldet.",""],["Aktualisierungen des Betriebssystems werden seit Monaten nicht mehr installiert.",""],["Ein E-Mail-Anhang mit Schadsoftware konnte ungeprüft geöffnet werden.",""],["Besucher gelangen unkontrolliert in den Serverraum der Praxis.",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-nennen-tabelle-02","freigabeart":"maschinell","loesung":[{"text":"Je korrekt genannter Maßnahme 1 Punkt, insgesamt 4 Punkte (je Zeile 1 Punkt).","typ":"absatz"},{"kopf":["Sicherheitsmangel","Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Der Empfangs-PC bleibt während der Mittagspause unbeaufsichtigt und angemeldet.","Aktivierung einer automatischen Bildschirmsperre nach kurzer Inaktivität (1 P.)"],["Aktualisierungen des Betriebssystems werden seit Monaten nicht mehr installiert.","Regelmäßiges Einspielen der bereitgestellten Sicherheitsupdates (1 P.)"],["Ein E-Mail-Anhang mit Schadsoftware konnte ungeprüft geöffnet werden.","Einsatz einer aktuellen Virenschutzsoftware (1 P.)"],["Besucher gelangen unkontrolliert in den Serverraum der Praxis.","Einrichtung einer Zutrittskontrolle zum Serverraum (1 P.)"]]},{"text":"Bewertungshinweis: Je Zelle ist genau ein Eintrag vorgesehen; bei Mehrfacheinträgen wird nur der erste gewertet. Fachlich gleichwertige einzelne Maßnahmen sind anzuerkennen, sofern sie den jeweils beschriebenen Mangel konkret beheben.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-b","ap1-2024-fruehjahr-gesamt-a04-a"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"In einer Steuerberatungskanzlei bearbeiten Sie als IT-Verantwortliche mehrere Meldungen über sicherheitskritische Situationen. Für jede der folgenden vollständig geschilderten Situationen ist in der freien Spalte genau eine geeignete Informationssicherheitsmaßnahme zu nennen. Bitte tragen Sie pro Zelle nur einen Eintrag ein.","typ":"absatz"},{"kopf":["Sicherheitskritische Situation","Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Vertrauliche Mandantenunterlagen werden nach dem Ausdruck offen am Drucker liegen gelassen.",""],["Notebooks der Außendienstmitarbeitenden speichern Mandantendaten ungeschützt auf der Festplatte.",""],["Beim Anmelden am Kanzleiportal genügt allein die Eingabe eines Passworts.",""],["Ausgemusterte Festplatten werden vor der Entsorgung nicht von Daten bereinigt.",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-nennen-tabelle-03","freigabeart":"maschinell","loesung":[{"text":"Je korrekt genannter Maßnahme 1 Punkt, insgesamt 4 Punkte (je Zeile 1 Punkt).","typ":"absatz"},{"kopf":["Sicherheitskritische Situation","Informationssicherheitsmaßnahme"],"typ":"tabelle","zeilen":[["Vertrauliche Mandantenunterlagen werden nach dem Ausdruck offen am Drucker liegen gelassen.","Einführung einer PIN-gesicherten Druckfreigabe (1 P.)"],["Notebooks der Außendienstmitarbeitenden speichern Mandantendaten ungeschützt auf der Festplatte.","Verschlüsselung der Festplatten der Notebooks (1 P.)"],["Beim Anmelden am Kanzleiportal genügt allein die Eingabe eines Passworts.","Aktivierung einer Zwei-Faktor-Authentifizierung (1 P.)"],["Ausgemusterte Festplatten werden vor der Entsorgung nicht von Daten bereinigt.","Physische Vernichtung der Datenträger vor der Entsorgung (1 P.)"]]},{"text":"Bewertungshinweis: Je Zelle ist genau ein Eintrag vorgesehen; bei Mehrfacheinträgen wird nur der erste gewertet. Fachlich gleichwertige einzelne Maßnahmen sind anzuerkennen, sofern sie die jeweils geschilderte Situation konkret entschärfen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-b","ap1-2024-fruehjahr-gesamt-a04-a"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Ein Servicetechniker Ihres Arbeitgebers, eines Betreibers von Gebäudeleit- und Zutrittssystemen, wartet Heizungs- und Schließanlagen bei wechselnden Kunden. Für die Anfahrt nutzt er häufig überfüllte Regionalzüge und arbeitet dort auf einem Firmen-Notebook. Auf dem Gerät liegen Zugangscodes für Steuerungsanlagen, Wartungsprotokolle und Netzpläne der Kundengebäude. Drei Situationen treten regelmäßig auf: Im Zug sitzen fremde Fahrgäste dicht neben ihm, während der Fahrt bespricht er telefonlaut anstehende Störungen, und am Bahnsteig legt er das Notebook kurz unbeaufsichtigt ab. Ergänzen Sie in der folgenden Tabelle zu jeder der drei Situationen genau eine passende Informationssicherheitsmaßnahme und geben Sie jeweils eine konkrete Folge an, die bei deren Nichtbeachtung eintreten kann.","typ":"absatz"},{"kopf":["Informationssicherheitsmaßnahme","Folge der Nichtbeachtung"],"typ":"tabelle","zeilen":[["Beispiel: Verschlüsselung der Festplatte","Bei Diebstahl könnten Unbefugte die gespeicherten Daten auslesen"],["(1) Situation dichter Fahrgäste:",""],["(2) Situation lautes Telefonat:",""],["(3) Situation abgelegtes Notebook:",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-ergaenzen-tabelle-01","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile 2 Punkte (Maßnahme 1 P, passende Folge 1 P), insgesamt 6 Punkte. Fachlich gleichwertige einzelne Lösungen sind anzuerkennen.\n(1) Nutzung einer Blickschutzfolie bzw. abgewandter Bildschirm (1 P) – Folge: Unberechtigte lesen Zugangscodes und Netzpläne vom Bildschirm mit (1 P).\n(2) Keine vertraulichen Telefonate in der Öffentlichkeit führen (1 P) – Folge: Umstehende erfahren sicherheitsrelevante Störungs- und Anlagendetails der Kundengebäude (1 P).\n(3) Notebook nicht unbeaufsichtigt lassen bzw. mitführen und Bildschirm sperren (1 P) – Folge: Diebstahl des Geräts und unbefugter Zugriff auf die gespeicherten Daten (1 P). Die Maßnahmen müssen unterschiedlich und zur jeweiligen Situation passend sein; bloße allgemeine Verhaltensregeln ohne Bezug zum Schutzgut werden nicht gewertet.","typ":"absatz"}],"operator_id":"operator.ergaenzen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap1-2024-fruehjahr-gesamt-a04-a"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Sie betreuen die IT einer mobilen Physiotherapie, deren Therapeutinnen und Therapeuten Patientinnen und Patienten zu Hause behandeln. Dabei führen sie ein Tablet mit, auf dem Behandlungsdokumentationen, Diagnosen und Kontaktdaten der Betreuten gespeichert sind. Drei Situationen wiederholen sich: In offenen Eingangs- und Wartebereichen von Wohnanlagen bleibt das Tablet frei zugänglich auf der Behandlungsliege liegen, der Abgleich mit der Praxis-Cloud läuft über frei nutzbare WLAN-Netze der Wohnhäuser, und nach Feierabend verbleibt das Tablet im geparkten Auto. Ergänzen Sie in der Tabelle zu jeder Situation genau eine geeignete Informationssicherheitsmaßnahme sowie jeweils eine konkrete Folge, die bei ihrer Nichtbeachtung für die gespeicherten Gesundheitsdaten eintreten kann.","typ":"absatz"},{"kopf":["Informationssicherheitsmaßnahme","Folge der Nichtbeachtung"],"typ":"tabelle","zeilen":[["Beispiel: Regelmäßige Datensicherung in der Praxis","Bei Geräteausfall stünden die Dokumentationen nicht mehr zur Verfügung"],["(1) Situation frei liegendes Tablet:",""],["(2) Situation fremdes WLAN:",""],["(3) Situation Tablet im Auto:",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-ergaenzen-tabelle-02","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile 2 Punkte (Maßnahme 1 P, passende Folge 1 P), insgesamt 6 Punkte. Fachlich gleichwertige einzelne Lösungen sind anzuerkennen.\n(1) Automatische Bildschirmsperre mit PIN bzw. Tablet nicht offen liegen lassen (1 P) – Folge: Fremde Personen können Diagnosen und Kontaktdaten einsehen oder bedienen (1 P).\n(2) Verschlüsselte Verbindung über VPN statt offenem WLAN nutzen (1 P) – Folge: Die übertragenen Gesundheitsdaten könnten im offenen Netz abgegriffen werden (1 P).\n(3) Tablet nicht im Fahrzeug zurücklassen, sondern mitnehmen (1 P) – Folge: Bei Fahrzeugeinbruch gelangen die Patientendaten in fremde Hände (1 P). Die drei Maßnahmen müssen unterschiedlich und situationsbezogen sein; allgemeine Verhaltensregeln ohne Bezug zum Schutzgut werden nicht bewertet.","typ":"absatz"}],"operator_id":"operator.ergaenzen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap1-2024-fruehjahr-gesamt-a04-a"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Ein selbstständiger Versicherungsmakler, den Sie technisch betreuen, besucht Kundinnen und Kunden zu Hause und in Cafés. Er nutzt dafür ein dienstliches Smartphone, auf dem Vertragsunterlagen, Bankverbindungen und Angaben aus Antragsformularen gespeichert sind. Drei Situationen treten auf: Bei Beratungen im Café reicht er das entsperrte Smartphone kurz an Kunden weiter, das Gerät ist lediglich mit einer einfachen Wisch-Geste ohne Code geschützt, und seine Zugangsdaten notiert er auf einem Zettel in der Umhängetasche. Ergänzen Sie in der Tabelle zu jeder Situation genau eine passende Informationssicherheitsmaßnahme und geben Sie jeweils eine konkrete Folge einer Nichtbeachtung an.","typ":"absatz"},{"kopf":["Informationssicherheitsmaßnahme","Folge der Nichtbeachtung"],"typ":"tabelle","zeilen":[["Beispiel: Aktuelle Sicherheitsupdates einspielen","Bekannte Schwachstellen könnten zum Ausspähen der Daten genutzt werden"],["(1) Situation Weitergabe des Geräts:",""],["(2) Situation schwacher Sperrschutz:",""],["(3) Situation notierte Zugangsdaten:",""]]}],"beispiel_id":"bsp-informationssicherheitsmassnahmen-ergaenzen-tabelle-03","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile 2 Punkte (Maßnahme 1 P, passende Folge 1 P), insgesamt 6 Punkte. Fachlich gleichwertige einzelne Lösungen sind anzuerkennen.\n(1) Smartphone nicht aus der Hand geben bzw. nur die benötigte Ansicht freigeben (1 P) – Folge: Kunden erhalten Einblick in Vertrags- und Bankdaten anderer Personen (1 P).\n(2) Starke Bildschirmsperre mit PIN oder Biometrie einrichten (1 P) – Folge: Bei Verlust kann jeder das Gerät entsperren und die Daten nutzen (1 P).\n(3) Zugangsdaten nicht im Klartext notieren, sondern Passwortmanager verwenden (1 P) – Folge: Bei Verlust der Tasche verschaffen sich Unbefugte Zugang zu den Konten (1 P). Die drei Maßnahmen müssen unterschiedlich und zur jeweiligen Situation passend sein; allgemeine Verhaltensregeln ohne Bezug zum Schutzgut werden nicht gewertet.","typ":"absatz"}],"operator_id":"operator.ergaenzen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap1-2024-fruehjahr-gesamt-a04-a"]}],"konzept_id":"fachkonzept.informationssicherheitsmassnahmen","schema_version":3}