{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie betreuen als IT-Dienstleister die Ersteinrichtung mehrerer verwalteter WLAN-Zugangspunkte für ein Handwerksunternehmen. Im Datenblatt der Geräte steht der Hinweis, dass ab Werk kein voreingestellter Standardzugang existiert und beim ersten Anmelden zwingend ein eigenes Zugangskennwort festgelegt werden muss. Beschreiben Sie zwei mögliche Auswirkungen dieser Herstellerentscheidung, indem Sie jeweils erläutern, wie sich die Vorgehensweise auf Inbetriebnahme oder Absicherung der Geräte auswirkt.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je beschriebene Auswirkung 2 Punkte (Aspekt genannt und Wirkung nachvollziehbar erläutert), insgesamt 4 Punkte.\nMögliche Lösungen (fachlich gleichwertige, beschriebene Auswirkungen sind anzuerkennen):\n- Für jedes Gerät wird ein individuelles Kennwort vergeben; wird ein Kennwort bekannt, sind nicht automatisch alle Geräte der Baureihe kompromittiert (Wirkung: Begrenzung des Schadens).\n- Ein Zugriff über ein allgemein bekanntes Werkskennwort ist nicht möglich; ein Angreifer findet keinen vorgegebenen Standardzugang vor. Zugleich ist ohne selbst gesetztes Kennwort kein Zugang möglich, sodass die bewusste Vergabe erzwungen wird. Es genügt je Aspekt eine plausible Wirkungsbeschreibung; die bloße Nennung ohne Wirkung wird nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2026-fruehjahr-gesamt-a01-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein mittelständisches Beratungsunternehmen führt für sein internes Projektportal neue Vorgaben zur Gestaltung von Benutzerkennwörtern ein. Als Mitglied des IT-Teams sollen Sie den Beschäftigten in einer Kurzschulung verständlich machen, wodurch ein widerstandsfähiges Kennwort gekennzeichnet ist. Beschreiben Sie zwei Eigenschaften, die ein solches Kennwort aufweisen sollte, und erklären Sie zu jeder Eigenschaft nachvollziehbar, auf welche Weise sie das Erraten oder automatisierte Knacken erschwert.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je beschriebene Eigenschaft 2 Punkte (Eigenschaft und Wirkung), insgesamt 4 Punkte.\nMögliche Lösungen (fachlich gleichwertige, beschriebene Eigenschaften sind anzuerkennen):\n- Ausreichende Länge: vergrößert den Suchraum, sodass ein systematisches Durchprobieren (Brute-Force) unverhältnismäßig lange dauert.\n- Mischung unterschiedlicher Zeichenarten (Groß-/Kleinbuchstaben, Ziffern, Sonderzeichen): erhöht den Zeichenvorrat und damit die Anzahl möglicher Kombinationen.\n- Verzicht auf sinnhafte Begriffe/Namen: erschwert Wörterbuch- und Kontextangriffe.\nEin erzwungener periodischer Wechsel ohne Anlass ist keine allein richtige Antwort. Die bloße Nennung ohne Wirkungsbeschreibung wird nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2026-fruehjahr-gesamt-a01-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Bei der Übergabe einer neuen Netzwerkspeicherlösung an einen Kunden stellen Sie fest, dass die Administrationsoberfläche noch mit dem vom Hersteller aufgedruckten, für alle Geräte dieser Baureihe identischen Standardkennwort geschützt ist. Der Kunde möchte das Gerät sofort in Betrieb nehmen. Beschreiben Sie zwei Gefahren, die entstehen, wenn dieses Kennwort vor dem produktiven Einsatz nicht durch ein individuelles Geheimnis ersetzt wird, und begründen Sie jeweils die Wirkung.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je beschriebene Gefahr 2 Punkte (Gefahr und begründete Wirkung), insgesamt 4 Punkte.\nMögliche Lösungen (fachlich gleichwertige, beschriebene Gefahren sind anzuerkennen):\n- Das Standardkennwort ist öffentlich bekannt bzw. leicht recherchierbar; ein Angreifer kann sich unmittelbar anmelden und erhält Zugriff auf die gespeicherten Daten.\n- Da das Kennwort auf allen Geräten der Baureihe gleich ist, lassen sich viele Geräte durch automatisierte Angriffe gleichzeitig übernehmen; deshalb ist vor der produktiven Nutzung ein individuelles Kennwort zu setzen. Die bloße Nennung ohne begründete Wirkung wird nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2026-fruehjahr-gesamt-a01-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Für das Kundenportal eines Onlineversands richten Sie die Anmeldung ein. Damit Kundenkonten vor unbefugtem Zugriff geschützt sind, sollen die Nutzerinnen und Nutzer bei der Registrierung ein sicheres Passwort vergeben. Nennen Sie zwei Kriterien, die ein solches Passwort erfüllen sollte.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je zutreffend genanntem Kriterium 1 Punkt, insgesamt 2 Punkte. Zwei von z. B.: ausreichende Länge (viele Zeichen); Kombination aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen; keine im Wörterbuch auffindbaren Begriffe oder Namen; keine Wiederverwendung eines für andere Dienste genutzten Passworts. Gleichwertige sinnvolle Kriterien sind anzuerkennen; kein erschöpfender Katalog gefordert.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2023-herbst-gesamt-a03-c-ca","ap2-fiae-2021-winter-ae2-a01-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem Softwarehaus erhalten neu eingestellte Entwicklerinnen und Entwickler Zugänge zu einem internen Ticketsystem. Für diese Zugänge gilt eine Passwortrichtlinie, die eine hohe Widerstandsfähigkeit der Kennwörter sicherstellen soll. Geben Sie zwei Anforderungen an, die ein widerstandsfähiges Passwort nach dieser Richtlinie erfüllen muss.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je zutreffend genannter Anforderung 1 Punkt, insgesamt 2 Punkte. Zwei von z. B.: ausreichende Mindestlänge; Verwendung mehrerer Zeichenarten (Groß-/Kleinbuchstaben, Ziffern, Sonderzeichen); Verzicht auf leicht erratbare Begriffe, Namen oder Muster; für den Zugang ein eigenes, nicht anderweitig genutztes Kennwort. Fachlich gleichwertige Anforderungen gelten ebenfalls; kein vollständiger Katalog verlangt.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2023-herbst-gesamt-a03-c-ca","ap2-fiae-2021-winter-ae2-a01-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Handwerksbetrieb erhält mehrere neue Netzwerkgeräte, die vom Hersteller mit werkseitig einheitlich voreingestellten Standardpasswörtern ausgeliefert werden. Bevor die Geräte in den produktiven Betrieb übernommen werden, sollen die damit verbundenen Sicherheitsrisiken verringert werden. Nennen Sie zwei Maßnahmen zum sicheren Umgang mit diesen Standardpasswörtern.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je zutreffend genannter Maßnahme 1 Punkt, insgesamt 2 Punkte. Zwei von z. B.: das Standardpasswort vor produktiver Nutzung durch ein individuelles, geheimes Passwort ersetzen; für jedes Gerät ein eigenes, unterschiedliches Passwort vergeben; ein ausreichend langes und aus mehreren Zeichenarten bestehendes Passwort wählen; die Zugangsdaten vertraulich und nur berechtigten Personen zugänglich aufbewahren. Der Austausch des Standardpasswortes ist als eigenständige Maßnahme zu werten. Fachlich gleichwertige Maßnahmen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2021-herbst-gesamt-a04-e","ap1-2023-herbst-gesamt-a03-c-ca","ap2-fiae-2021-winter-ae2-a01-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie verwalten die Benutzerkonten eines Lagerverwaltungssystems bei einem Großhandelsbetrieb. Für die Anmeldung gilt eine verbindliche Passwortrichtlinie mit sechs Regeln: (R1) mindestens zwölf Zeichen; (R2) mindestens ein Großbuchstabe; (R3) mindestens ein Sonderzeichen; (R4) das werkseitig ausgelieferte Standardpasswort ist vor der ersten produktiven Nutzung durch ein individuelles Passwort zu ersetzen; (R5) das Passwort darf nicht mit dem Anmeldenamen übereinstimmen; (R6) höchstens drei gleiche Zeichen dürfen unmittelbar aufeinanderfolgen. Eine automatische Passwortprüfung verhält sich in sechs voneinander unabhängigen Fällen abweichend von dieser Richtlinie: (1) das zehnstellige Passwort »Kran7!bahn« wird als gültig akzeptiert; (2) das Passwort »lagerplatz9!« wird angenommen; (3) das Passwort »Wareneingang7« wird angenommen; (4) ein Konto mit dem unveränderten Auslieferungspasswort wird für den produktiven Betrieb freigegeben; (5) das Passwort ist mit dem Anmeldenamen »Logistik-Admin7!« identisch und wird akzeptiert; (6) das Passwort »Traaaaansport1!« wird akzeptiert. Identifizieren Sie zu jedem der sechs Fälle die verletzte Richtlinienregel beziehungsweise die konkrete Abweichung. Je Fall wird eine zutreffende Identifikation mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-identifizieren-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende Identifikation 1 Punkt (6 × 1 = 6 Punkte).\nFall 1: R1 verletzt – nur zehn Zeichen, die Mindestlänge von zwölf Zeichen ist unterschritten.\nFall 2: R2 verletzt – »lagerplatz9!« enthält keinen Großbuchstaben.\nFall 3: R3 verletzt – »Wareneingang7« enthält kein Sonderzeichen.\nFall 4: R4 verletzt – das werkseitige Standardpasswort wurde nicht vor der produktiven Nutzung durch ein individuelles ersetzt (eigenständige Regel, nicht mit Passwortkomplexität gleichzusetzen).\nFall 5: R5 verletzt – das Passwort stimmt mit dem Anmeldenamen überein.\nFall 6: R6 verletzt – fünf gleiche Zeichen (»aaaaa«) folgen unmittelbar aufeinander, mehr als die erlaubten drei.\nFachlich gleichwertige Formulierungen sind anzuerkennen; Korrekturvorschläge werden nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.identifizieren","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2021-winter-ae2-a01-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie betreuen die Administrationskonten eines Online-Buchungsportals einer Fitnessstudio-Kette. Für die Anmeldung gilt eine verbindliche Passwortrichtlinie mit sechs Regeln: (R1) mindestens vierzehn Zeichen; (R2) mindestens eine Ziffer; (R3) mindestens ein Kleinbuchstabe; (R4) das Passwort darf nicht auf der hinterlegten Sperrliste besonders häufig verwendeter Passwörter stehen; (R5) das bei Auslieferung gesetzte Standardpasswort der Verwaltungsoberfläche ist vor der Inbetriebnahme individuell zu ändern; (R6) das Passwort darf den vollständigen Vornamen des Kontoinhabers nicht enthalten. Eine automatische Passwortprüfung verhält sich in sechs voneinander unabhängigen Fällen abweichend von dieser Richtlinie: (1) das elfstellige Passwort »Kursplan7bx« wird akzeptiert; (2) das Passwort »trainerzugangneu« wird angenommen; (3) das Passwort »FITNESSCLUB2024!« wird angenommen; (4) das auf der Sperrliste stehende Passwort »passwort12345678« wird akzeptiert; (5) ein Konto mit dem unveränderten Standardpasswort der Verwaltungsoberfläche geht in den Produktivbetrieb; (6) beim Kontoinhaber mit dem Vornamen »Melanie« wird das Passwort »Melanie-Studio8b« akzeptiert. Identifizieren Sie zu jedem der sechs Fälle die verletzte Richtlinienregel beziehungsweise die konkrete Abweichung. Je Fall wird eine zutreffende Identifikation mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-identifizieren-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende Identifikation 1 Punkt (6 × 1 = 6 Punkte).\nFall 1: R1 verletzt – nur elf Zeichen, die Mindestlänge von vierzehn Zeichen ist unterschritten.\nFall 2: R2 verletzt – »trainerzugangneu« enthält keine Ziffer.\nFall 3: R3 verletzt – »FITNESSCLUB2024!« enthält keinen Kleinbuchstaben.\nFall 4: R4 verletzt – das Passwort steht auf der Sperrliste häufig verwendeter Passwörter.\nFall 5: R5 verletzt – das Standardpasswort der Verwaltungsoberfläche wurde nicht vor der Inbetriebnahme geändert (eigenständige Regel, nicht mit Passwortkomplexität gleichzusetzen).\nFall 6: R6 verletzt – das Passwort enthält den vollständigen Vornamen des Inhabers.\nFachlich gleichwertige Formulierungen sind anzuerkennen; Korrekturvorschläge werden nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.identifizieren","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2021-winter-ae2-a01-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie verwalten die Administrationskonten des Online-Bürgerportals einer Stadtverwaltung. Für die Anmeldung gilt eine verbindliche Passwortrichtlinie mit sechs Regeln: (R1) mindestens elf Zeichen; (R2) mindestens ein Großbuchstabe und mindestens ein Kleinbuchstabe; (R3) mindestens ein Sonderzeichen aus der Menge ! ? # %; (R4) das Passwort darf nicht mit der Benutzerkennung übereinstimmen; (R5) das Auslieferungs-Standardpasswort der Administrationskonsole ist vor der Freigabe zu ersetzen; (R6) das Passwort darf keine drei unmittelbar aufeinanderfolgenden Zeichen einer Tastaturreihe enthalten (etwa »asd« oder »123«). Eine automatische Passwortprüfung verhält sich in sechs voneinander unabhängigen Fällen abweichend von dieser Richtlinie: (1) das neunstellige Passwort »Rat#haus2« wird akzeptiert; (2) das Passwort »buergeramt#7x9« wird angenommen; (3) das Passwort »Buergerportal24« wird angenommen; (4) das Passwort ist mit der Benutzerkennung »Sachbearbeiter#5b« identisch und wird akzeptiert; (5) ein Konto mit dem unveränderten Standardpasswort der Administrationskonsole wird freigegeben; (6) das Passwort »Zulassung#asd5« wird akzeptiert. Identifizieren Sie zu jedem der sechs Fälle die verletzte Richtlinienregel beziehungsweise die konkrete Abweichung. Je Fall wird eine zutreffende Identifikation mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-passwortrichtlinien-und-standardpasswoerter-identifizieren-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende Identifikation 1 Punkt (6 × 1 = 6 Punkte).\nFall 1: R1 verletzt – nur neun Zeichen, die Mindestlänge von elf Zeichen ist unterschritten.\nFall 2: R2 verletzt – »buergeramt#7x9« enthält keinen Großbuchstaben.\nFall 3: R3 verletzt – »Buergerportal24« enthält kein Sonderzeichen aus der vorgegebenen Menge.\nFall 4: R4 verletzt – das Passwort stimmt mit der Benutzerkennung überein.\nFall 5: R5 verletzt – das Standardpasswort der Administrationskonsole wurde nicht vor der Freigabe ersetzt (eigenständige Regel, nicht mit Passwortkomplexität gleichzusetzen).\nFall 6: R6 verletzt – das Passwort enthält mit »asd« drei aufeinanderfolgende Zeichen einer Tastaturreihe.\nFachlich gleichwertige Formulierungen sind anzuerkennen; Korrekturvorschläge werden nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.identifizieren","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2021-winter-ae2-a01-c"]}],"konzept_id":"fachkonzept.passwortrichtlinien-und-standardpasswoerter","schema_version":3}