{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein mittelständischer Maschinenbauer betreibt ein cloudbasiertes Personalverwaltungssystem, in dem Gehaltsabrechnungen, Arbeitsverträge und Bankverbindungen der Beschäftigten dauerhaft gespeichert werden. Das eingesetzte Sicherheitskonzept soll ausdrücklich die beiden Schutzziele Vertraulichkeit und Integrität nach den Grundwerten der Informationssicherheit gewährleisten. Beschreiben Sie, was diese beiden Schutzziele jeweils in Bezug auf die im System gespeicherten Personaldaten konkret bedeuten.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je Schutzziel eine nachvollziehbare, auf die Personaldaten bezogene Beschreibung (je 2 P, gesamt 4 P). Die bloße Nennung des Namens oder eine reine Maßnahme wird nicht bewertet. Vertraulichkeit (2 P): Die gespeicherten Personaldaten können nur von dazu berechtigten Personen (z. B. der Personalabteilung) eingesehen werden; Unbefugte erhalten keinen Zugriff. Integrität (2 P): Eine unbefugte oder unbeabsichtigte Veränderung der Daten wird verhindert bzw. ist erkennbar, sodass die Personaldaten korrekt und unverfälscht bleiben. Fachlich gleichwertige, szenariobezogene Formulierungen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-c-cc"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Onlinehändler für Fahrradzubehör erwartet zum Start einer Rabattaktion einen stark erhöhten Besucheransturm auf seinen Webshop. Gleichzeitig laufen im Bestellsystem Preis- und Lagerbestandsdaten zusammen, die für die Abwicklung jederzeit korrekt bleiben müssen. Das Sicherheitskonzept adressiert ausdrücklich die beiden Schutzziele Verfügbarkeit und Integrität. Beschreiben Sie, was diese beiden Schutzziele jeweils für den laufenden Betrieb des Webshops und die verarbeiteten Bestelldaten bedeuten.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je Schutzziel eine nachvollziehbare, auf Webshop und Bestelldaten bezogene Beschreibung (je 2 P, gesamt 4 P). Reine Schlagworte oder Maßnahmen werden nicht bewertet. Verfügbarkeit (2 P): Webshop und Bestelldaten stehen den Kunden auch bei hoher Last bedarfsgerecht und zeitnah zur Verfügung, ohne unzumutbare Ausfälle. Integrität (2 P): Preis- und Lagerbestandsdaten bleiben korrekt und unverfälscht; unbefugte oder fehlerhafte Änderungen werden verhindert bzw. sind erkennbar. Fachlich gleichwertige, szenariobezogene Formulierungen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-c-cc"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Stadtverwaltung stellt ihren Bürgerinnen und Bürgern ein Online-Portal bereit, über das Anträge mit Ausweis- und Meldedaten eingereicht sowie amtliche Bescheide abgerufen werden. Der Betrieb dieses Portals soll möglichst rund um die Uhr sichergestellt sein. Das Sicherheitskonzept stützt sich ausdrücklich auf die beiden Schutzziele Vertraulichkeit und Verfügbarkeit. Beschreiben Sie, was diese beiden Schutzziele jeweils in Bezug auf das Bürgerportal und die dort verarbeiteten Daten bedeuten.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je Schutzziel eine nachvollziehbare, auf Portal und Bürgerdaten bezogene Beschreibung (je 2 P, gesamt 4 P). Die bloße Nennung oder eine reine Maßnahme wird nicht bewertet. Vertraulichkeit (2 P): Nur der jeweils berechtigte Bürger bzw. die zuständige Stelle kann die Antrags- und Meldedaten einsehen; Unbefugte erhalten keinen Zugriff. Verfügbarkeit (2 P): Das Portal und die Daten sind für die Nutzer bedarfsgerecht, also zu den benötigten Zeiten und ohne unzumutbare Ausfälle, erreichbar. Fachlich gleichwertige, szenariobezogene Formulierungen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-herbst-gesamt-a03-c-cc"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein medizinisches Labor wertet genetische Analysen aus und speichert die sensiblen Befunde auf einem zentralen Server. Die Laborleitung besteht darauf, dass ausschließlich die behandelnden Fachärztinnen und Fachärzte die Ergebnisse einsehen dürfen, während alle übrigen Beschäftigten keinerlei Einblick erhalten sollen. Eine unbefugte Kenntnisnahme wäre für die betroffenen Patienten gravierend. Erläutern Sie das eine IT-Schutzziel nach BSI, das in dieser Ausgangslage im Vordergrund steht, und stellen Sie den Zusammenhang zur beschriebenen Situation über eine nachvollziehbare Wirkungskette dar.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-erlaeutern-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Betroffenes Schutzziel: Vertraulichkeit (1 P). Szenariobezug: Nur die berechtigten behandelnden Fachärzte dürfen die genetischen Befunde einsehen, alle übrigen Beschäftigten nicht (1 P). Zusammenhang/Wirkungskette: Vertraulichkeit stellt sicher, dass ein Zugriff nur durch Berechtigte erfolgt; dadurch wird eine unbefugte Kenntnisnahme der sensiblen Patientendaten verhindert (1 P). Sinngemäße, fachlich tragfähige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-ba"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer Fertigungsstraße für Bremsbauteile übermitteln mehrere Prüfstationen ihre Messwerte an einen zentralen Qualitätsserver. Werden diese Messprotokolle auf dem Übertragungsweg unbemerkt verändert, könnten fehlerhafte Bauteile fälschlich als einwandfrei freigegeben werden. Die Werksleitung möchte deshalb sichergestellt wissen, dass jede nachträgliche Veränderung der Protokolle erkennbar bleibt. Erläutern Sie das eine IT-Schutzziel nach BSI, das hier besonders zu wahren ist, und begründen Sie den Zusammenhang zur geschilderten Lage über eine nachvollziehbare Wirkungskette.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-erlaeutern-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Betroffenes Schutzziel: Integrität (1 P). Szenariobezug: Die übertragenen Messprotokolle dürfen nicht unbemerkt verändert werden bzw. jede Veränderung muss erkennbar bleiben (1 P). Zusammenhang/Wirkungskette: Integrität sichert, dass eine unbefugte Veränderung der Daten erkannt bzw. verhindert wird; andernfalls würden verfälschte Messwerte zur Freigabe fehlerhafter Bremsbauteile führen (1 P). Sinngemäße, fachlich tragfähige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-ba"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Rettungsleitstelle koordiniert rund um die Uhr Notrufe über ein digitales Einsatzleitsystem, das den Disponenten freie Fahrzeuge und Anfahrtswege anzeigt. Fällt dieses System auch nur kurzzeitig aus, können eingehende Notrufe nicht mehr zugeordnet und Einsätze nicht disponiert werden. Der Betreiber verlangt daher, dass die Anwendung jederzeit bedarfsgerecht nutzbar bleibt. Erläutern Sie das eine IT-Schutzziel nach BSI, das in diesem Szenario im Mittelpunkt steht, und stellen Sie den Zusammenhang zur beschriebenen Lage nachvollziehbar dar.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-erlaeutern-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Betroffenes Schutzziel: Verfügbarkeit (1 P). Szenariobezug: Das Einsatzleitsystem muss rund um die Uhr bzw. jederzeit bedarfsgerecht nutzbar sein (1 P). Zusammenhang/Wirkungskette: Verfügbarkeit sichert den bedarfsgerechten Zugriff der Berechtigten auf das System; bei einem Ausfall könnten Notrufe nicht disponiert werden, wodurch die Einsatzfähigkeit gefährdet ist (1 P). Sinngemäße, fachlich tragfähige Formulierungen sind anzuerkennen. Gesamt: 3 Punkte.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fiae-2026-sommer-ae1-a03-b-ba"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem pharmazeutischen Forschungslabor werden geheime Wirkstoffrezepturen digital gespeichert. Ausschließlich namentlich berechtigte Forscherinnen und Forscher dürfen diese Dateien einsehen. Nennen Sie das in dieser Situation betroffene IT-Schutzziel nach BSI.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Vertraulichkeit. Punkteverteilung: 1 Punkt für die korrekte Nennung des eindeutig bestimmbaren Schutzziels. Eine Begründung, Beschreibung oder Maßnahme ist nicht gefordert und wird nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":1,"punkterahmen":{"max":1,"min":1},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer Molkerei erfassen Sensoren fortlaufend die Kühltemperaturen. Die übertragenen Messwerte dürfen auf dem Weg zur Leitsoftware nicht unbemerkt verfälscht werden. Nennen Sie das in dieser Situation angesprochene IT-Schutzziel nach BSI.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Integrität. Punkteverteilung: 1 Punkt für die korrekte Nennung des eindeutig bestimmbaren Schutzziels. Eine Begründung, Beschreibung oder Maßnahme ist nicht gefordert und wird nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":1,"punkterahmen":{"max":1,"min":1},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Energieversorger betreibt eine Leitwarte, deren Überwachungssystem rund um die Uhr störungsfrei erreichbar sein muss, damit die Netzsteuerung jederzeit funktioniert. Nennen Sie das in dieser Situation betroffene IT-Schutzziel nach BSI.","typ":"absatz"}],"beispiel_id":"bsp-schutzziele-der-informationssicherheit-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartete Lösung: Verfügbarkeit. Punkteverteilung: 1 Punkt für die korrekte Nennung des eindeutig bestimmbaren Schutzziels. Eine Begründung, Beschreibung oder Maßnahme ist nicht gefordert und wird nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":1,"punkterahmen":{"max":1,"min":1},"quellen":["ap1-2025-fruehjahr-gesamt-a02-b-bb"]}],"konzept_id":"fachkonzept.schutzziele-der-informationssicherheit","schema_version":3}