{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Als Systemadministrator eines mittelständischen Maschinenbauunternehmens sollen Sie einen Fertigungssteuerungs-Server im Rechenzentrum von Ihrem Büroarbeitsplatz aus konfigurieren. Für diesen administrativen Fernzugriff ist SSH vorgesehen. Begründen Sie die Eignung von SSH mit genau zwei fachlichen Gründen: einem zum Schutz der übertragenen Befehle vor Mitlesen und einem zur Authentifizierung des zugreifenden Administratorkontos.","typ":"absatz"}],"beispiel_id":"bsp-sichere-fernzugriffe-mit-ssh-begruenden-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je 1 Punkt für zwei fachlich getrennt tragende Gründe (insgesamt 2 Punkte).\nGrund 1 – Schutz vor Mitlesen (1 P): SSH überträgt die Konfigurationsbefehle und Antworten verschlüsselt, sodass mitgeschnittener Datenverkehr für unbefugte Dritte nicht auswertbar ist.\nGrund 2 – Authentifizierung (1 P): SSH ermöglicht die Überprüfung der Identität des zugreifenden Kontos (z. B. über Passwort oder Schlüsselpaar), sodass nur das berechtigte Administratorkonto Zugriff erhält.\nHinweise: Verschlüsselung und Authentifizierung getrennt bewerten; Verschlüsselung allein belegt keine Identität. Bloße Protokollnennung und absolute Sicherheitsversprechen ohne Begründung geben keinen Punkt. Fachlich gleichwertige Formulierungen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a04-e-eb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Administrator betreut einen Fertigungsdatenbank-Server eines Maschinenbauunternehmens, der in einem externen Rechenzentrum steht. Für Wartungsarbeiten greift er über das öffentliche Internet auf die Kommandozeile des Servers zu und wählt dafür SSH. Begründen Sie die Eignung von SSH für diesen Fernzugriff mit genau zwei Gründen: einem zur verschlüsselten Übertragung gegen Mitlesen und einem zur Authentifizierung des zugreifenden Administratorkontos.","typ":"absatz"}],"beispiel_id":"bsp-sichere-fernzugriffe-mit-ssh-begruenden-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Zwei Gründe zu je 1 Punkt (insgesamt 2 Punkte); je Grund genügt eine fachlich tragfähige, dem geforderten Aspekt zugeordnete Aussage.","typ":"absatz"},{"text":"Grund 1 – Verschlüsselung (1 P): SSH verschlüsselt die zwischen Administrator und Server ausgetauschten Daten. Dadurch können Anmeldedaten und Sitzungsinhalte bei der Übertragung über das öffentliche Internet von Dritten nicht mitgelesen werden. Die Verschlüsselung schützt vor Mitlesen, belegt für sich genommen aber keine Identität.","typ":"absatz"},{"text":"Grund 2 – Authentifizierung des zugreifenden Kontos (1 P): SSH ermöglicht, dass sich das zugreifende Administratorkonto gegenüber dem Server ausweist (etwa über Passwort oder Schlüsselpaar). So können sich nur berechtigte Konten anmelden; unberechtigte Zugriffsversuche werden abgewiesen bzw. erschwert.","typ":"absatz"},{"text":"Korrekturhinweise: Ein bloßer Protokollname, ein absolutes Sicherheitsversprechen oder ein nicht vorgegebenes konkretes Schlüsselverfahren bleiben unbewertet. Verschlüsselung und Kontoauthentifizierung sind getrennt zu bewerten; zwei Aussagen zum selben Aspekt zählen nur einmal.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a04-e-eb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Logistikunternehmen betreibt in einem entfernten Verteilzentrum einen Linux-Server für die Lagerverwaltung. Sie sollen diesen Server als Administrator von der Firmenzentrale aus pflegen und dazu einen Fernzugriff per SSH einrichten. Begründen Sie mit genau zwei fachlichen Gründen, warum SSH geeignet ist: einer soll die Vertraulichkeit der übertragenen Anmeldedaten sichern, der andere die Echtheit des zugreifenden Kontos prüfbar machen.","typ":"absatz"}],"beispiel_id":"bsp-sichere-fernzugriffe-mit-ssh-begruenden-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je 1 Punkt für zwei fachlich getrennt tragende Gründe (insgesamt 2 Punkte).\nGrund 1 – Vertraulichkeit (1 P): SSH überträgt Anmeldedaten und Befehle verschlüsselt, sodass sie beim Transport zwischen Zentrale und Verteilzentrum nicht mitgelesen werden können.\nGrund 2 – Echtheit/Authentifizierung (1 P): SSH ermöglicht den Nachweis der Identität des zugreifenden Kontos (z. B. über Passwort oder Schlüsselpaar), sodass nur das berechtigte Administratorkonto Zugang erhält.\nHinweise: Verschlüsselung und Authentifizierung getrennt bewerten; die Verschlüsselung allein weist keine Identität nach. Bloße Protokollnennung und absolute Sicherheitsversprechen ohne Begründung sind nicht zu bepunkten. Fachlich gleichwertige Formulierungen sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a04-e-eb"]}],"konzept_id":"fachkonzept.sichere-fernzugriffe-mit-ssh","schema_version":3}