{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer kommunalen Musikschule nehmen Sie einen neuen Server mit Linux-Betriebssystem in Betrieb. Darauf sollen künftig die Kursverwaltung und ein Dateidienst für die Lehrkräfte laufen. Die Standardinstallation enthält zahlreiche voreingestellte Dienste, Benutzerkonten und geöffnete Ports. Vor der Freigabe für den Produktivbetrieb soll das Betriebssystem gehärtet werden. Ihre Ausbildungsleitung bittet Sie, die vorgesehenen Maßnahmen stichpunktartig für das Betriebshandbuch zusammenzustellen.","typ":"absatz"},{"text":"Nennen Sie vier Maßnahmen zur Härtung dieses Serverbetriebssystems.","typ":"absatz"},{"text":"4 Punkte","typ":"punktzeile"}],"beispiel_id":"bsp-systemhaertung-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"4 Punkte, je genannter Härtungsmaßnahme 1 Punkt (max. 4):\n– Nicht benötigte Dienste deaktivieren bzw. nicht benötigte Softwarekomponenten deinstallieren\n– Nicht benötigte Netzwerkports schließen\n– Nicht benötigte bzw. voreingestellte Benutzerkonten löschen oder sperren\n– Benutzerrechte auf das notwendige Maß beschränken (kein dauerhaftes Arbeiten mit Administratorrechten)\n– Sicherheitsupdates/Patches regelmäßig einspielen\n– Restriktive Passwortvorgaben umsetzen (Länge, Komplexität)\n– Unverschlüsselte Zugriffsprotokolle abschalten und durch verschlüsselte ersetzen\n– Fernzugriff auf berechtigte Systeme/Adressen einschränken\nu. a.; gleichwertige Formulierungen sind zu akzeptieren.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bc","ap1-2023-fruehjahr-gesamt-a03-b-bd","ap1-2025-fruehjahr-gesamt-a01-e-ea"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Sportverein gibt seinen Übungsleiterinnen und Übungsleitern Tablets aus, mit denen in der Halle die Anwesenheit erfasst wird. Vor der Ausgabe sollen die Geräte gehärtet werden.","typ":"absatz"},{"text":"Nennen Sie zwei Maßnahmen zur Härtung dieser mobilen Endgeräte.","typ":"absatz"},{"text":"2 Punkte","typ":"punktzeile"}],"beispiel_id":"bsp-systemhaertung-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"2 Punkte, je genannter Maßnahme 1 Punkt (max. 2):\n– Vorinstallierte, nicht benötigte Apps entfernen bzw. deaktivieren\n– Nicht benötigte Schnittstellen/Funkdienste abschalten (z. B. Bluetooth, NFC)\n– Bildschirmsperre mit PIN/Passwort bzw. biometrischer Freigabe aktivieren\n– Geräteverschlüsselung aktivieren\n– Installation von Apps aus fremden Quellen unterbinden\n– Benutzerrechte einschränken (keine Administrator-/Root-Rechte für Anwender)\n– Automatische Sicherheitsupdates aktivieren\nu. a.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bc","ap1-2023-fruehjahr-gesamt-a03-b-bd","ap1-2025-fruehjahr-gesamt-a01-e-ea"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Zahnarztpraxis erhält einen neuen WLAN-Router, der sich noch im Auslieferungszustand befindet. Voreingestellt sind unter anderem ein Standard-Administratorkennwort, eine aktive Fernwartung aus dem Internet sowie eine offene Anmeldefunktion per WPS. Sie sollen das Gerät vor dem Anschluss an den Internetzugang härten.","typ":"absatz"},{"text":"Nennen Sie drei Maßnahmen zur Härtung dieses Routers.","typ":"absatz"},{"text":"3 Punkte","typ":"punktzeile"}],"beispiel_id":"bsp-systemhaertung-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"3 Punkte, je genannter Maßnahme 1 Punkt (max. 3):\n– Standard-Administratorkennwort durch ein individuelles, komplexes Kennwort ersetzen\n– Fernwartung/Fernzugriff aus dem Internet deaktivieren oder auf berechtigte Adressen einschränken\n– WPS deaktivieren\n– Aktuelle Firmware einspielen bzw. automatische Updates aktivieren\n– Nicht benötigte Dienste und Portfreigaben abschalten\n– WLAN mit aktuellem Verschlüsselungsverfahren und starkem Schlüssel absichern\nu. a.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":3,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bc","ap1-2023-fruehjahr-gesamt-a03-b-bd","ap1-2025-fruehjahr-gesamt-a01-e-ea"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein regional tätiger Onlinehändler betreibt einen direkt aus dem Internet erreichbaren Linux-Webserver. Bei der Grundinstallation wurden zahlreiche Zusatzdienste automatisch mitinstalliert, der administrative Fernzugang erfolgt bisher per Benutzername und Passwort, und mehrere Netzwerkports stehen ohne betriebliche Notwendigkeit offen. Vor der produktiven Freischaltung soll das System gehärtet werden. Beschreiben Sie zwei geeignete Härtungsmaßnahmen für diesen Webserver und stellen Sie jeweils sachlich dar, wie Sie die Maßnahme an diesem konkreten System technisch umsetzen würden.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet werden zwei Härtungsmaßnahmen mit jeweils nachvollziehbarer konkreter Umsetzung, je 2 Punkte (Maßnahme + Umsetzung zusammen). Beispiele: (1) Nicht benötigte Dienste/Softwarekomponenten abschalten bzw. entfernen; konkret die installierten Dienste ermitteln und ungenutzte Dienste dauerhaft deaktivieren/deinstallieren. (2) Fernzugang absichern; konkret den direkten Root-Login sperren und die Anmeldung auf ein Schlüsselverfahren statt Passwort umstellen. Gleichwertig anerkannt: nicht benötigte Ports über die Firewall schließen (mit konkreter Regel). Fachlich gleichwertige einzelne Umsetzungen sind anzuerkennen. Keine Punkte für die bloße Nennung eines Maßnahmennamens ohne beschriebene Umsetzung. Härtung senkt das Risiko, garantiert aber keine absolute Sicherheit.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-be"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer Zahnarztpraxis wird ein neuer Windows-Dateiserver eingerichtet, auf dem gemeinsam genutzte Ordner liegen. Auf dem Server bestehen mehrere lokale Benutzerkonten, darunter ein vom Hersteller vorgesehenes vorbenanntes Administratorkonto sowie zwei nicht mehr benötigte Testkonten. Zudem besitzen alle Mitarbeitenden derzeit Vollzugriff auf sämtliche Freigaben. Vor dem Regelbetrieb soll das System gehärtet werden. Beschreiben Sie zwei passende Härtungsmaßnahmen für diesen Dateiserver und schildern Sie jeweils, wie Sie die Maßnahme an diesem System konkret durchführen würden.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet werden zwei Härtungsmaßnahmen mit jeweils konkreter Umsetzung, je 2 Punkte. Beispiele: (1) Nicht benötigte Benutzerkonten entfernen bzw. sperren; konkret die beiden Testkonten löschen und das vorbenannte Administratorkonto deaktivieren oder umbenennen. (2) Zugriffsrechte auf das minimal notwendige Maß reduzieren; konkret je Freigabe nur den fachlich zuständigen Personen Lese- bzw. Schreibrechte zuweisen statt pauschalem Vollzugriff. Gleichwertig anerkannt: nicht benötigte Freigaben entfernen (mit konkreter Umsetzung). Fachlich gleichwertige einzelne Umsetzungen sind anzuerkennen. Bloße Maßnahmennamen ohne beschriebene Umsetzung ergeben keine Punkte. Härtung reduziert Risiken, bietet jedoch keine absolute Sicherheit.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-be"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einer Kfz-Werkstatt wird ein neuer WLAN-fähiger Netzwerkrouter in Betrieb genommen, über den auch Diagnosegeräte kommunizieren. Im Auslieferungszustand ist ein herstellerseitiges Standardkennwort für die Administrationsoberfläche gesetzt, die Fernwartung über die Internetseite des Geräts ist aktiviert, und die installierte Firmware entspricht nicht dem aktuellen Stand. Vor dem Anschluss an das Betriebsnetz soll das Gerät gehärtet werden. Beschreiben Sie zwei sinnvolle Härtungsmaßnahmen für diesen Router und schildern Sie jeweils, wie Sie die Maßnahme an dem Gerät konkret durchführen würden.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet werden zwei Härtungsmaßnahmen mit jeweils konkreter Umsetzung, je 2 Punkte. Beispiele: (1) Standardkennwort durch ein individuelles, geheimes Kennwort ersetzen; konkret in der Administrationsoberfläche das Gerätepasswort vor dem Netzanschluss ändern. (2) Fernwartung über das Internet abschalten; konkret in der Konfiguration den externen Administrationszugang deaktivieren, sodass die Verwaltung nur aus dem lokalen Netz möglich ist. Gleichwertig anerkannt: Firmware auf den aktuellen Stand aktualisieren (mit konkretem Vorgehen). Fachlich gleichwertige einzelne Umsetzungen sind anzuerkennen. Die bloße Nennung ohne beschriebene Umsetzung ergibt keine Punkte. Härtung senkt das Risiko, garantiert aber keine absolute Sicherheit.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-be"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem mittelständischen Onlinehändler betreibt das Team einen Linux-Webserver, auf dem nach der Installation zahlreiche Standarddienste sowie ein Fernwartungsdienst aktiv sind. Der Administrator deaktiviert alle für den Betrieb nicht benötigten Dienste. Erklären Sie anhand einer nachvollziehbaren Ursache-Wirkungs-Kette, wie diese Härtungsmaßnahme die Angriffsfläche des Webservers verringert.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-erklaeren-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine zusammenhängende Ursache-Wirkungs-Kette. Ursache (1 P.): Deaktivierte Dienste laufen nicht mehr bzw. belegen keine offenen Netzwerkports, sodass die zugehörigen Einstiegspunkte über das Netz nicht mehr erreichbar sind. Wirkung (1 P.): Dadurch verringert sich die Zahl der potenziell verwundbaren Komponenten, was die Angriffsfläche des Webservers reduziert. Fachlich gleichwertige Formulierungen sind anzuerkennen. Kein Punkt für bloße Nennung der Maßnahme ohne Wirkungszusammenhang. Ein absoluter Schutz wird nicht erreicht; Restrisiken bleiben. Summe: 2 Punkte.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Klinik betreibt einen Datenbankserver mit Patientendaten. Bisher besitzen alle Anwendungskonten volle Schreib- und Löschrechte auf sämtliche Tabellen. Die Administration setzt für die reinen Auswertungskonten künftig ausschließlich Leserechte. Erklären Sie mit einer nachvollziehbaren Ursache-Wirkungs-Kette, wie diese Einschränkung der Berechtigungen die Missbrauchsmöglichkeit auf dem Datenbankserver senkt.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-erklaeren-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine schlüssige Ursache-Wirkungs-Kette. Ursache (1 P.): Auswertungskonten können durch die reinen Leserechte keine Datensätze mehr verändern oder löschen. Wirkung (1 P.): Wird ein solches Konto missbraucht oder kompromittiert, sind Manipulation und Löschung der Patientendaten über dieses Konto nicht mehr möglich, wodurch die Missbrauchsmöglichkeit sinkt (Prinzip der minimalen Rechte). Fachlich gleichwertige Formulierungen sind anzuerkennen. Bloßes Nennen der Maßnahme ohne Wirkungskette bleibt unbepunktet. Ein absoluter Schutz besteht nicht. Summe: 2 Punkte.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Logistikunternehmen nimmt neue WLAN-Router in Betrieb, die noch das vom Hersteller vergebene Standardpasswort für die Weboberfläche nutzen. Bei der Einrichtung ersetzt die IT jedes Standardpasswort durch ein individuelles, langes Geheimnis. Erklären Sie über eine nachvollziehbare Ursache-Wirkungs-Kette, wie dieser Schritt die Angriffsmöglichkeit über die Router verringert.","typ":"absatz"}],"beispiel_id":"bsp-systemhaertung-erklaeren-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine nachvollziehbare Ursache-Wirkungs-Kette. Ursache (1 P.): Herstellerseitige Standardpasswörter sind öffentlich dokumentiert bzw. leicht zu erraten; durch das individuelle, lange Geheimnis ist das gültige Passwort Angreifern nicht bekannt und nicht ohne Weiteres zu erraten. Wirkung (1 P.): Dadurch wird der unbefugte Zugriff auf die Weboberfläche und damit die Konfiguration erschwert, sodass die Angriffsmöglichkeit über die Router sinkt. Fachlich gleichwertige Formulierungen sind anzuerkennen. Reine Maßnahmennennung ohne Wirkungskette wird nicht bewertet; ein vollständiger Schutz ist nicht gewährleistet. Summe: 2 Punkte.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-b-bb"]}],"konzept_id":"fachkonzept.systemhaertung","schema_version":3}