{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie sind in der IT-Abteilung eines Großhandelsunternehmens tätig. Eine Außendienstmitarbeiterin greift unterwegs von wechselnden Hotel-WLANs mit ihrem dienstlichen Notebook über einen eingerichteten VPN-Client auf einen Server im Firmennetz zu. Beschreiben Sie zwei sicherheitsrelevante Merkmale, die diese VPN-Verbindung beim Zugriff über das fremde WLAN kennzeichnen.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je nachvollziehbar beschriebenem Merkmal 1 Punkt (insgesamt 2 Punkte). Anzuerkennen sind fachlich gleichwertige einzelne Merkmale, z. B.: (1) Verschlüsselung der übertragenen Nutzdaten, sodass die Inhalte im fremden WLAN nicht mitgelesen werden können. (2) Tunnelung, d. h. die gekapselte Übertragung des Datenverkehrs durch das öffentliche Netz hindurch bis in das Firmennetz. (3) Authentifizierung des Endpunkts bzw. der Nutzerin gegenüber dem VPN-Zugang. Die bloße Nennung ohne Beschreibung wird nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-herbst-gesamt-a03-d-da"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Softwareentwickler arbeitet im Homeoffice und baut von seinem privaten DSL-Anschluss über einen VPN-Client eine Verbindung zu einem internen Entwicklungsserver seines Arbeitgebers auf. Beschreiben Sie zwei Ablaufschritte, die beim Herstellen dieser VPN-Verbindung nacheinander durchlaufen werden.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je nachvollziehbar beschriebenem Ablaufschritt 1 Punkt (insgesamt 2 Punkte). Anzuerkennen sind fachlich gleichwertige einzelne Schritte, z. B.: (1) Anmeldung bzw. Authentifizierung des Nutzers gegenüber dem VPN-Gateway des Arbeitgebers. (2) Aushandeln und Aufbau des verschlüsselten Tunnels zwischen Client und Gateway. (3) Anschließende gekapselte Weiterleitung der Datenpakete in das interne Netz. Eine bloße Aufzählung ohne beschreibende Angabe wird nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-herbst-gesamt-a03-d-da"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Servicetechnikerin ruft mit einem dienstlichen Tablet über das Mobilfunknetz eine Wartungsanwendung im internen Netz ihres Arbeitgebers ab und nutzt dafür einen für sie eingerichteten VPN-Zugang. Beschreiben Sie zwei Funktionen, die dieser VPN-Fernzugriff für die Technikerin erfüllt.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je nachvollziehbar beschriebener Funktion 1 Punkt (insgesamt 2 Punkte). Anzuerkennen sind fachlich gleichwertige einzelne Funktionen, z. B.: (1) Verschlüsselung des übertragenen Nutzdatenverkehrs, sodass die Inhalte über das Mobilfunknetz nicht durch Unbefugte einsehbar sind. (2) Tunnelung, also gekapselte Übertragung durch das öffentliche Netz, wodurch die Verbindung so wirkt, als sei das Tablet im internen Netz. (3) Authentifizierung des Zugangs, um nur berechtigte Endpunkte zuzulassen. Bloße Stichworte ohne Beschreibung werden nicht voll bepunktet.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2023-herbst-gesamt-a03-d-da"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Nordwerk Fertigungstechnik betreibt in zwei Städten je ein vollständiges Firmennetz. Beide Standorte sollen so gekoppelt werden, dass die Beschäftigten standortübergreifend auf gemeinsame Server zugreifen, als befänden sie sich im selben Netz. Die Kopplung erfolgt als Site-to-Site-VPN über das Internet. Erklären Sie, wie ein Site-to-Site-VPN diese standortübergreifende Verbindung technisch herstellt und welche Wirkung sich dadurch für die übertragenen Daten ergibt.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-erklaeren-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Insgesamt 2 Punkte.\n1 Punkt (technischer Zusammenhang): Die VPN-Gateways beider Standorte kapseln den Verkehr des jeweils anderen lokalen Netzes und leiten ihn getunnelt über das öffentliche Internet weiter; dadurch verhalten sich beide LANs wie ein gemeinsames logisches Netz.\n1 Punkt (Wirkung): Der durch den Tunnel geführte Verkehr wird verschlüsselt, sodass Unbefugte die zwischen den Standorten übertragenen Daten im öffentlichen Netz nicht mitlesen können.\nSinngemäße technisch korrekte Formulierungen sind anzuerkennen. Konkrete Protokolle sind nicht gefordert und nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2024-fruehjahr-gesamt-a04-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Handelskette FrischMarkt verbindet das lokale Netz ihrer Hauptverwaltung mit dem lokalen Netz eines neuen Filiallagers dauerhaft über eine Site-to-Site-Kopplung. Der Datenverkehr läuft über eine öffentliche Internetleitung. Erklären Sie den technischen Zusammenhang, durch den beide Standortnetze über das öffentliche Netz zu einem gemeinsamen Verbund werden, und begründen Sie, welche Wirkung die Tunnelung für den übertragenen Verkehr hat.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-erklaeren-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Insgesamt 2 Punkte.\n1 Punkt (Zusammenhang): Die Gateways an beiden Standorten bauen eine feste VPN-Verbindung auf; der Verkehr des einen lokalen Netzes wird eingekapselt und über das öffentliche Netz zum anderen Standort transportiert, sodass beide Netze als ein zusammenhängender Verbund erreichbar sind.\n1 Punkt (Wirkung der Tunnelung): Durch die Kapselung wird der Standortverkehr durch das fremde öffentliche Netz geführt; in Verbindung mit Verschlüsselung bleibt der Inhalt für Dritte unlesbar. Reine Tunnelung darf nicht mit Verschlüsselung gleichgesetzt werden.\nSinngemäße korrekte Antworten sind anzuerkennen.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2024-fruehjahr-gesamt-a04-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Ingenieurbüro hat eine Zweigstelle in einer anderen Region eröffnet. Das dortige lokale Netz soll fest mit dem Netz des Stammsitzes verbunden werden, damit gemeinsame Projektlaufwerke ortsunabhängig nutzbar sind. Als Lösung wird ein Site-to-Site-VPN zwischen den beiden Router-Gateways eingerichtet. Erklären Sie, wie ein solches VPN die beiden Standortnetze über das Internet koppelt und welche technische Wirkung dies gegenüber einer ungeschützten Direktverbindung hat.","typ":"absatz"}],"beispiel_id":"bsp-virtual-private-network-erklaeren-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Insgesamt 2 Punkte.\n1 Punkt (Kopplung): Die beiden Router-Gateways stellen einen dauerhaften VPN-Tunnel her; der Verkehr zwischen den Standortnetzen wird eingekapselt über das Internet übertragen, wodurch die Zweigstelle wie ein Teil des Netzes am Stammsitz nutzbar ist.\n1 Punkt (Wirkung gegenüber ungeschützter Direktverbindung): Der getunnelte Verkehr wird verschlüsselt, sodass die über das öffentliche Netz laufenden Projektdaten nicht von Unbefugten mitgelesen werden können.\nSinngemäße technisch korrekte Formulierungen sind anzuerkennen; konkrete Protokolle sind nicht verlangt.","typ":"absatz"}],"operator_id":"operator.erklaeren","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2024-fruehjahr-gesamt-a04-b"]}],"konzept_id":"fachkonzept.virtual-private-network","schema_version":3}