{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Nordwind Cloud GmbH nimmt ein neu errichtetes Rechenzentrum in Betrieb. Für die besonders schützenswerten Serverräume soll eine elektronische Zutrittskontrollanlage eingeführt werden. Externe Wartungstechniker dürfen ausschließlich zeitlich befristet und nur für die ihnen jeweils zugewiesenen Räume eintreten, während das eigene Betriebsteam einen dauerhaften Zugang benötigt. Die Geschäftsleitung erwartet außerdem, dass jeder einzelne Zutrittsversuch revisionssicher protokolliert und die Anlage an die bereits vorhandene IT-Infrastruktur angebunden wird. Auch bei einem Stromausfall muss die Steuerung einen zuvor festgelegten sicheren Zustand einnehmen, und die Berechtigungen sollen sich zentral verwalten lassen. Sie unterstützen das Projektteam bei der Erstellung des technischen Anforderungskatalogs.","typ":"absatz"},{"text":"Beschreiben Sie drei technische Anforderungen, die die geplante Zutrittskontrollanlage erfüllen muss.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet werden drei nachvollziehbar beschriebene technische Anforderungen, je 2 Punkte (Nennung und erläuternde Beschreibung), insgesamt 6 Punkte. Mögliche Lösungen (auch andere sinnvolle Antworten sind zulässig):\n- Zeitlich und raumbezogen differenzierte Rechtevergabe: Berechtigungen lassen sich mit Gültigkeitszeitraum und Raumzuordnung vergeben, sodass Externe nur befristet und nur an freigegebenen Türen Zutritt erhalten.\n- Revisionssichere Protokollierung: Jeder Zutrittsversuch wird mit Zeitstempel, Person und Tür manipulationssicher aufgezeichnet und ist auswertbar.\n- Sichere Authentifizierung: Identifikation über z. B. Kartenleser mit zusätzlicher PIN oder biometrisches Merkmal, um unbefugten Zutritt zu verhindern.\n- Anbindung an die vorhandene IT-Infrastruktur mit zentraler Berechtigungsverwaltung über eine definierte Schnittstelle.\n- Ausfallsicheres Verhalten bei Stromausfall: Notstromversorgung und ein definierter sicherer Zustand (fail-safe bzw. fail-secure) der Türsteuerung.\n- Verschlüsselte Datenübertragung zwischen Leseeinheiten und Steuerungssystem.\nPunkteverteilung: je vollständig beschriebener Anforderung 2 Punkte; bloße Stichwortnennung ohne Beschreibung höchstens 1 Punkt.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Situation: Die MidCloud Systeme betreibt ein regionales Rechenzentrum mit mehreren räumlich getrennten Serverbereichen. Neben diesen sicherheitskritischen Zonen gibt es im selben Gebäude allgemeine Büroflächen, die für alle Beschäftigten frei zugänglich bleiben sollen. Die Serverbereiche dagegen sollen künftig ausschließlich von ausdrücklich berechtigten Beschäftigten betreten werden dürfen, während externe Wartungstechniker nur einen zeitlich befristeten Zugang zu einzelnen Räumen erhalten. Die Geschäftsleitung beauftragt Sie mit der Konzeption eines elektronischen Zutrittskontrollsystems, das unbefugten Zutritt zuverlässig verhindert und jeden erfolgten Zutritt nachvollziehbar aufzeichnet.","typ":"absatz"},{"text":"Beschreiben Sie drei technische Anforderungen, die das geplante Zutrittskontrollsystem erfüllen muss, damit die beschriebenen Sicherheitsziele erreicht werden. Erläutern Sie zu jeder Anforderung kurz, wie sie zur Absicherung der Serverbereiche beiträgt.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je beschriebener technischer Anforderung mit nachvollziehbarer Wirkungserläuterung 2 Punkte (3 × 2 = 6 Punkte). Erwartet werden drei voneinander unabhängige Anforderungen, z. B.:\n- Eindeutige Authentifizierung berechtigter Personen (z. B. Ausweiskarte in Kombination mit PIN oder biometrisches Merkmal); verhindert, dass sich Unbefugte als Berechtigte ausgeben.\n- Rollen- und zonenbezogene, zeitlich begrenzbare Berechtigungsvergabe; ermöglicht die befristete Freischaltung von Wartungstechnikern für einzelne Räume und trennt Serverbereiche von frei zugänglichen Büroflächen.\n- Revisionssichere Protokollierung jedes Zutritts (Zeitpunkt, Person, Zone); macht Zutritte nachvollziehbar und unterstützt spätere Auswertungen.\nWeitere gleichwertige Anforderungen sind anzuerkennen, etwa Alarmierung bei unbefugtem Zutrittsversuch oder Vereinzelung (Schleuse) gegen unbemerktes Mitgehen. Ein Punkt für die genannte Anforderung, ein weiterer für die schlüssige Wirkungsbeschreibung.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Nordlicht Medizintechnik GmbH bezieht demnächst einen Neubau und richtet dort einen abgeschlossenen Serverbereich ein, in dem besonders schützenswerte Patientendaten gespeichert und verarbeitet werden. Der Zutritt zu diesem Raum soll künftig ausschließlich über ein elektronisches Zutrittskontrollsystem geregelt werden, das nur zuvor freigeschalteten Beschäftigten den Eintritt gestattet und jeden einzelnen Zutrittsversuch dauerhaft und manipulationssicher protokolliert. Für die anstehende Ausschreibung stellt das Projektteam die technischen Rahmenbedingungen zusammen, an denen Sie als Auszubildende beziehungsweise Auszubildender mitwirken. Die Geschäftsleitung legt besonderen Wert darauf, dass unbefugte Personen den Raum unter keinen Umständen betreten können und dass alle Zutritte später eindeutig einzelnen Personen zugeordnet werden können.","typ":"absatz"},{"text":"Beschreiben Sie drei technische Anforderungen an das geplante Zutrittskontrollsystem, die zur Erreichung dieser Ziele erfüllt sein müssen.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet werden drei nachvollziehbar beschriebene technische Anforderungen, je 2 Punkte (Nennung der Anforderung und Beschreibung ihrer Wirkung/ihres Nutzens). Beispiele:\n- Eindeutige Authentifizierung berechtigter Personen, etwa über Ausweiskarte in Kombination mit PIN oder ein biometrisches Merkmal, sodass nur freigeschaltete Beschäftigte eintreten können.\n- Manipulationssichere Protokollierung jedes Zutritts und jedes abgewiesenen Zutrittsversuchs mit Zeitstempel und Benutzerkennung, damit die Zutritte später eindeutig einzelnen Personen zugeordnet werden können.\n- Zentrale Verwaltung von Berechtigungen über Rechte und Rollen, sodass Zutrittsrechte gezielt vergeben und bei Bedarf sofort entzogen werden können.\n- Absicherung gegen Umgehung, zum Beispiel automatische Verriegelung der Tür und Auslösen eines Alarmsignals bei unautorisiertem Öffnen. Punkteverteilung: 3 x 2 Punkte = 6 Punkte. Andere fachlich zutreffende, technisch beschriebene Anforderungen sind ebenfalls anzuerkennen.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie arbeiten in der IT-Abteilung eines mittelständischen Betriebs, der einen neuen Serverraum in Betrieb nimmt. Der Raum enthält geschäftskritische Hardware und soll nur einem eng begrenzten Personenkreis offenstehen. Für die Eingangstür ist eine automatische Zutrittskontrolle vorgesehen, die den Zutritt technisch überwacht und unbefugte Personen zuverlässig fernhält. Nennen Sie drei technische Möglichkeiten, mit denen eine solche automatische Zutrittskontrolle am Serverraum umgesetzt werden kann.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je genannter technischer Möglichkeit 1 Punkt, insgesamt 3 Punkte. Erwartet werden drei unterschiedliche technische Verfahren, z. B.: RFID-/Transponder-Ausweiskarte, Fingerabdruckscanner, PIN-/Zahlencode-Tastatur, Gesichtserkennung, Iris-/Retinascanner. Auch andere fachlich passende technische Zutrittsverfahren sind anzuerkennen. Bloße organisatorische Regelungen oder ein mechanischer Schlüssel werden nicht bepunktet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap1-2024-herbst-gesamt-a01-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"In einem Krankenhaus soll der Lagerraum für Betäubungsmittel besser abgesichert werden. Nur autorisiertes Pflegepersonal und die Stationsleitung dürfen den Raum betreten; jeder Zutritt muss automatisiert freigegeben werden. Die Klinikleitung plant den Einbau eines Systems, das den Zutritt an der Tür ohne herkömmlichen mechanischen Schlüssel elektronisch steuert. Nennen Sie drei technische Möglichkeiten, um eine solche automatische Zutrittskontrolle an dieser Tür zu realisieren.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je genannter technischer Möglichkeit 1 Punkt, insgesamt 3 Punkte. Erwartet werden drei unterschiedliche technische Verfahren, z. B.: Chipkarten-/RFID-Kartenleser, Fingerabdrucksensor, Eingabe eines Zahlencodes über ein Tastenfeld, Handvenenerkennung, Gesichtserkennung. Weitere fachlich geeignete elektronische Zutrittsverfahren sind ebenfalls zu werten. Rein organisatorische Maßnahmen bleiben unbepunktet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap1-2024-herbst-gesamt-a01-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Stadtarchiv richtet einen neuen Magazinbereich für historische Originaldokumente ein. Dieser Bereich soll ausschließlich für berechtigte Archivmitarbeiterinnen und Archivmitarbeiter zugänglich sein, während Besucher und Fremdfirmen dort keinen Zutritt erhalten dürfen. An der Zugangstür zum Magazin ist eine automatische Zutrittskontrolle geplant, die berechtigte Personen erkennt und freischaltet. Nennen Sie drei technische Möglichkeiten, mit denen diese automatische Zutrittskontrolle technisch umgesetzt werden kann.","typ":"absatz"}],"beispiel_id":"bsp-zutrittskontrolle-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je genannter technischer Möglichkeit 1 Punkt, insgesamt 3 Punkte. Erwartet werden drei unterschiedliche technische Verfahren, z. B.: RFID-Ausweis-/Transponderkarte, Fingerabdruckscanner, Zahlencode-Eingabe an einem Tastenfeld, Iris-/Retinascanner, Gesichtserkennung. Andere fachlich tragfähige elektronische Zutrittsverfahren werden ebenfalls anerkannt. Ein einfacher mechanischer Schlüssel oder bloße Aufsicht zählen nicht.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap1-2024-herbst-gesamt-a01-a"]}],"konzept_id":"fachkonzept.zutrittskontrolle","schema_version":3}