{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die NordBank AG stellt ihren Privatkunden ein neues Onlineportal bereit, über das die Kunden Überweisungen freigeben können. Damit ein gestohlenes Kennwort allein nicht ausreicht, um Zahlungen auszulösen, soll der Zugang durch eine Zwei-Faktor-Authentifizierung abgesichert werden. Beschreiben Sie die Grundidee der Zwei-Faktor-Authentifizierung und beschreiben Sie ein für dieses Onlineportal geeignetes Beispiel.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Grundidee (2 Punkte): Die Identität wird durch zwei voneinander unabhängige Faktoren aus unterschiedlichen Kategorien nachgewiesen. Kategorien sind Wissen (z. B. Kennwort/PIN), Besitz (z. B. Smartphone, Token) und Inhärenz (biometrisches Merkmal, z. B. Fingerabdruck). Es müssen zwei verschiedene Kategorien benannt und die Notwendigkeit der Unabhängigkeit beschrieben werden. Beispiel (2 Punkte): Ein zum Portal passendes, plausibel beschriebenes Beispiel, etwa Kennwort (Wissen) plus Einmalcode/TAN über eine Banking-App auf dem Smartphone (Besitz). Punkte je 2/2; fachlich gleichwertige Beispiele, die zwei Kategorien korrekt kombinieren, sind anzuerkennen. Reine Kennwortkomplexität oder zwei Faktoren derselben Kategorie geben keine Punkte.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2025-winter-fdp2-a04-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Nordwind Logistik GmbH stellt ihren Fahrern ein webbasiertes Dispositionsportal bereit, über das Tourenpläne, Frachtpapiere und persönliche Abrechnungsdaten abrufbar sind. Bisher meldet sich jeder Fahrer nur mit Benutzername und Passwort an. Nach mehreren Vorfällen mit ausgespähten Zugangsdaten entscheidet die IT-Leitung, den Login auf eine Zwei-Faktor-Authentifizierung umzustellen.","typ":"absatz"},{"text":"Beschreiben Sie die Grundidee der Zwei-Faktor-Authentifizierung. Beschreiben Sie außerdem einen Vorteil, den dieses Verfahren gegenüber der bisherigen reinen Passwortanmeldung für den Schutz des Portals bietet.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Grundidee (2 Punkte): Die Identität wird durch zwei voneinander unabhängige Faktoren aus unterschiedlichen Kategorien nachgewiesen. Zu benennen sind zwei verschiedene Kategorien, z. B. Wissen (Passwort, PIN), Besitz (Smartphone-App, Token, TAN) und/oder Inhärenz (Fingerabdruck, Gesichtsscan). Es genügt die nachvollziehbare Beschreibung, dass beide Faktoren gemeinsam vorliegen müssen und aus verschiedenen Bereichen stammen (je 1 Punkt für die Zwei-Faktor-Idee und für die Unabhängigkeit/verschiedene Kategorien).","typ":"absatz"},{"text":"Vorteil (2 Punkte): Ein allein ausgespähtes oder gestohlenes Passwort reicht für die Anmeldung nicht mehr aus, da der Angreifer zusätzlich den zweiten Faktor (z. B. das Smartphone) besitzen bzw. das biometrische Merkmal aufweisen müsste. Alternativ anerkennbar: geringere Abhängigkeit von der Passwortqualität. Nachvollziehbare, fachlich gleichwertige Formulierungen sind zulässig (1 Punkt zutreffender Vorteil, 1 Punkt schlüssige Begründung bezogen auf das Portal).","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2025-winter-fdp2-a04-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Softwareunternehmen erlaubt seinen Entwicklern, aus dem Homeoffice über einen VPN-Zugang auf interne Entwicklungsserver zuzugreifen. Um zu verhindern, dass ein ausgespähtes Passwort allein einen fremden Zugriff ermöglicht, wird der VPN-Zugang mit einer Zwei-Faktor-Authentifizierung versehen. Beschreiben Sie die Grundidee der Zwei-Faktor-Authentifizierung und beschreiben Sie ein für diesen VPN-Zugang geeignetes Beispiel.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Grundidee (2 Punkte): Die Anmeldung erfolgt über zwei voneinander unabhängige Faktoren aus unterschiedlichen Kategorien: Wissen (Passwort), Besitz (Token, Smartphone) und Inhärenz (biometrisches Merkmal). Zwei Kategorien sind zu benennen und die Unabhängigkeit ist zu beschreiben. Beispiel (2 Punkte): Ein zum VPN-Zugang passendes, plausibel beschriebenes Beispiel, etwa Passwort (Wissen) plus zeitbasierter Einmalcode aus einer Authenticator-App auf dem Diensthandy (Besitz) oder Hardware-Token. Punkte je 2/2; fachlich gleichwertige Beispiele, die zwei verschiedene Kategorien korrekt kombinieren, sind anzuerkennen. Zwei Merkmale derselben Kategorie oder ein bloß längeres Passwort erfüllen die Anforderung nicht.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2025-winter-fdp2-a04-b"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Nordheide-Bank sichert den Anmeldevorgang zu ihrem Online-Banking-Portal für Privatkunden neu ab. Für die folgenden vier Anmeldeverfahren erläutern Sie jeweils, ob durch das Zusammenwirken zweier unterschiedlicher, voneinander unabhängiger Faktoren eine Zwei-Faktor-Authentifizierung vorliegt oder ob dies nicht der Fall ist. Beziehen Sie sich dabei ausdrücklich auf die eingesetzten Faktorkategorien.\nVerfahren 1: Der Kunde gibt sein persönliches Passwort ein und bestätigt danach eine Push-Meldung in der Banking-App seines registrierten Smartphones.\nVerfahren 2: Der Kunde gibt sein Kontopasswort und anschließend die Antwort auf eine hinterlegte Sicherheitsfrage ein.\nVerfahren 3: Der Kunde steckt seine Bankkarte in ein Lesegerät und gibt die zugehörige PIN ein.\nVerfahren 4: Der Kunde entsperrt die App per Fingerabdruck und gibt zusätzlich eine mit einem Hardware-Token erzeugte TAN ein.\nJede der vier Erläuterungen wird mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-erlaeutern-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende, an den Faktorkategorien belegte Erläuterung 1 Punkt (4 Punkte gesamt); fachlich gleichwertige Formulierungen sind anzuerkennen.\nVerfahren 1 (1 P.): Zwei-Faktor-Authentifizierung liegt vor, da Passwort (Wissen) und Smartphone-App (Besitz) zwei unterschiedliche, unabhängige Faktoren verbinden.\nVerfahren 2 (1 P.): Keine Zwei-Faktor-Authentifizierung, da Passwort und Sicherheitsfrage beide dem Faktor Wissen zuzuordnen sind; ein zweiter, unabhängiger Faktor fehlt.\nVerfahren 3 (1 P.): Zwei-Faktor-Authentifizierung liegt vor, da Bankkarte (Besitz) und PIN (Wissen) unterschiedliche Kategorien kombinieren.\nVerfahren 4 (1 P.): Zwei-Faktor-Authentifizierung liegt vor, da Fingerabdruck (Inhärenz) und Token-TAN (Besitz) zwei verschiedene, unabhängige Faktoren sind.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Colocation-Rechenzentrum regelt den Zutritt zu seinen Serverräumen und möchte prüfen, welche der eingerichteten Zutrittsverfahren tatsächlich auf zwei Faktoren beruhen. Erläutern Sie zu jedem der vier folgenden Verfahren, ob zwei unterschiedliche, voneinander unabhängige Faktoren zusammenwirken und damit eine Zwei-Faktor-Authentifizierung vorliegt oder ob dies nicht gegeben ist. Ordnen Sie die eingesetzten Mittel dabei ausdrücklich den Kategorien Wissen, Besitz oder Inhärenz zu.\nVerfahren 1: Der Techniker hält seine Chipkarte an einen Leser und gibt am Terminal seine persönliche PIN ein.\nVerfahren 2: Der Techniker gibt an der Außentür einen Zahlencode und an der Innentür einen zweiten, anderen Zahlencode ein.\nVerfahren 3: Der Techniker legt seinen RFID-Ausweis auf und lässt zusätzlich einen Iris-Scan durchführen.\nVerfahren 4: Der Techniker authentifiziert sich mit Fingerabdruck und anschließend mit einem Handvenenscan.\nJede der vier Erläuterungen wird mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-erlaeutern-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende, an den Faktorkategorien belegte Erläuterung 1 Punkt (4 Punkte gesamt); fachlich gleichwertige Formulierungen sind anzuerkennen. Verfahren 1 (1 P.): Zwei-Faktor-Authentifizierung, da Chipkarte (Besitz) und PIN (Wissen) unterschiedliche, unabhängige Faktoren verbinden. Verfahren 2 (1 P.): Keine Zwei-Faktor-Authentifizierung, da beide Zahlencodes dem Faktor Wissen angehören; ein zweiter Faktortyp fehlt. Verfahren 3 (1 P.): Zwei-Faktor-Authentifizierung, da RFID-Ausweis (Besitz) und Iris-Scan (Inhärenz) zwei verschiedene Kategorien kombinieren. Verfahren 4 (1 P.): Keine Zwei-Faktor-Authentifizierung, da Fingerabdruck und Handvenenscan beide zur Inhärenz zählen und denselben Faktortyp nutzen.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Steuerkanzlei sichert den Zugriff der Mitarbeitenden auf ihre Mandantenakten in einer Cloud-Anwendung ab. Erläutern Sie zu jedem der vier folgenden Anmeldeverfahren, ob zwei unterschiedliche, voneinander unabhängige Faktoren zusammenwirken und somit eine Zwei-Faktor-Authentifizierung entsteht oder ob dies nicht zutrifft. Benennen Sie dabei ausdrücklich die zugrunde liegenden Faktorkategorien.\nVerfahren 1: Die Mitarbeiterin meldet sich mit ihrem Passwort an und gibt danach einen Einmalcode aus einer Authenticator-App auf ihrem Diensthandy ein.\nVerfahren 2: Der Mitarbeiter steckt einen USB-Sicherheitsschlüssel ein und legt zusätzlich seine Smartcard auf ein Lesegerät.\nVerfahren 3: Die Mitarbeiterin gibt ihr Passwort ein und lässt anschließend eine Gesichtserkennung durchführen.\nVerfahren 4: Der Mitarbeiter gibt zunächst seine persönliche PIN und danach ein separates Anmeldepasswort ein.\nJede der vier Erläuterungen wird mit einem Punkt bewertet.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-erlaeutern-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je zutreffende, an den Faktorkategorien belegte Erläuterung 1 Punkt (4 Punkte gesamt); fachlich gleichwertige Formulierungen sind anzuerkennen.\nVerfahren 1 (1 P.): Zwei-Faktor-Authentifizierung, da Passwort (Wissen) und Einmalcode aus der Authenticator-App auf dem Diensthandy (Besitz) unabhängige Faktoren verbinden.\nVerfahren 2 (1 P.): Keine Zwei-Faktor-Authentifizierung, da USB-Sicherheitsschlüssel und Smartcard beide dem Faktor Besitz zuzuordnen sind.\nVerfahren 3 (1 P.): Zwei-Faktor-Authentifizierung, da Passwort (Wissen) und Gesichtserkennung (Inhärenz) zwei verschiedene Kategorien kombinieren.\nVerfahren 4 (1 P.): Keine Zwei-Faktor-Authentifizierung, da PIN und Anmeldepasswort beide dem Faktor Wissen angehören.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Firma Lernpfad entwickelt eine Weiterbildungsplattform und möchte an mehreren Stellen eine Zwei-Faktor-Authentifizierung einsetzen, um verschiedene Zugänge zusätzlich abzusichern. Nennen Sie für jede der folgenden vier voneinander unabhängigen Nutzungssituationen jeweils ein geeignetes Beispiel einer Zwei-Faktor-Authentifizierung. Benennen Sie dabei je Situation ausdrücklich die beiden konkret eingesetzten Faktoren.\n(1) Eine Administratorin meldet sich am festen Arbeitsplatzrechner im Verwaltungsbereich der Plattform an.\n(2) Ein Kursteilnehmer bestätigt in der Smartphone-App der Plattform den kostenpflichtigen Kauf eines Zertifikatskurses.\n(3) Eine Mitarbeiterin betritt den Serverraum des betriebseigenen Rechenzentrums über die gesicherte Zugangstür.\n(4) Ein Dozent verbindet sich aus dem Homeoffice über das Firmen-VPN mit dem internen Netz der Firma.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je Situation genau ein Beispiel mit zwei Faktoren aus unterschiedlichen Kategorien (Wissen, Besitz, Inhärenz); je 1 Punkt, insgesamt 4 Punkte. Fachlich gleichwertige Beispiele sind anzuerkennen, sofern sie zwei Kategorien verbinden.\n(1) 1 P.: Plattform-Zugangspasswort der Administratorin (Wissen) und zeitbasierter Einmalcode aus einer Authenticator-App auf dem Dienst-Smartphone (Besitz).\n(2) 1 P.: App-PIN des Kontos (Wissen) und Freigabe per Fingerabdruck auf dem Smartphone (Inhärenz).\n(3) 1 P.: personengebundene Zutrittschipkarte (Besitz) und PIN-Eingabe am Türterminal (Wissen).\n(4) 1 P.: VPN-Zugangspasswort (Wissen) und Einmalpasswort von einem ausgegebenen Hardware-Token (Besitz).\nNicht bepunktet: Erläuterungen, Begründungen, Schutzwirkungen sowie Beispiele mit zwei Mitteln derselben Faktorkategorie. Musterpaare ohne \"oder\"/Schrägstrich.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Logistikunternehmen möchte verschiedene Zugänge mit Zwei-Faktor-Authentifizierung absichern. Nennen Sie zu jedem der folgenden vier Nutzungskontexte je ein geeignetes Beispiel einer Zwei-Faktor-Authentifizierung; die beiden konkret eingesetzten Faktoren bilden zusammen eine Nennung.\n(1) Ein Disponent meldet sich an der Tourenplanungssoftware an.\n(2) Ein Fahrer öffnet das verschlossene Ladefach eines Wechselaufbaus.\n(3) Eine Lageristin quittiert einen Wareneingang am mobilen Handscanner.\n(4) Ein Buchhalter meldet sich am internen Zahlungssystem an.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je Kontext genau eine bepunktete Nennung mit zwei Faktoren aus unterschiedlichen Kategorien (Wissen, Besitz, Inhärenz); insgesamt 4 Punkte.\n(1) 1 P: Benutzerkennwort (Wissen) und Hardware-Sicherheits-Token (Besitz).\n(2) 1 P: Fahrerausweis mit Chip (Besitz) und Gesichtserkennung am Terminal (Inhärenz).\n(3) 1 P: Geräte-PIN (Wissen) und persönliche RFID-Chipkarte (Besitz).\n(4) 1 P: Systempasswort (Wissen) und Einmalcode einer Authenticator-App (Besitz).\nFachlich gleichwertige Beispiele mit zwei verschiedenen Faktorkategorien sind anzuerkennen; zwei Mittel derselben Kategorie geben keinen Punkt.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Hotelkette führt für mehrere Abläufe eine Zwei-Faktor-Authentifizierung ein. Nennen Sie zu jedem der folgenden vier Nutzungskontexte je ein geeignetes Beispiel einer Zwei-Faktor-Authentifizierung; die beiden konkret eingesetzten Faktoren bilden zusammen eine Nennung.\n(1) Ein Rezeptionist meldet sich am zentralen Buchungssystem an.\n(2) Ein Gast betritt sein reserviertes Zimmer.\n(3) Ein Manager gibt am Kassensystem eine Stornierung frei.\n(4) Eine Housekeeping-Kraft erfasst den Zimmerstatus in der Dienst-App.","typ":"absatz"}],"beispiel_id":"bsp-zwei-faktor-authentifizierung-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je Kontext genau eine bepunktete Nennung mit zwei Faktoren aus unterschiedlichen Kategorien (Wissen, Besitz, Inhärenz); insgesamt 4 Punkte.\n(1) 1 P: Personalkennwort (Wissen) und Mitarbeiter-Chipkarte (Besitz).\n(2) 1 P: Zimmerkarte (Besitz) und persönliche PIN am Türschloss (Wissen).\n(3) 1 P: Managerkennwort (Wissen) und Fingerabdruck am Kassenterminal (Inhärenz).\n(4) 1 P: App-Passwort (Wissen) und Einmalcode an das Diensthandy (Besitz).\nFachlich gleichwertige Beispiele mit zwei verschiedenen Faktorkategorien sind anzuerkennen; zwei Mittel derselben Kategorie geben keinen Punkt.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-e"]}],"konzept_id":"fachkonzept.zwei-faktor-authentifizierung","schema_version":3}