Informatik flashcards

All 30 cards

1. Card 1

   Welchem Hauptzweck dient das Sächsische Datenschutzgesetz?

   Das Sächsische Datenschutzgesetz dient dem Schutz des Einzelnen vor Beeinträchtigung seines Rechts auf informationelle Selbstbestimmung durch Behörden und andere öffentliche Stellen im Freistaat Sachsen bei der Verarbeitung personenbezogener Daten.

2. Card 2

   Erläutern Sie den Unterschied zwischen Datenschutz und Datensicherheit anhand ihrer jeweiligen Fokusbereiche.

   Datenschutz fokussiert auf die rechtliche und ethische Einhaltung sowie den Schutz der Privatsphäre, indem es regelt, was überhaupt erhoben, gespeichert und genutzt werden darf. Datensicherheit hingegen konzentriert sich auf technische und organisatorische Maßnahmen zum Schutz aller Daten (personenbezogen oder nicht) vor Verlust, Manipulation oder unbefugtem Zugriff, also wie verhindert wird, dass Daten verloren gehen oder in falsche Hände geraten.

3. Card 3

   Ein Krankenhaus in Sachsen verarbeitet Patientendaten. Welche der folgenden Maßnahmen fällt primär unter den Bereich der Datensicherheit und nicht des Datenschutzes?

   C) Implementierung einer Firewall und regelmäßiger Backups für die Patientenserver. Diese Maßnahme dient dem Schutz aller Daten vor Verlust oder unbefugtem Zugriff und ist eine technische/organisatorische Umsetzung der Datensicherheit. Die anderen Optionen beziehen sich auf rechtliche und ethische Aspekte des Datenschutzes.

4. Card 4

   Ein Unternehmen in Sachsen hat 150.000 Kundendaten gespeichert. Wenn eine Datenschutzverletzung auftritt, bei der 5% dieser Daten kompromittiert werden, wie viele Datensätze sind betroffen? Angenommen, die durchschnittliche Bearbeitungszeit pro betroffenem Datensatz für die Benachrichtigung der Betroffenen und interne Dokumentation beträgt 0,5 Stunden. Wie viele Arbeitsstunden müssen für diese Aufgabe eingeplant werden?

   Anzahl der betroffenen Datensätze: 150.000 * 0,05 = 7.500 Datensätze. Benötigte Arbeitsstunden: 7.500 Datensätze * 0,5 Stunden/Datensatz = 3.750 Arbeitsstunden. Es müssen also 3.750 Arbeitsstunden für die Bearbeitung eingeplant werden.

5. Card 5

   Was versteht man unter 'informationeller Selbstbestimmung' im Kontext des Sächsischen Datenschutzgesetzes?

   Informationelle Selbstbestimmung ist das Recht des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten zu bestimmen. Das Sächsische Datenschutzgesetz schützt dieses Recht, indem es regelt, wann und unter welchen Bedingungen öffentliche Stellen personenbezogene Daten verarbeiten dürfen.

6. Card 6

   Eine Behörde in Sachsen möchte personenbezogene Daten einer Person verarbeiten. Unter welchen zwei Hauptbedingungen ist eine solche Verarbeitung gemäß dem Sächsischen Datenschutzgesetz zulässig?

   Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn dieses Gesetz oder eine andere Rechtsvorschrift sie erlaubt oder soweit der Betroffene eingewilligt hat. Dies stellt sicher, dass die Verarbeitung entweder gesetzlich legitimiert ist oder auf der freien Entscheidung der betroffenen Person beruht.

7. Card 7

   Nennen Sie drei konkrete Rechte, die der Betroffene gemäß dem Sächsischen Datenschutzgesetz bezüglich seiner personenbezogenen Daten hat.

   Der Betroffene hat unter anderem ein Recht auf Auskunft über die zu seiner Person gespeicherten Daten, ein Recht auf Berichtigung, Löschung und Sperrung dieser Daten sowie ein Recht auf Widerspruch gegen die Verarbeitung seiner Daten.

8. Card 8

   Was ist die Kernaufgabe des Sächsischen Datenschutzbeauftragten im Bezug auf öffentliche Stellen?

   Der Sächsische Datenschutzbeauftragte hat die Aufgabe, die öffentliche Stelle bei der Ausführung des Datenschutzgesetzes und anderer Datenschutzvorschriften zu unterstützen. Dazu gehört insbesondere die Überwachung der Einhaltung der Datenschutzvorschriften bei der Planung, Einführung und Anwendung von Verfahren zur automatisierten Verarbeitung personenbezogener Daten.

9. Card 9

   Ein Bürger in Sachsen vermutet, dass eine öffentliche Stelle seine personenbezogenen Daten unrechtmäßig verarbeitet. Welches Recht steht ihm gemäß dem Sächsischen Datenschutzgesetz zur Verfügung, um dies zu überprüfen?

   Der Bürger hat das Recht auf Anrufung des Sächsischen Datenschutzbeauftragten (§ 24) sowie das Recht auf Auskunft über die zu seiner Person gespeicherten Daten (§ 18). Diese Rechte ermöglichen es ihm, die Datenverarbeitung zu überprüfen und gegebenenfalls Abhilfe zu schaffen.

10. Card 10

    Was ist der Hauptnachteil der einfachen Caesar-Verschlüsselung, der sie leicht angreifbar macht?

    Der Hauptnachteil der einfachen Caesar-Verschlüsselung ist, dass der gleiche Buchstabe im Klartext immer wieder zum gleichen Buchstaben im Geheimtext übersetzt wird. Dies ermöglicht eine einfache Kryptoanalyse durch Häufigkeitsanalyse der Buchstaben.

11. Card 11

    Ein Unternehmen verwendet eine einfache Caesar-Verschlüsselung mit einer Verschiebung von 5 Stellen. Wenn der Klartext 'FORKSAI' lautet, wie lautet der Geheimtext?

    Klartext: F O R K S A I Verschiebung (+5): K T W P X F N Geheimtext: KTWPXFN

12. Card 12

    Wie versucht die Caesar-Verschlüsselung mit Schlüsselwort, die Sicherheit im Vergleich zur einfachen Caesar-Verschiebung zu erhöhen?

    Die Caesar-Verschlüsselung mit Schlüsselwort versucht, die Sicherheit zu erhöhen, indem sie ein individuelles Geheimtextalphabet basierend auf einem zuvor vereinbarten Schlüsselwort erstellt. Dies macht die Entschlüsselung ohne Kenntnis des Schlüsselworts schwieriger als bei einer festen Verschiebung, auch wenn der Nachteil gleicher Klartextbuchstaben zu identischen Geheimtextbuchstaben weiterhin besteht.

13. Card 13

    Was ist der wesentliche Vorteil der Vigenère-Verschlüsselung gegenüber der Caesar-Verschlüsselung?

    Der wesentliche Vorteil der Vigenère-Verschlüsselung ist, dass sie polyalphabetisch ist. Das bedeutet, dass gleiche Klartextbuchstaben im Geheimtext durchaus verschiedene Buchstaben zugeordnet werden können, was die Häufigkeitsanalyse erheblich erschwert und sie lange Zeit als nicht zu knacken galt.

14. Card 14

    Ein sächsisches Unternehmen plant die Einführung eines neuen IT-Systems zur Verarbeitung sensibler Kundendaten. Welche der folgenden Maßnahmen zur Gewährleistung des Datenschutzes muss es gemäß den bereitgestellten Informationen sicherstellen?

    B) Sicherstellen, dass nur befugte Personen die Daten zur Kenntnis nehmen können (Vertraulichkeit). Dies ist eine der genannten Maßnahmen zur Gewährleistung des Datenschutzes, die sicherstellt, dass die Daten vor unbefugtem Zugriff geschützt sind.

15. Card 15

    Wenn der Klartext 'GEHEIM' mit dem Schlüsselwort 'SCHLUESSEL' mittels Vigenère-Verschlüsselung verschlüsselt werden soll, welcher Schlüsselbuchstabe wird für den zweiten Klartextbuchstaben 'E' verwendet?

    Für den zweiten Klartextbuchstaben 'E' wird der zweite Buchstabe des Schlüsselworts 'SCHLUESSEL' verwendet, welcher 'C' ist. Das Schlüsselwort wird dabei über den Klartext wiederholt.

16. Card 16

    Ein Online-Shop in Sachsen speichert die E-Mail-Adressen seiner Kunden. Welche Maßnahme zur Gewährleistung der Revisionsfähigkeit ist hierbei relevant?

    Um die Revisionsfähigkeit zu gewährleisten, muss der Online-Shop in der Lage sein, jederzeit festzustellen, wer wann welche personenbezogenen Daten (z.B. E-Mail-Adressen) in welcher Weise verarbeitet hat. Dies erfordert eine lückenlose Protokollierung der Zugriffe und Änderungen.

17. Card 17

    Was ist der Unterschied zwischen Kryptographie und Kryptoanalyse im Bereich der Kryptologie?

    Kryptographie befasst sich mit der Entwicklung und Anwendung von Verschlüsselungsverfahren, um Informationen sicher zu übertragen. Kryptoanalyse hingegen beschäftigt sich mit dem Brechen oder Entziffern von verschlüsselten Nachrichten, oft ohne Kenntnis des Schlüssels.

18. Card 18

    Ein Unternehmen in Sachsen muss sicherstellen, dass personenbezogene Daten während der Verarbeitung unversehrt, vollständig und aktuell bleiben. Welche der genannten Maßnahmen zur Gewährleistung des Datenschutzes wird hierbei angesprochen?

    Diese Anforderung bezieht sich auf die Integrität der Daten. Es muss sichergestellt werden, dass personenbezogene Daten während der Verarbeitung nicht unbemerkt verändert oder beschädigt werden und ihre Richtigkeit erhalten bleibt.

19. Card 19

    Definieren Sie den Begriff 'personenbezogene Daten' gemäß dem Sächsischen Datenschutzgesetz.

    Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Dies umfasst Informationen, die eine direkte oder indirekte Identifizierung einer Person ermöglichen.

20. Card 20

    Ein sächsisches Finanzamt speichert die Steuerdaten von Bürgern. Welche der folgenden Rechte können Bürger gemäß dem Sächsischen Datenschutzgesetz bezüglich ihrer gespeicherten Daten geltend machen?

    B) Das Recht auf Auskunft über die zu ihrer Person gespeicherten Daten. Dieses Recht ist explizit in § 18 des Sächsischen Datenschutzgesetzes genannt und ermöglicht es Bürgern, Informationen über ihre gespeicherten Daten zu erhalten.

21. Card 21

    Was bedeutet 'Transparenz' im Kontext der Maßnahmen zur Gewährleistung des Datenschutzes?

    Transparenz bedeutet, dass die Verfahrensweisen bei der Verarbeitung personenbezogener Daten vollständig, aktuell und in einer Weise dokumentiert sind, dass sie in zumutbarer Zeit nachvollzogen werden können. Dies ermöglicht es, die Datenverarbeitung nachzuvollziehen und zu überprüfen.

22. Card 22

    Ein sächsischer Verein möchte eine Mitgliederliste mit Namen, Adressen und Telefonnummern erstellen. Wann ist die Verarbeitung dieser personenbezogenen Daten gemäß dem Sächsischen Datenschutzgesetz zulässig?

    Die Verarbeitung dieser Daten ist zulässig, wenn das Sächsische Datenschutzgesetz oder eine andere Rechtsvorschrift sie erlaubt, oder soweit die betroffenen Mitglieder ausdrücklich in die Verarbeitung eingewilligt haben. Ohne eine dieser Grundlagen wäre die Erstellung der Liste unzulässig.

23. Card 23

    Berechnen Sie die Anzahl der möglichen Schlüssel für eine einfache Caesar-Verschlüsselung im deutschen Alphabet (26 Buchstaben).

    Bei der einfachen Caesar-Verschlüsselung entspricht der Schlüssel der Anzahl der Stellen, um die das Alphabet verschoben wird. Da es 26 Buchstaben im Alphabet gibt, sind 26 verschiedene Verschiebungen möglich (von 0 bis 25, wobei eine Verschiebung um 0 keine Verschlüsselung darstellt, aber theoretisch ein Schlüssel ist). Daher gibt es 26 mögliche Schlüssel.

24. Card 24

    Welche Rolle spielt das Vigenère-Quadrat bei der Vigenère-Verschlüsselung?

    Das Vigenère-Quadrat ist eine tabellarische Darstellung von 26 verschiedenen Geheimtextalphabeten. Jede Zeile des Quadrats entspricht einer Caesar-Verschiebung des Klartextalphabets. Es wird verwendet, um basierend auf dem Schlüsselwort den jeweiligen Geheimtextbuchstaben für jeden Klartextbuchstaben zu bestimmen.

25. Card 25

    Warum konnte auch die polyalphabetische Verschlüsselung das Problem des Schlüsseltauschs nicht beheben?

    Das Problem des Schlüsseltauschs bleibt auch bei der polyalphabetischen Verschlüsselung bestehen, da Sender und Empfänger nach wie vor über das gleiche Schlüsselwort verfügen müssen, das sie vorgängig miteinander abmachen müssen. Wenn ein Dritter dieses Schlüsselwort kennt, kann er die verschlüsselte Botschaft problemlos entziffern.

26. Card 26

    Was ist der wesentliche Nachteil monoalphabetischer Verschlüsselungen wie der Caesar-Verschlüsselung, der durch polyalphabetische Verschlüsselungen behoben wurde?

    Der wesentliche Nachteil monoalphabetischer Verschlüsselungen ist, dass gleiche Klartextbuchstaben immer zu gleichen Geheimtextbuchstaben führen. Dies macht die Entzifferung durch Frequenzanalyse relativ einfach. Polyalphabetische Verschlüsselungen wie Vigenère beheben dies, indem sie einem Klartextbuchstaben je nach Position im Text unterschiedliche Geheimtextbuchstaben zuordnen können.

27. Card 27

    Beschreiben Sie, wie das Vigenère-Quadrat aufgebaut ist und welche Funktion es bei der Vigenère-Verschlüsselung erfüllt.

    Das Vigenère-Quadrat besteht aus 26 verschiedenen Geheimtextalphabeten. Jede Zeile des Quadrats ist um eine Stelle gegenüber der vorhergehenden Zeile verschoben, sodass jeder Buchstabe des Alphabets einmal am Beginn einer Zeile steht. Es dient dazu, basierend auf dem Schlüsselwortbuchstaben das entsprechende Geheimtextalphabet für die Verschlüsselung des Klartextbuchstabens auszuwählen.

28. Card 28

    Sie möchten den Klartext 'GEHEIM' mit dem Schlüsselwort 'CODE' mittels Vigenère-Verschlüsselung verschlüsseln. Welcher Geheimtext entsteht?

    Um 'GEHEIM' mit 'CODE' zu verschlüsseln, wiederholen Sie das Schlüsselwort: CODECO. Für den ersten Buchstaben 'G' (Klartext) und 'C' (Schlüssel) suchen Sie im Vigenère-Quadrat in der C-Zeile den Buchstaben unter G, was 'I' ergibt. Fahren Sie so fort: 'E'/'O' -> 'S', 'H'/'D' -> 'K', 'E'/'E' -> 'I', 'I'/'C' -> 'K', 'M'/'O' -> 'A'. Der Geheimtext lautet 'ISKIAK'.

29. Card 29

    Warum ist die Länge des Schlüsselwortes von entscheidender Bedeutung für die Sicherheit der Vigenère-Verschlüsselung?

    Die Länge des Schlüsselwortes ist entscheidend, da sie bestimmt, wie oft sich die Abfolge der verwendeten Geheimtextalphabete wiederholt. Ein kurzes Schlüsselwort führt zu häufigen Wiederholungen, was Angreifern die Möglichkeit gibt, Muster zu erkennen und die Verschlüsselung durch Methoden wie die Kasiski-Methode zu brechen. Längere und zufälligere Schlüsselwörter erschweren solche Analysen erheblich.

30. Card 30

    Was ist ein Protokoll im Kontext der Kommunikation in Rechnernetzen?

    Ein Protokoll ist eine festgelegte Regelmenge, die bestimmt, wie Informationen zwischen Sender und Empfänger in einem Netzwerk übertragen werden. Es definiert die Syntax, Semantik und Synchronisation der Kommunikation, um einen reibungslosen und verständlichen Datenaustausch zu gewährleisten.

More flashcard decks

• Thermochemistry and Thermodynamics flashcards (149 cards)
• Género Bacillus y Clostridium flashcards (100 cards)
• Ψηφιακά Παιχνίδια και Μάθηση flashcards (100 cards)
• Philosophy AS flashcards (100 cards)
• Nervous system flashcards (100 cards)
• ECG, IGEL and Iv flashcards (100 cards)

Browse every shared deck