Start › Übungsfragen › Ein Unternehmen führt eine Sicherheitsstrategie ein. Anmeldungen aus dem Büronetz werden …
Ein Unternehmen führt eine Sicherheitsstrategie ein. Anmeldungen aus dem Büronetz werden künftig genauso streng geprüft wie Anmeldungen von unterwegs. Zugleich werden Netze so getrennt, dass ein übernommenes Gerät nicht auf die Buchhaltung kommt. Welche zwei Zero-Trust-Grundsätze setzt das Unternehmen damit um?
- A) Ausdrücklich prüfen und von einem Einbruch ausgehen
- B) Ausdrücklich prüfen und geringstmögliche Rechte
- C) Geringstmögliche Rechte und von einem Einbruch ausgehen
- D) Von einem Einbruch ausgehen und gestaffelte Verteidigung
Auflösung anzeigen
Richtig: A. Die gleiche Strenge unabhängig vom Standort ist „ausdrücklich prüfen". Die Trennung der Netze, damit ein Einbruch nicht weiterträgt, ist „von einem Einbruch ausgehen".
B ist die verlockendste Falschantwort: Der erste Teil stimmt. Von Rechten ist in der Frage aber nirgends die Rede — es geht um Prüfung und um Trennung, nicht darum, wer wie viel darf. Prüfe bei solchen Fragen jeden Halbsatz einzeln.
C ist falsch: Derselbe Fehler in der anderen Hälfte.
D ist falsch: Gestaffelte Verteidigung ist kein Zero-Trust-Grundsatz, sondern ein eigenes Modell.
Eigenständig formulierte Übungsfrage, abgeleitet aus den öffentlich veröffentlichten Prüfungszielen. Keine Originalprüfungsfrage.