AP2_FISI - Informationssicherheit - Physische Sicherheit

Deck: AP2_FISI Kategorie: Informationssicherheit Subkategorie: Physische Sicherheit Anzahl Karten: 15


Was ist Zutrittskontrolle?::Zutrittskontrolle bezieht sich auf Maßnahmen, die verhindern, dass nicht autorisierte Personen physisch zu Räumlichkeiten wie Serverräumen, Datenzentren oder Büros Zugang erhalten.

Was sind Mechanismen der Zutrittskontrolle?::Schlüsselkarten, biometrische Scanner, Sicherheitstore und -schleusen, Überwachungskameras, Wachpersonal

Was ist Zugangskontrolle?::Zugangskontrolle befasst sich mit der Berechtigung und Authentifizierung von Benutzern, um auf digitale Ressourcen wie Netzwerke, Datenbanken oder spezielle Anwendungen zuzugreifen.

Was sind Methoden der Zugangskontrolle?::Passwörter und PINs, Mehrfaktor-Authentifizierung (MFA), Role-Based Access Control (RBAC), Attribute-Based Access Control (ABAC)

Was sind Best Practices bei Zutritts- und Zugangskontrolle?::Regelmäßige Überprüfung der Zugriffsrechte, physische Sicherheitsüberprüfungen, Schulung der Mitarbeiter, Protokollierung und Überwachung

Was sind Umwelteinflüsse, die Informationssysteme beeinträchtigen können?::Temperatur, Feuchtigkeit, Wasser, Staub, Erschütterungen, elektromagnetische Interferenzen (EMI)

Was sind Schutzmaßnahmen gegen Temperatur und Feuchtigkeit?::Temperatur- und Feuchteregulierung wie Klimaanlagen und Luftentfeuchter

Was sind Schutzmaßnahmen gegen Wasser?::Wasserdichte Gehäuse und Leckdetektoren

Was sind Schutzmaßnahmen gegen Staub?::Regelmäßige Reinigung und Staubfilter

Was sind Schutzmaßnahmen gegen Erschütterungen?::Anti-Vibrationsgestelle und raumplanerische Vermeidung von Erschütterungsquellen

Was sind Schutzmaßnahmen gegen EMI?::Faradayscher Käfig und EMI-Filterung

Was sind Best Practices beim Schutz vor Umwelteinflüssen?::Planung und Design, regelmäßige Überprüfung, Wartung und Tests

Warum ist die physische Sicherheit von Rechenzentren wichtig?::Rechenzentren und Serverräume enthalten kritische Hardware und Daten, die für den täglichen Betrieb unerlässlich sind.

Warum ist die sichere Entsorgung von Datenträgern wichtig?::Datenreste können nach dem Löschen von Dateien auf Datenträgern verbleiben und rekonstruiert werden, wenn die Datenträger nicht sicher entsorgt werden.

Was sind Methoden der Datenvernichtung?::Physische Zerstörung, Degaussing (Entmagnetisierung), Überschreiben der Daten