Wenn Sie möchten, können Sie mit den nachfolgenden Fragen Ihre Kenntnisse zur Strukturanalyse überprüfen. Die Auflösungen zu den Fragen finden Sie auf der nächsten Seite.

Es können mehrere Antwortmöglichkeiten zutreffend sein.

Frage 1:

Welche Ziele verfolgt die Strukturanalyse im Rahmen der IT-Grundschutz-Methodik?

1. die Identifizierung der Objekte, die besonders stark gefährdet sind
2. die Ermittlung der Objekte, die in einem Sicherheitskonzept zu berücksichtigen sind
3. die angemessene Zusammenfassung von Objekten, für die gleiche Sicherheitsmaßnahmen angewendet werden können
4. die Ermittlung der Objekte, für die es passende Bausteine im IT-Grundschutz-Kompendium gibt

Frage 2:

Welche Informationen sollten Netzpläne enthalten, die für die Strukturanalyse benötigt werden?

1. die bei der Erarbeitung des Sicherheitskonzepts beteiligten Organisationseinheiten
2. die Art der Vernetzung der IT-Systeme eines Informationsverbundes
3. die Außenverbindungen des Netzes eines Informationsverbundes
4. die Art der IT-Systeme eines Informationsverbundes

Frage 3:

Wann bietet es sich an, IT-Systeme bei der Strukturanalyse zu gruppieren?

1. wenn diese den gleichen Schutzbedarf und ähnliche Eigenschaften (Betriebssystem, Netzanbindung, unterstützte Anwendungen) haben
2. wenn es für diese Systeme eigene und geeignete Bausteine im IT-Grundschutz-Kompendium gibt
3. wenn diese in denselben Räumlichkeiten untergebracht sind
4. wenn die Anzahl der insgesamt erfassten Objekte zu groß zu werden droht

Frage 4:

Welche der folgenden Aufgaben gehören gemäß BSI-Standard 200-2 zur Strukturanalyse?

1. die angemessene Gruppierung der Komponenten eines Informationsverbundes
2. die Modellierung der Geschäftsprozesse und Fachaufgaben eines Informationsverbundes
3. die Überprüfung, ob die eingesetzte IT die Geschäftsprozesse und Fachaufgaben angemessen unterstützt
4. die Erhebung der Informationen, Geschäftsprozesse, Anwendungen, IT-Systeme, Kommunikations­verbindungen und räumlichen Gegebenheiten eines Informationsverbundes

Frage 5:

Welche Angaben sind für IT-Systeme bei der Strukturanalyse zu erfassen?

1. Typ und Einsatzzweck
2. Lieferant und Preis
3. Benutzer und Administrator
4. Standort (Gebäude und Raum)

Frage 6:

Welche Anwendungen sind in der Strukturanalyse zu erfassen?

1. alle Anwendungen, die auf den IT-Systemen im Informationsverbund installiert sind
2. alle Anwendungen, die für mindestens einen der bereits erfassten Geschäftsprozesse erforderlich sind
3. alle Anwendungen, für die eine gültige Lizenz vorhanden ist
4. alle Anwendungen, die von mindestens 20 Prozent der Mitarbeiter genutzt werden