Fragen 12
Vorgeschlagen von Kwiiz.ch

Passwörter und Online-Betrug

1.-4. Lehrjahr Allgemeinbildung (ABU) CFC SO 7

Dieser Kwiiz trainiert die digitalen Sicherheitsreflexe von Lernenden: ein starkes Passwort erkennen, verstehen, wovor die Zwei-Faktor-Authentifizierung und ein Passwort-Manager schützen, eine Phishing-Mail erkennen, das Szenario eines Betrugs mit falschem Support verfolgen, was man in einem öffentlichen WLAN tut und wem man einen Vorfall meldet. Beim Eintritt in den Betrieb einsetzen, wenn die Zugänge übergeben werden.

Lernziel · Rahmenlehrplan ABU

CFC SO 7 — Technologie umfasst Methoden und Verfahren, technische Mittel in einem bestimmten Anwendungsgebiet einzusetzen.

Vorschau der Fragen

1Ordne jede Sicherheitsmassnahme dem zu, wovor sie in erster Linie schützt.

Paarweise zuordnen:

Zwei-Faktor-AuthentifizierungPasswort-ManagerSystemupdateVPN in einem öffentlichen WLAN
Bekannte Lücken werden geschlossenDeine Daten reisen verschlüsseltEin anderer Code für jede WebsiteEin gestohlenes Passwort genügt nicht
2Du erhältst eine E-Mail «Ihr Paket ist blockiert, zahlen Sie 2.90 CHF Gebühren» mit einem Link. Welches Element erlaubt dir zu ÜBERPRÜFEN, dass es eine Fälschung ist?
Der verlangte Betrag ist sehr kleinDie Absenderadresse ist nicht jene des TransportunternehmensDie Nachricht enthält keinen einzigen FehlerDas Paket wird für morgen angekündigt
3Ordne jedes Passwort ein: stark oder schwach, nach den üblichen Regeln (Länge, Mischung, weder Wort aus dem Wörterbuch noch persönliche Angabe).

Kategorien:

StarkSchwach

Zu ordnende Begriffe:

123456azertyChocolatChaudK7#vent-bleu-Tram91lampe-orage-vis-tigre-72Marie2008!Rex2019xQ9!m2@pL#7z
4Selbst mit aktivierter Zwei-Faktor-Authentifizierung bleibt ein schwaches Passwort ein Risiko.
RichtigFalsch
5Bring den typischen Ablauf eines Betrugs mit falschem IT-Support in die richtige Reihenfolge.

In die richtige Reihenfolge bringen:

Der «Techniker» verlangt FernzugriffEin alarmierendes Fenster behauptet, der PC sei infiziertEine Nummer zum Anrufen erscheintEr behält den Zugriff und die BankdatenEr fordert eine Zahlung, um zu «reparieren»
6Im Gratis-WLAN eines Bahnhofs, ohne VPN oder zusätzlichen Schutz: Kreuze an, was vernünftig ist.
Den Fahrplan der Züge lesenDein E-Banking aufrufenEin öffentliches Video schauenDeine Kreditkarte auf einer Website eingebenEine Online-Zeitung lesenDas Passwort deines E-Mail-Kontos ändern
7Eine Ransomware (eine Software, die deine Dateien sperrt und ein Lösegeld verlangt) hat alle Dateien deines Betriebs verschlüsselt. Welche VORHER getroffene Massnahme hätte den Schaden am besten…
Ein am selben Morgen aktualisiertes AntivirenprogrammRegelmässige Offline-SicherungenEin Bildschirmschoner mit PasswortEine vom Anbieter eingerichtete Firewall
8Ein Code mit 4 Ziffern bietet 10'000 mögliche Kombinationen. Wie viele bietet ein Code mit 6 Ziffern?

Zahl als Antwort eingeben.

9Wenn du einem Freund das Passwort eines geschützten Systems gibst und er es ist, der eindringt, ist nur er strafbar.
RichtigFalsch
10Eine Sprachnachricht deiner Direktorin verlangt eine dringende Überweisung. Die Stimme ist perfekt. Welcher Reflex antwortet auf das Risiko von Deepfakes?
Im selben Sprachverlauf ein vereinbartes Passwort verlangenDie Direktorin auf ihrer bekannten Nummer zurückrufenAuf die Nachricht antworten und um Bestätigung bittenDie Anfrage an die Buchhaltung weiterleiten
11Du hast auf dem Bürocomputer einen verdächtigen Link angeklickt, und eine seltsame Seite hat sich geöffnet. Wem meldest du es zuerst?
Der IT-Verantwortlichen des BetriebsDer Kantonspolizei, bevor du im Büro darüber sprichstNiemandem, wenn danach nichts mehr erschienDem Internetanbieter
12Ordne jede bei der Arbeit erhaltene Nachricht ein: wahrscheinliches Phishing-Signal oder gewöhnliche Nachricht.

Kategorien:

Wahrscheinlich PhishingGewöhnliche Nachricht

Zu ordnende Begriffe:

Bestätigung der Bestellung von heute MorgenEin gewonnenes iPhone, per Link zu bestätigenEin Kollege verlangt per E-Mail dein PasswortKonto in 24 h gesperrt, wenn du nicht klickstNewsletter, den du abonniert hastSitzungsprotokoll, von deiner Chefin geschicktTerminerinnerung der Zahnärztin, ohne LinkÜbliche Lieferantenrechnung, erwarteter Betrag

Die richtigen Antworten entdeckst du beim Spielen.