70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 3
Antworten 643
1. Richtige Antwort: C
A. Falsch: Die BitLocker-Laufwerkverschlüsselung hat nichts mit EFS zu tun.
B. Falsch: Die Konsole Computerverwaltung enthält viele Snap-Ins, aber nicht das
Snap-In Zertifikate.
C. Richtig: In der Konsole Zertifikate können Sie EFS-Zertifikate sichern und wiederherstellen.
So können Sie wieder auf EFS-verschlüsselte Dateien zugreifen, wenn
Sie diese Dateien auf einen anderen Computer verschoben haben.
D. Falsch: Im Snap-In Dienste können Sie Dienste verwalten, aber keine Zertifikate.
2. Richtige Antwort: A
A. Richtig: Zertifikate für das verschlüsselnde Dateisystem liegen im Knoten Zertifikate
– Aktueller Benutzer\Eigene Zertifikate\Zertifikate.
B. Falsch: Zertifikate für das verschlüsselnde Dateisystem sind nicht in diesem Knoten
gespeichert.
C. Falsch: Zertifikate für das verschlüsselnde Dateisystem sind benutzerspezifisch, sie
gehören nicht zum Computer.
D. Falsch: Zertifikate für das verschlüsselnde Dateisystem sind benutzerspezifisch, sie
gehören nicht zum Computer.
3. Richtige Antworten: A, B und D
A. Richtig: Wenn ein Computer ein TPM hat, können Sie BitLocker aktivieren, ohne
dass der Benutzer einen Schlüssel eingeben oder ein USB-Flashlaufwerk anschließen
muss.
B. Richtig: Wenn ein Computer ein TPM hat, können Sie Windows 7 so konfigurieren,
dass der Benutzer eine PIN eingeben muss, bevor das Betriebssystem geladen wird.
C. Falsch: Wenn ein Computer kein TPM hat, haben Sie nur die Möglichkeit, vom
Benutzer beim Systemstart ein USB-Flashlaufwerk einstecken zu lassen. Sie brauchen
ein TPM, wenn Sie PIN-Sicherheit beim Systemstart verwenden wollen.
D. Richtig: Mit oder ohne TPM können Sie BitLocker so konfigurieren, dass der Benutzer
bei jedem Systemstart einen USB-Stick anschließen muss.
Kapitel 4: Übung mit Fallbeispiel
Übung mit Fallbeispiel 1: Empfehlen von Datensicherheitstechnologien
1. Nein. Dateiberechtigungen schützen Daten nur, während das Betriebssystem läuft. Hat
ein Angreifer physischen Zugriff auf einen Computer, kann er problemlos ein anderes
Betriebssystem laden, das die NTFS-Dateiberechtigungen ignoriert.
2. Ja. Verschlüsselung schützt Daten selbst dann, wenn ein Angreifer physischen Zugriff
auf einen Computer hat. Windows 7 bietet zwei Arten von Verschlüsselung: EFS und
BitLocker. EFS verschlüsselt einzelne Dateien, BitLocker die gesamte Systempartition.