ErB777

Die virtuelle Maschine (VM) nochmal komplett neu erstellen und dann entsprechend deine Anleitung die VM konfigurieren. Statt Leerzeichen für die Worttrennung lieber ein Sonderzeichen, z.B. "_" (Unterstrich ohne " "), verwenden. Mit Leerzeichen können sich ganz schnell Fehler einschleichen. Welche Anleitung hast du genutzt? Diese hier? -> du_sollst_keinen_lizenzbruch_begehen

Das ist eine Ansichtssache, finde ich. Direkt findet keine Auswertung und Verhalten statt, wenn es sich um eine einmalige Aktion handelt. Wenn die Daten nach der Aktion weiterhin gespeichert werden für zukünftige Auswertungen bei neuen Tests, dann kann man ein Verhalten ermitteln. Hier muss abgewogen werden, was mehr Gewicht hat: Abwenden von möglichen Schäden für Firma vs. Schutz von Verhaltensdaten von Mitarbeiter. Also auch die Frage, wann ist ein Verhalten ermittelbar. Welchen Vor- und Nachteil kann es für die Firma haben. Alles eine Frage der Abwägung von Interessen und Risiko. Statt die User exakt zu ermitteln, ist es nicht möglich eine Art temporäre Regel aufzustellen, dass alle Teilnehmer pro Woche 1x einen Test durchführen müssen(!) und dabei erfasst wird, wer es gemacht und wer nicht? Der Geschäftsführer braucht nur eine schriftliche Anweisung an alle Mitarbeiter zu schreiben. Wer sich verweigert, kann abgemahnt werden. Wäre halt eine Idee, um Mitarbeiter zu sensibilisieren. Sollte definitiv geklärt und geprüft werden. Das stimmt Ich meinte auch eher, dass der Mitarbeiter eine Information bekommt. IT-Sicherheit ist immer dann ein berechtigtes Interesse, wenn eine potentielle Gefahr besteht, dass dem Unternehmen massiv Schaden kann. Wenn also ein Mitarbeiter auf eine Pishingmail klickt, und das legt den ganzen Betrieb lahm (Worst-Case), dann ist es ein hohes Risiko. Hier muss aber auch betrachtet werden, wie häufig solche E-Mails einen erreichen. Zum Beispiel "Mitarbeiter auf eine Pishingmail klickt, und das legt den ganzen Betrieb lahm": Sehr häufige (Emails diesen Kalibers) -> sehr hohes Risiko Gelegentlich (Emails diesen Kalibers) -> hohes Risiko Gelgentlich (aber keine E-Mail, die hohen wirtschaftlichen Schaden verursachen könnte) -> mittleres Risiko Das ist etwas, was sich am Ende "Risikobewertung" nennt in der ISMS. Nutzt du eine Tabelle oder Dokument, wo du alle relevanten Datenschutzangelegenheiten eintragen und bewerten tust? Das überrascht mich aber jetzt etwas. Also die Überwachung ist der eine Punkt, aber warum wurde wegen den PB Daten nicht gezweifelt zunächst? Hmm. Aber wie ich geschrieben, 2 Datenschützer können unterschiedlichen "Meinung" (!) haben. Ich möchte da mal ein Beispiel geben: Gesundheitsapp Vivy. Vivy soll ja die neue "Krankenkarte" für die Krankenkassen sein. Es wurde groß betitelt, dass alles datenschutzkonform und absolut keine Daten ins Ausland versendet werden. Und eh man sich versieht und BEVOR man sogar die Datenschutzvereinbarung liest (und bestätigen kann), werden schon vorher Daten ins Ausland versendet an Werbe-Agenturen, obwohl es hieß, es werden keine Daten ins Ausland gesendet. Klarer Vertrauensbruch.

Also grundsätzlich gilt mit Datenschutz, dass die betroffene Person/Gruppe betrachtet wird und aus der Sicht des "Opfers" argumentiert wird, ob solche Aktionen datenschutzkonform sind. Man müsste mal genauer wissen, was für Daten erfasst und gespeichert werden. Abgesehen vom "vollständigen Namen": welche Daten können vom Programm noch erfasst werden? Wo werden die Daten gespeichert? (Cloud -> No Go! Deutschland, USA oder woanders???) Ist das Transportweg zur Cloud verschlüsselt? (-> MotM Angriff, ...) Was passiert mit "abgegriffenen Zugangsdaten"? Wie lange werden Daten gespeichert? (Wichtig zu beachten, ob Backups von Amazon solche Daten mit speichern - und das werden sie bestimmt teilweise auch) Löschfristen? (Achtung: Backups!) Warum ist es nötig einzelne Benutzer zu erfassen und nicht Gruppen? Datenschutzbedenklich wird es, wenn man die ganzen Fragen beantwortet und einiges nicht konkret beantworten lassen. Aus meiner Sicht (in Hinblick auf Informationssicherheit/Datenschutz) ist das Programm bedenklich, weil du keine Kontrolle mehr über die Daten hast, wenn diese mal in der Cloud liegen. Wer garantiert dir, dass die Daten nicht weitergegeben werden? Erzählen kann man dir es, dass sie es nicht tun, aber ob das stimmt? Dich müsste eher interessieren, wieviele Anfälligkeiten/Scheitern passiert sind. Wer gescheitert ist, sollte nicht interessieren, sondern wirklich nur der prozentuale Anteil. Die Schulung sollte immer auf die Allgemeinheit (sprich: für jeden) aufgebaut sein und nicht auf einzelne Personen. Alle führenden Fachkräfte müssen informiert werden sowie auch der Betriebsrat. Der Mitarbeiter "muss" davon auch wissen, was mit seinen Daten passiert, sodass er auch ein Recht auf Widerspruch hat. Gerade, wenn es um personenbezogene Daten geht. (Name, E-Mail, ...) Wenn ich dein Informationssicherheits- und Datenschutzbeauftragter wäre, würde ich dir erstmal direkt den Riegel vor deine Nase schieben und dürftest mir großes "Pamphlet" an Fragen beantworten. Und das sage ich als normaler IT-Administrator ^^ (Ich wurde darauf sensibilisiert). Interessanterweise ist Datenschutz teilweise so ungenau, dass 2 Datenschützer unterschiedliche Meinungen dazu haben können. Jedenfalls ist bei meinem Datenschützer so: Cloud? Keine Chance! EDIT: Übrigens fällt mir dazu noch ein. Wenn ihr das Programm wirklich nutzen und auf der sicheren Seiten sein wollt, kommt ihr mit einem Audit beim Software Hersteller sowie Amazon Cloud (Rechenzentrum) nicht drumherum. Die müssen dann richtig die Hosen runterlassen.

Dann bitte beim nächsten Mal nichts trinken beim Lesen Wir müssen aber mal den Spreu vom Weizen trennen: Videoüberwachung ist ein Verfahren (ISMS, Datenschutz). Ein Verfahren ist zunächst erstmal eine relevante Informationssicherheit- bzw. Datenschutzangelegenheit. Hierbei geht es um die Grundfragen: Was, Wo, Wann, Warum, Wie lange, Wer? Die Videokameras sind ein Teil dieses Verfahren, aber das Verfahren ist als solches kein direkter Teil der IT-Sicherheit. IT-Sicherheit ist viel mehr das Gebiet zu " aktiver Schutz gegen Bedrohungen" und "Abwendung/Minimalisierung von wirtschaftlichen Schäden". Z.b. Firewalls gehören zu IT-Sicherheit. Videokameras können weder Bedrohung abwenden noch Schäden reduzieren - grob gesagt. Im speziellen Fall gehört hier die Videokamera zu unter den Betrachtungspunkt IT-Sicherheit, weil wegen Schwachstellen (Danke für den Link @jk86), aber das gesamte Verfahren "Videoüberwachung" nicht. Das Informationssicherheit, Datenschutz und IT-Sicherheit miteinander verwoben ist, das ist klar. Der Begriff IT-Sicherheit ist halt im Volksmunde ein Synonym für "alles", was mit Sicherheit irgendwie zu tun hat, aber im konkreten Sinne nicht ganz richtig, weil es eben nur ein Teilgebiet vom großen Thema Informationssicherheit ist.

Videoüberwachung hat nichts mit IT-Sicherheit zu tun, sondern mit Datenschutz (DSGVO) und Informationssicherheit (Zutrittskontrolle) zu tun. Schließlich willst du Zutritte kontrollieren und bei Bedarf (z.B. Einbruch) auswerten. Sporadisches Auswerten ist grundsätzlich nicht erlaubt, außer das wird in der Datenschutzvereinbarung irgendwo festgehalten. Technisch gesehen ist das keine große Herausforderung. Viel mehr wirst und musst du dich mit Datenschutz und Informationssicherheit beschäftigen. Ein pfiffiger IHK Prüfer grätscht dir sonst richtig rein Also das Projekt ist machbar, aber halt der Primärfokus wird auf Datenschutz und Informationssicherheit liegen.

Das ist mein Auto Hersteller: Audi Modell: A3 Sportback Fahrzeugtyp: Kombi Baujahr: 2013 Leistung: 140 PS, TFSI 1.4 Farbe: Monsungrau Laufleistung: >110.000 KM 2013 als Neuwagen mit dicken Rabatt gekauft für ~27k € für fast volle Ausstattung Finanziell lohnen sich Gebrauchtwagen, aber ich bin z.B. Typ Autofahrer, der lieber seine Fahrzeuge als Neuwagen einkauft. Einfach aus dem Grund, das eigene Auto konfigurieren wie man es möchte und dann auch der Moment, wenn man das Auto abholt Naturlich muss man den Preis auch in Auge behalten. Heutzutage kriege ich keinen ordentlichen Audi zu dem Preis wie in 2013 als Neuwagen. Aber mein nächstes Auto wird wohl ein Hybrid Fahrzeug werden. Aktuell bin ich sehr auf den in 2019 kommenden Toyota Corolla Touring Sport gespannt. Erstmal ein Hybrid (unplugged -> also keine Batterie aufladen über Stromleitungen, sondern über Energierückgewinnung [Bremsen, Rollen]), größerer Kofferaum (-> Familienplanung für nächste 10 Jahre betrachtet) und sieht gegenüber dem Vorgänger einfach nur sehr schick aus. Wenn ich es richtig mache und das Fahrzeug als Vollausstattung für 30k € (Rabatt enthalten) klar machen kann, dann brauch der Autokäufer nur noch meine Unterschrift

Alter Thread, aber noch paar weitere Links für SQL lernen: SQLzoo.net (für Einsteiger geeignet) Ingo-Bartling (eigene SQL Tabellen online erstellen zum Probieren)

Das Problem, dass ich schon bei dir sehe, ist die Zweiflung, ob das Studieren/FachAbi Sinn macht. Wenn du dir nicht sicher bist, dann solltest du es vielleicht auch nicht tun. Nach meiner Ansicht hast du dabei nichts gewonnen, wenn du dich damit "rumquälst". Ich würde die Jahre eher darin investieren erstmal einen anderen Job finden. Raus aus dem öD, rein in die private Wirtschaft. Mit den Suchbegriffen "IT-Administrator", "IT-Systemadministrator" und "IT-Netzwerkadministrator" wirst du sicherlich genug Stellen finden, die für dich ansprechend sind. Bist du erstmal drin in diesem Berufsfeld, dann Erfahrung sammeln. Währenddessen besuchst du IT-Messen. CeBit und Co. und baust dir erstmal ein "Social Network" auf. Ich versuche z.B. immer Urlaub zu großen IT-Messen zu nehmen, um solche Messen besuchen zu können (wenn ich nicht gerade als Vertretung für die Firma dort bin) und Kontakte zu knüpfen. Wenn du die richtigen Kontakte findest, kann das ein wirtschaftlicher (für dein Unternehmen) oder Karriere Erfolg (für dich) werden. Klar, mit dem Studium könntest du vielleicht bei Intel, Amazon oder Google arbeiten (falls man überhaupt will), aber die Frage ist auch: Lohnt sich dieses Ziel? Wenn du IT-Administration machen willst, dann lohnt sich nur Jobwechsel. Alles andere erachte ich als vergeudete Zeit.

Also das ist jetzt nicht zum Thema für den Threadstarter, aber es ist richtig absurd, was für Mietpreise in München Umgebung existieren. Beispielhaft 650€ warm für eine kleine 1 Zimmer Wohnung, wofür man in Sachsen-Anhalt große "mittel bis sehr moderne" 2-3 Raumwohnungen bekommen kann. Heizkosten oftmals inkl. Wenn ich von mein Wohnort nach München Umgebung ziehen würde, bräuchte ich mindestens das 1,5-fache meines aktuellen Jahresbrutto Gehaltes, um den selben Lebensstandard zu haben wie jetzt ^^ B2T: @Espresso lohnt sich der Umzug mit dem Gehalt, dass du in München kriegen würdest?

Also beim ersten Durchlesen denke ich nicht, dass die IHK direkt deine Zeitplanung der Projektphasen kritisiert, sondern viel mehr deine Beschreibung. In deiner Beschreibung ist eigentlich schon fast alles definiert, was du einkaufen wirst ohne überhaupt vorher abzuschätzen, ob es Alternativen gibt. Das ist keine richtige Planung, sondern einfach eine Abarbeitung eines Auftrages nach Vorgabe. Warum müssen z.B. die Schulungsrechner ein Windows 10 mit Citrix haben? Warum kein Linux mit Citrix? Lizenzkosten?

Ich denke auch, dass vieles irgendwo gleich sein wird. Typisch sollte sein: OSI Modell, VPN, RADIUS, DHCP, DNS, IPv4 und IPv6, Packet Header, Netzwerkplan und Fehler finden, Routing und Firewall, VLAN, Kupferkabel und Lichtwellenleiter. Irgendetwas vergessen von meiner Seite? @GabrielaE Im Prinzip musst du alles lernen. Das ist halt die Krux. Ich kann mich nur schwammig daran erinnern, was für Aufgaben ich hatte. Glaube, da war auch eine Aufgabe dabei mit Lichtwellenleiter und man sollte Aussagen treffen, welche Faserkategorie am besten ist. https://de.wikipedia.org/wiki/Lichtwellenleiter Im Abschnitt "Faserkategorien und Einsatzgebiete" ist eine Tabelle, die so ähnlich war in der GA1 Prüfung.

Vorsicht, das ist ein Terrain, dass kein FiSi Bereich mehr ist. Das geht stark in die Richtung technische Informatik! Das geht sehr tief ins technische Detail. Da beschäftigst du dich viel mit der Elektronik, Hardware auf Maschinensprache, boolesche Funktionen und so weiter. Das hat wirklich nichts mehr mit FiSi zu tun. Ich würde das nicht machen und ist eigentlich auch nicht dein Ziel, was machen würdest. So schätze ich das gerade ein.

@Maniska Wie sieht es aktuell bei dir zum Thema DSGVO und WhatsApp aus? Das Thema lag bei mir auch auf den Tisch und habe das mit unserem Datenschutzbeauftragten besprochen. Da Geschäftsführung (GF) und Projektleiter ihre Diensthandy auch Privat nutzen dürfen und auch tun, wurde u.a. WhatsApp in einer Risikobewertung eingetragen. Am Ende hat GF nur noch gesagt, ist ein vertretbares(?) Risiko. GF hat entschieden und ich musste mich nicht mehr darum kümmern ^^

Wenn du einen PC eine statische IP-Adresse zuweist, kannst du dann noch immer ins Internet (pingen)?

Für den Fall b) reicht irgendwann ein Betriebssystem, egal ob Windows oder *Buntu als Host. Als Virtualisierungssoftware für den Host nehme ich persönlich zum Testen "Oracle Virtualbox", weil es mehr Funktionen bietet ohne Aufpreis als das "VMware Player". Rein aus meiner Sicht (!) sollte man den Schüler nicht einfach einen Microsoft Hyper-V vor die Latze werfen, sondern auch die anderen Hypervisor Typ 1 in Betracht ziehen bzw. vorstellen: VMware ESXi Citrix Xenserver bzw. XenServer project Proxmox (KVM, LVM, LXC, ..) ..

Denied GPO --> Local Group Policy [LocalGPO] Welche GPO wurde da genau abgelehnt? Im Report das Fenster mal aufklappen, welche Richtlinie sich weigert zu aktualisieren.

Und in Sachsen-Anhalt, je nach Region, bekommst du auch gute 3-Raum Wohnung von 60 bis 80 qm als Warmmiete von 400-500€. Zzgl. weitere Fixkosten (Strom, Telefonie, Versicherungen) und hast eine Gesamtausgabe von schätzungsweise 700-800€. Erst dann kommen die Variablenkosten (Nahrung, Kleidung, ..). Wenn du mit 2000€ Netto nach Abzug von Fixkosten 800€ noch 1200€ übrig hast, dann lebt es schon sehr schön in Sachsen-Anhalt. In anderen Bundesländern sieht das wieder anders aus ^^ Da fällt mir wegen IT-Sicherheit. Du kannst dich gerne über ISO_27001 informieren. Meine Arbeitsstelle ist nach dieser ISO Norm zertifiziert. Wenn man Kenntnisse darüber hat, macht das schon einen unikaten Eindruck im Lebenslauf. Falls du mehr Informationen dazu benötigst, kann ich dir ggf. weitere Informationen bzw. Beispiele schicken. Serverkenntnisse (mal nicht Windows): - Linux Server mit Samba ein ActiveDirectory emulieren - DNS/DHCP Dienste über Linux konfigurieren - Routing/Firewalling mit BSD/Linux Software konfigurieren EDIT: paar Links zu Router/Firewall für dich @Yv_nne IPFire VyOS OPNsensse

Hier sollte man auch Vorsicht walten lassen, was der Vergleich von Gehälter angeht. Denn häufig gibt man gerne dem Gegenüber mehr an als man wirklich verdient. Einfach aus Selbstbefriedigung oder um einfach nicht als "Loser" darzustehen. Ebenso sollte man den Gehaltsthread aus diesem Forum nicht alles glauben, was so mancher an Jahresbrutto angibt. Im schlimmsten Fall suggeriert es nur, dass man selber "minderwertig" ist. Daher solltest du dich fragen: ab wann bist du mit dem Gehalt glücklich. Und jetzt keine fiktive Zahl ausdenken, sondern überlegen, was will man haben, z.B. Auto, eigenes Haus, Luxus Möbel, beste Kleidung usw.. Und mit E6 ist man z.B. in Sachsen-Anhalt gut dabei, weil die Mietkosten sehr gering sind. Natürlich ist E6 in Raum München (Bayern) zu wenig, weil da die Mieten orbitant hoch sind. Auch mal die Fix- und Variablenkosten gegenüber stellen und sich ein Geldpuffer festlegen, womit man sich sicher fühlt. Das kann vllt. noch immer weniger sein als dein Bekanntenkreis, aber du kannst von dir aus sagen: Ich bin glücklich. Es geht nicht darum, wer hier das meiste Geld verdient, sondern wie glücklich man mit sich selbst ist Was den Kenntnisstand angeht....wo mangelt es dir an konkret Erfahrung oder Wissen? Und als Abschluss: Was willst du konkret erreichen?

Bei den vielen Möglichkeiten solltest du dir auch die Frage stellen, ob du als 1.) Inhouse Dienstleister oder 2.) externer Dienstleister arbeiten willst. Als "Inhouse Dienstleister" verstehst du dich als Ansprechpartner für deine Kollegen bzw. Vorgesetzten. Sprich, deine Kollegen sind deine "Kunden". Und als externer Dienstleister arbeitest du für ein Unternehmen, dass mehrere Firmen (=Kunden) betreut.

Zum Thema Mathe. Mathe an Universitäten (zumindest damalig bei meiner) ist kein stumpfes Rechnen mit den Grundrechenarten oder Stochastik wie in Abitur. Mathematik auf Uni ist ein ganz anderes Kaliber. Da lernst du, was es wirklich heißt, was Mathe ist. Da geht's viel mehr um Beweisverfahren bzw. Lösen von mathematischen Problemen. 1. Semester Mathe: vollständige Induktion. Einfach als Vorgeschmack, was dich erwarten kann! Hängt (wie schon geschrieben von den Anderen) natürlich von FH/Uni ab.

Ganz gefährliches Spiel das Vermischen von verschiedenen Einheiten. Zunächst einige dich auf eine Einheit. Ich nehme gerne MegaByte (MB) Ich rechne dir beispielhaft mit Variablen vor. Das Ergebnis aus Aufgabe 1 hat jetzt die Variable X. Die Datenleitung hat die Variable Y. 1.) X + 10% (Headerdaten) = X * 1,1 = Neuer Wert (Z) 2.) 45% von Y = Y * 0,45 = Neue Geschwindigkeit (T) 3.) Z / T = Neue Zeit Die "Neue Zeit" ist mehr als 1 Stunde, weniger als 2 Stunden. Für dich zu Orientierung. Aufgabe 3 rechnest du beispielhaft 24 Stunden in Sekunden um, multiplizierst diese mit der Datenleitung und als Ergebnis hast du die Datenmenge in 24 Stunden errechnet (inkl. Headerdaten). Dann ziehst du die Headerdaten von der Datenmenge ab (Dreisatz Rechnung) und hast die "echte Datenmenge" pro Tag maximal durch geht. Solltest du mit Bit (Einheit) arbeiten, liegt dein Ergebnis zwischen 5500 und 6000 Mbit (zur Probe). Aufgabe 4 verschiedene Einheiten auf eine gemeinsame Einheit umrechnen. Headerdaten 9% zur Datenmenge dazu rechnen, Datenleitung von 70% ermitteln (siehe oben Schritt 1 und 2) und als Abschluss die Datenmenge durch Geschwindigkeit berechnen....und am Ende hast du die Zeit. Für dich zur Probe: mehr als 10 Minuten, weniger als 15 Minuten. Viel Spaß beim rechnen

Zum Thema Kabelverlegung (zwischen Computer und Ethernet Dose) sollte man sich überlegen, ob eine Vollummantelung nötig ist. Bin mehr jetzt nicht sicher, ob das S/UTP o. S/FTP war, aber diese lassen nur mit Ärgerniss verlegen. Frisch ausgepackt und du hast erstmal Ärger mit dieser Sorte, weil sie immer in den Ursprungszustand wollen. Hat meinerseits nur Nerven und Zeit gekostet Oder ich war einfach nur zu doof für diesen Job^^

Die Aussage ist falsch. Ein Client kann mehrere statische IPv4 Adressen zugewiesen werden. Das geht, wenn man unter "Erweitert...( Einstellungen)" schaut. Dort kannst du per Hand weitere IP Adressen mit Subnet und Gateways eintragen. Die Sinnhaftigkeit sei mal dahin gestellt. Das aktuelle Problem, wie man erkennen kann, dass sich darum "gestritten" wird, welche Lösung auf die Frage treffend ist. Wenn das eine Frage in einer IHK Prüfung wäre, da gibt es mit Sicherheit ein Kuddelmuddel mit Antworten. Was definiert denn ein "alternativer Bereich"? Geht es um die "Alternative Konfiguration" nebst DHCP oder um mehrere statische IP-Adressen oder DHCP Failover bzw. verschiedene DHCP Scopes?

Man bräuchte mal die ganze Aufgabenstellung bzw. Einleitungstext, da die Frage für mich etwas unverständlich ist. Also erstmal kann man beim DHCP 2 Server mit unterschiedlicher "IP-Range" (Scopes) festlegen 1. DHCP = 192.168.1.50 bis x.x.x.100 2. DHCP = 192.168.1.150 bis x.x.x.200 Mehr dazu: https://community.spiceworks.com/posts/4836448 Dann muss dafür zur Sorge getragen werden, dass der Client beide DHCP Server anfragt und am Ende ein ACK von einem der beiden Server bekommt, da es sonst zu führen kann, wenn z.B. der erste DHCP Server keine IP mehr übrig hat (=kein freien Adressraum) und der Client nur den ersten Server anfragt, keine IP vom 2. Server erhält als Ausgleich. Das wäre meine ungefähre Antwort zur Frage, wenn sich die Frage nur auf DHCP bezieht. Aber wie gesagt, die Frage ist unverständlich bzw. nicht eindeutig, weil man mehrere Lösungsansätze aufzeichnen könnte.

In der IHK Wolfsburg-Lüneburg war zu meiner Zeit gewollt, dass der Antrag als letzte Seite in der Projektdokumentation zu finden war. Aber keine Ahnung wie es heute noch ist ^^