EPSOHQ
DE

EPSO/AD/430/26 AD8 · Fachbezogener Multiple-Choice-Test

Cybersicherheit AD8: EPSO-Lernleitfaden

Bereiten Sie sich auf Fachgebiet 2 von EPSO/AD/430/26 vor: fünf Lernthemen, frei zugängliche Quellen und Übungsfragen zu Cybersicherheitsentscheidungen in den EU-Organen.

Vollständiger Probetest Übungsfragen mit Lösungen

EPSOHQ Editorial Aktualisiert am

Fragen
30
Minuten
40
Mindestpunktzahl
15/30

EPSO nennt Januar 2027 als voraussichtlichen Testzeitraum. Die genauen Termine stehen in Ihrer persönlichen Einladung. Offizielle Seite des Fachgebiets: EPSO/AD/430/26 – 2.

Lerncheckliste zu Anhang II

Diese EPSOHQ-Checkliste folgt den veröffentlichten Aufgaben. EPSO hat keinen detaillierten Lehrplan für den Fachtest und keine Gewichtung der Themen veröffentlicht. Siehe Anhang II der offiziellen Bekanntmachung.

  1. Risikomanagement und Sicherheitsprüfung

    Lernen: Risikobehandlung, Reifegrad, Prüfumfang, Abdeckung durch Patches und Restrisiko.

    Lesen: Vergleichen Sie Ist- und Zielzustand anhand der Profile des NIST CSF 2.0 (NIST CSF 2.0).

    Üben: Prüfen, ob eine Patch-Kennzahl Risiken verdeckt

  2. Architektur, Entwurf und Technologie

    Lernen: Vertrauensgrenzen, minimale Berechtigungen, sichere Entwicklung, Identität, Kryptografie und Verantwortung in der Cloud.

    Lesen: Lesen Sie die Zero-Trust-Grundsätze in NIST SP 800-207 (NIST SP 800-207).

    Üben: Zugriff auf einen sensiblen Dienst begrenzen

  3. Sicherheitsbetrieb und Reaktion auf Vorfälle

    Lernen: Erkennungsabdeckung, Priorisierung, Eindämmung, Beweisintegrität, Wiederherstellung und Auswertung.

    Lesen: Verbinden Sie Untersuchung, Eindämmung und Wiederherstellung mit NIST SP 800-61 Rev. 3 (NIST SP 800-61r3).

    Üben: Bei der Eindämmung Beweise sichern

  4. Governance, Politik und Koordinierung

    Lernen: Zuständigkeiten der EU-Organe, erhebliche Sicherheitsvorfälle, Sicherheitsprogramme und Koordinierung. Pflichten der Unionseinrichtungen von NIS 2 und den Produktpflichten der Cyberresilienz-Verordnung abgrenzen.

    Lesen: Vergleichen Sie Zuständigkeiten und Meldeschwellen in Artikel 21 und 34 sowie getrennt die Anwendungsbereiche von NIS 2 und der Cyberresilienz-Verordnung (2023/2841 (Art. 21), 2018/1725 (Art. 34), NIS2, CRA).

    Üben: Empfänger einer Vorfallmeldung bestimmen

  5. Sensibilisierung, Kompetenzen und Beratung

    Lernen: Verhalten messen, zu Authentifizierung beraten und Signaturen, Siegel und andere Vertrauensdienste unterscheiden.

    Lesen: Lesen Sie den NIST-Leitfaden zu Lernergebnissen und vergleichen Sie Artikel 25 und 35 der eIDAS-Verordnung (NIST SP 800-50r1, eIDAS (Art. 25 und 35)).

    Üben: Messen, ob Schulung das Verhalten verändert

Nach Artikel 21 der Verordnung (EU, Euratom) 2023/2841 übermittelt eine Unionseinrichtung CERT-EU unverzüglich eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden, nachdem sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt hat. Nach Artikel 34 der Verordnung (EU) 2018/1725 meldet der Verantwortliche dem EDSB eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden, es sei denn, ein Risiko für Rechte und Freiheiten ist unwahrscheinlich. Die Meldungen ersetzen einander nicht. Unterscheiden Sie die Aufsicht durch das Interinstitutionelle Gremium für Cybersicherheit von der Koordinierung durch CERT-EU.

Vergleichen Sie bei Vertrauensdiensten Artikel 25 und 35 der eIDAS-Verordnung. Eine qualifizierte elektronische Signatur hat die Rechtswirkung einer handschriftlichen Unterschrift. Bei einem qualifizierten elektronischen Siegel werden Datenintegrität und Richtigkeit der Herkunft vermutet. Unterscheiden Sie zwischen der Unterschrift einer Person und dem Nachweis, dass eine Organisation ein Dokument ausgestellt hat.

Übungsfragen mit Lösungen

Prüfen, ob eine Patch-Kennzahl Risiken verdeckt

Die mediane Zeit bis zur Behebung sank von 20 auf 10 Tage. Bei mehreren kritischen, aus dem Internet erreichbaren Systemen sind Korrekturen überfällig. Welche Daten zeigen am besten, ob die Exposition abgenommen hat?

  1. ADer Gesamtmedian über einen längeren Zeitraum.
  2. BDie Zahl der in diesem Monat geschlossenen Patch-Tickets.
  3. CAnzahl und Alter offener kritischer Probleme auf exponierten Systemen sowie Abgleich der Abdeckung mit dem Inventar.
  4. DDie Anzahl der im Patch-Werkzeug erfassten Systeme.
Antwort und Erläuterung anzeigen
C

Schweregrad, Exposition, Alter und Abdeckung verbinden die Kennzahl mit dem Risiko. Ein besserer Gesamtmedian (A) kann fortbestehende Risiken auf wenigen Systemen verdecken.

Zugriff auf einen sensiblen Dienst begrenzen

Beschäftigte greifen per VPN von verwalteten und unverwalteten Geräten auf ein Vorgangssystem zu. Welche Lösung verringert am direktesten die Abhängigkeit vom Netzwerkstandort?

  1. AZugriff je Ressource nach Identität, Sicherheitszustand des Geräts und Richtlinie mit begrenzten Berechtigungen erlauben.
  2. BVPN verlangen und allen verbundenen Personen die gleichen Anwendungsrechte geben.
  3. CSitzungen im internen Netz verlängern.
  4. DDen Dienst in ein anderes Subnetz verlagern und die Zugriffsregeln beibehalten.
Antwort und Erläuterung anzeigen
A

Prüfen Sie den Zugriff auf die konkrete Ressource. Ein VPN (B) schützt die Verbindung, entscheidet aber nicht, ob Nutzer und Gerät auf eine bestimmte Ressource zugreifen dürfen.

Bei der Eindämmung Beweise sichern

Die Einsatzleitung genehmigt, einen verdächtigen Rechner zu isolieren. Relevante Protokolle werden bald überschrieben. Was sollte das Team tun?

  1. ADen Rechner sofort neu aufsetzen und nur den Zeitpunkt der Warnung dokumentieren.
  2. BDie Eindämmung verschieben, bis der gesamte Ablauf rekonstruiert ist.
  3. CEinen Screenshot der letzten Warnung sichern und die Originalprotokolle verwerfen.
  4. DDen Rechner wie genehmigt isolieren und Protokolle mit Zeitstempeln, Integritätsprüfung und Nachweis der Verwahrung sichern.
Antwort und Erläuterung anzeigen
D

Eindämmung begrenzt den Schaden; die Protokolle machen Befunde überprüfbar. Eine sofortige Neuinstallation (A) kann notwendige Beweise vernichten.

Empfänger einer Vorfallmeldung bestimmen

Eine EU-Agentur bestätigt einen erheblichen Cybervorfall mit offengelegten Personalakten. Ein Risiko für die Rechte und Freiheiten der Betroffenen ist wahrscheinlich. Was ist angemessen?

  1. ANur CERT-EU melden, weil ein Cybervorfall die Offenlegung ausgelöst hat.
  2. BCERT-EU und den EDSB nach den jeweiligen Vorschriften und Fristen benachrichtigen.
  3. CNur den EDSB benachrichtigen, weil die Daten Personen identifizieren.
  4. DVor jeder Meldung den Abschlussbericht der Untersuchung abwarten.
Antwort und Erläuterung anzeigen
B

Beide Meldevoraussetzungen sind erfüllt. Die Meldung an CERT-EU (A) betrifft den erheblichen Vorfall und ersetzt nicht die Meldung des Verantwortlichen an den EDSB.

Messen, ob Schulung das Verhalten verändert

Nach einer Schulung liegt die Abschlussquote bei 98 %. Welche Kennzahl zeigt am besten, ob Beschäftigte auf verdächtige Nachrichten besser reagieren?

  1. AAnzahl der angesehenen Folien pro Person.
  2. BDurchschnittliche Zufriedenheit nach der Schulung.
  3. CAnteil korrekter Meldungen und Zeit bis zur Meldung in vergleichbaren Übungen vor und nach der Schulung.
  4. DZahl der verschickten Einladungen.
Antwort und Erläuterung anzeigen
C

Vergleichen Sie beobachtbares Verhalten unter ähnlichen Bedingungen. Zufriedenheit (B) zeigt, ob die Schulung gefiel, aber nicht, ob Beschäftigte Vorfälle besser melden.

So werten Sie den Probetest aus

Bearbeiten Sie einen Fachtest in 40 Minuten, im Schnitt 80 Sekunden pro Frage. Prüfen Sie falsche und richtig geratene Antworten. Notieren Sie die übersehene Regel oder Annahme, üben Sie die schwierigste Aufgabengruppe und wiederholen Sie den Probetest. Lesen Sie das EU-Recht in Ihrer Testsprache, um die Fachbegriffe zu lernen.

Zulassung, Tests und Bewertung · EPSOHQ-Trainingszentrum