9
Beschreibung der Ausgangssituation

Sie sind Mitarbeiter der WillenCraft AG, einem IT-Systemhaus, welches auf Analysen und Beratung für Großkunden spezialisiert ist.

Ein neuer Kunde der WillenCraft AG ist der Netzprovider FernCom. Dieser ist als großer Telekommu- nikationsanbieter innerhalb von Deutschland aktiv und stellt seinen Kunden z. B. Mobilfunknetze zur Verfügung. Die Firma FernCom plant die interne Software und Hardware ihrer Kundencenter sowie der Firmenzentrale zu erneuern. Hierbei legt FernCom großen Wert auf die IT-Sicherheit. Ihr Arbeitgeber, die WillenCraft AG, wurde beauftragt, um zu unterstützen.

Sie arbeiten an diesem Auftrag mit und sollen die folgenden vier Aufgaben erledigen:

1 von 4 Aufgabe (25 Punkte)
a) Die WillenCraft AG hat mit der FernCom einen Dienstvertrag vereinbart, um die zukünftige Zusammen- arbeit vertraglich zu regeln und beidseitige Verpflichtungen festzuschreiben. Die Firma WillenCraft AG fungiert als externer Projektberater für FernCom.
aa) Beschreiben Sie den grundlegenden Unterschied zwischen einem Dienstvertrag und einem Werk- vertrag. (2 Punkte)
 ab) Geben Sie eine allgemeine Empfehlung, ob mit externen Projektberatern generell eher ein Dienst- vertrag oder einen Werkvertrag geschlossen werden sollten. (2 Punkte)
 ac) Nennen Sie jeweils zwei Vor- und zwei Nachteile die allgemein damit verbunden sind externe Pro- jektberater in Vorhaben einzubinden. (4 Punkte)
Vorteile____________________
Nachteile____________________
b) Um die verwendete Hardware der Kundencenter zu erneuern, bereiten Sie eine erste Markterkundung für die benötigten Hardware-Komponenten vor. Sie lassen sich hierfür von unterschiedlichen Hardware-Partnern Angebote zuschicken.
ba) Angebote lassen sich entweder quantitativ oder qualitativ bewerten. Nennen Sie jeweils drei weitere qualitative sowie quantitative Faktoren der Angebotsbewertung. (6 Punkte)
Kategorie Faktor
Quantitative Faktoren Preis der Produkte
Qualitative Faktoren Qualität der Produkte
bb) Nennen Sie zwei Tools oder Methoden, die Sie verwenden können, um die Gewichtung von quantitativen und qualitativen Faktoren in der Angebotsbewertung zu erleichtern. (2 Punkte)

c) Nach den positiven Erfahrungen im Festnetz will die FernCom nun ländlichen Regionen mithilfe von Funknetzen schnelleres Internet ermöglichen. Leider besitzt die FernCom aufgrund ihrer bisherigen Spezialisierung noch keine Erfahrungen im Umgang mit Funknetzen. Die WillenCraft AG soll deshalb die FernCom zum Mobilfunk-Standard 5G beraten und dessen Einführung begleiten.

In diesem Zusammenhang wurde das Projekt „Neues Netz“ gestartet. Zur Vorbereitung auf ein Kunden- gespräch sollen Sie folgenden Text auswerten, um die Fragen des Kunden bestmöglich beantworten zu können:

„In telecommunications, 5G is the fifth-generation technology standard for cellular networks, which cellular phone companies began deploying worldwide in 2019, and is the successor to 4G technology that provides connectivity to most current mobile phones.

Like its predecessors, 5G networks are cellular networks, in which the service area is divided into small geographical areas called cells. All 5G wireless devices in a cell are connected to the Internet and the telephone network by radio waves through a basestation and antennae in the cell. The new networks have higher download speeds, with a peak speed of 10 gigabits per second (Gbit/s) when there is only one user in the network. 5G has higher bandwidth to deliver faster speeds than 4G and can connect more devices, improving the quality of Internet services in crowded areas. Due to the increased band- width, it is expected the 5G networks will increasingly be used as general internet service providers (ISPs), competing with existing ISPs such as cable internet, and also will make possible new applica- tions in internet-of-things (loT) and machine-to-machine areas. Cellphones with 4G capability alone are not able to use the 5G networks.“

(Quelle: https://en.wikipedia.org/wiki/5G - aufgerufen am 17.10.2023)

ca) Nennen Sie zwei Vorteile, die sich durch 5G ergeben. (2 Punkte)
 cb) Welche Geschwindigkeit soll mit 5G-Netzen erreicht werden können? (1 Punkte)
 d) Vor der konkreten Beschaffung haben Sie den Auftrag erhalten, eine Bedarfsanalyse für die neue Hardwareausstattung für die Administration der FernCom durchzuführen. Ziel ist es, die technischen Anforderungen und die Bedürfnisse der Kundencenter zu analysieren, um eine Ausschreibung für die neue Softwarelösung erstellen zu können. Für die Durchführung der Bedarfsanalyse stehen mehrere Methoden zur Verfügung.

Erläutern Sie folgende Methoden der Bedarfsanalyse und nennen Sie eine Möglichkeit, wie Sie diese im Szenario umsetzen. (6 Punkte)

Methode Erläuterung
Beobachtung
Aufgabenbeschreibung
2 von 4 Aufgabe (25 Punkte)
a) Parallel zur Bedarfsanalyse für Hardware, sollen Sie nun auch unterschiedliche Softwareprodukte für den möglichen Einsatz bei der Firma FernCom analysieren.

Sie haben sich mehrere Angebote für eine neue Dokumentenmanagement-Software eingeholt und im Rahmen einer Nutzwertanalyse ermittelt, welches Angebot das Beste ist. Leider ist bei der Übermittlung der Nutzwertanalyse ein Fehler aufgetreten und daher fehlen einige Daten.

Kriterium Gewichtung Angebot 1 Bewertung Angebot 1 Bewertung (gewichtet) Angebot 2 Bewertung Angebot 2 Bewertung (gewichtet) Angebot 3 Bewertung Angebot 3 Bewertung (gewichtet)
Qualität 8 3,2 7 2,8
Preis 30% 7 2,1 2,4 1,8
Usability 5 0,8 9
Support 10% 9 0,6
Summe 100% 25 28 28

Hinweis: Die Bewertungsskala erstreckt sich von 1 (sehr schlecht) bis 10 (sehr gut).
Vervollständigen Sie die Lücken der Tabelle und ermitteln Sie das Angebot mit dem höchsten Nutzwert. (9 Punkte)

 b) Die Angebote basieren auf verschiedenen Lizenzmodellen. Bei Ihrer Recherche zu Lizenzierungsarten stoßen Sie auf Aussagen unterschiedlichster Art.

Kreuzen Sie die Antworten an, für die die jeweilige Aussage zutrifft. (8 Punkte)

Behauptung EULA OEM GNU GPL
Bei Standardsoftware muss vor Kauf dieses bekannt gemacht werden, ansonsten ist es in Deutschland kein Verkaufsbestandteil.
Dies sieht man häufig zu Beginn einer Softwareinstallation.
Produkte, die darauf basieren, müssen ebenfalls unter diesem Recht angeboten werden (Copyleft‑Prinzip).
Der deutsche Begriff in Bezug auf Hardware ist Erstausrüster.
Sie gewährt einem das Recht, das Produkt zu verändern und zu verbreiten.
Es entspricht einer allgemein verbreiteten Veröffentlichungserlaubnis.
Diese Software‑Lizenzen werden zu niedrigeren Preisen an Hardware‑Hersteller verkauft und direkt auf die Hardware installiert.
Der deutsche Begriff ist Endbenutzer‑Lizenzvertrag.
c) Um den Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu genügen, muss für die benötigte Software und Hardware eine Schutzbedarfsfeststellung durchgeführt werden. Sie beginnen hierbei bei ausgewählten IT-Systemen der Firmenzentrale der FernCom.
ca) Analysieren Sie in der Tabelle auf der nächsten Seite den individuellen Schutzbedarf der Systeme, indem Sie das Schutzziel und den Schutzbedarf definieren und eine jeweilige Begründung hierfür angeben. (6 Punkte)
Systembezeichnung Schutzziel & Schutzbedarf Begründung
L2154876 – Server (Virtualisierungsserver)
(Dienste: Domaincontroller, Active Directory, File Server) 		Verfügbarkeit: hoch
Integrität: hoch
Vertraulichkeit: hoch 		Verfügbarkeit: Da es sich um einen Virtualisierungsserver mit mehreren virtuellen Instanzen handelt, gelten sehr hohe Anforderungen. Da virtuelle Systeme schnell migriert werden können, reduziert sich der Bedarf auf „hoch“.

Integrität: Der zentrale File Server läuft auf diesem System, daher muss die Korrektheit der Daten gewährleistet sein.

Vertraulichkeit: Active Directory enthält alle Anmeldedaten der Mitarbeiter, daher sind diese streng vertraulich.
S5468970 – Router für das Internet Verfügbarkeit:
Integrität:
Vertraulichkeit:
I4231123 – Alarmanlage Verfügbarkeit:
Integrität:
Vertraulichkeit:
cb) Nennen Sie zwei weitere IT-Systeme, die im Rahmen einer Schutzbedarfsfeststellung analysiert werden sollten. (2 Punkte)
3 von 4 Aufgabe (25 Punkte)

Die Anschaffung und Implementierung der gewünschten Software wurden beschlossen. Der Anbieter bie- tet die Software auf unterschiedliche Art an und es kann frei gewählt werden, wie die Software finanziert werden soll.

Vorliegende Finanzierungsangebote:

    1. Kauf und Service
    Einmalige Kaufgebühr:            130.000,00 EUR

    Dienstleistungen:                3.500,00 EUR monatlich

    (Restwert nach 2 Jahren = 0 EUR)
    -----------------------------------------------------------
     2. Darlehensfinanzierung und Service

    Kapitaleinsatz:                                     200.000,00 EUR

    Darlehenszinsen:                                    5 % p.a. zum Jahresende


    Tilgung innerhalb von 2 Jahren
    mit fester Tilgungsrate am Jahresende
    Dienstleistungen:                                    1.000,00 EUR monatlich


    (Restwert nach 2 Jahren = 0 EUR)
    ----------------------------------------------------------------

    3. Leasing und Service

    Leasingraten:                      10.000 EUR im Monat
    (Restschuld nach 2 Jahren = 0 EUR, Service inklusive)
a) Ermitteln Sie anhand der vorliegenden Tabelle den Gesamtkreditrahmen.(6 Punkte)

Kosten für Dienstleistungen sind bei dieser Berechnung nicht zu berücksichtigen.

b) Analysieren Sie die alternativen Angebote „Kauf und Service“ sowie „Leasing und Service“ und begrün- den Sie, welches der Finanzierungsmodelle gewählt werden sollte. (4 Punkte)
 c) Bei allen drei Angeboten sind die Kosten für den Lizenzvertrag der Software bereits enthalten. Beschreiben Sie, worum es sich bei einem Lizenzvertrag handelt, und nennen Sie mögliche Inhalte eines solchen Vertrages. (3 Punkte)
 d) Beim Angebot 3 „Leasing und Service“ wird ein Leasingvertrag geschlossen. Beschreiben Sie den Unterschied zwischen einem Leasingvertrag und einem Mietvertrag, und nennen Sie mögliche Inhalte eines solchen Vertrags. (4 Punkte)
e) Die neue Software wurde nach erfolgter Beschaffung am 17.06.2023 abschließend übergeben. Im Rahmen der Programmübergabe wurde auch eine Abnahme durchgeführt.
ea) Nennen Sie vier Elemente des Abnahmeprozesses. (4 Punkte)
 eb) Der Abnahmeprozess wurde durch ein Abnahmeprotokoll formal festgehalten. Beschreiben Sie die Inhalte und den Zweck eines Abnahmeprotokolls. (4 Punkte)
4 von 4 Aufgabe (25 Punkte)
a) Alle eingesetzten Software- sowie Hardwareprodukte der Firma FernCom müssen höchsten Anforde- rungen an den Datenschutz sowie der IT-Sicherheit genügen. Sie bereiten sich daher auf eventuelle Rückfragen im Rahmen der Projektübergabe vor und unterstützen die Firma FernCom bei der Erarbei- tung von Regelungen zur IT-Sicherheit auf Grundschutzniveau.
aa) Im Kontext der Datenschutz-Grundverordnung (DSGVO) gewährt diese den Betroffenen bestimmte Rechte, um ihre personenbezogenen Daten zu schützen. Nennen Sie drei weitere dieser Rechte. (3 Punkte)
 ab) Als zentrale Instanz in Deutschland für Fragen rund um die IT-Sicherheit gilt das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Beschreibe wie das BSI Unternehmen und Privatpersonen bzgl. der IT-Sicherheit unterstützt. (2 Punkte)

 ac) Im Rahmen Ihrer Recherchen zur IT-Sicherheit wollen Sie sich einen Überblick zum Aufbau eines Computers verschaffen. Hierbei stoßen Sie auf unterschiedliche Schalenmodelle. Mithilfe dieser Schalenmodelle soll die komplexe Struktur und Funktionsweise von IT-Systemen in übersichtliche logisch gegliederte Schichten oder Schalen unterteilt werden.

Beschriften Sie das nachfolgende Schalenmodell eines Computers mit passenden Bezeichnungen. (4 Punkte)

 b) Die FernCom möchte das aktuelle Sicherheitskonzept um weitere Maßnahmen erweitern. Sie sollen weitere Maßnahmen zur Verbesserung der IT-Sicherheit sowie des Datenschutzes erarbeiten. Nennen Sie jeweils zwei weitere Maßnahmen zu den jeweiligen Kategorien. (6 Punkte)
 c) Beim neuen Softwaresystem soll die Sicherheit und der Datenschutz direkt beachtet und in weiteren Entwicklungsprozessen berücksichtigt werden. Hierbei gibt es mehrere Konzepte zur Umsetzung. Be- schreiben Sie im Zuge dessen die beiden Begriffe Security by Design und Security by Default. (4 Punkte)
Security by Design_____________
Security by Default_____________
d) Um ein möglichst hohes Schutzniveau zu erreichen, möchte die FernCom zukünftig Next Generation Firewalls (NGFW) einsetzen.
da) Beschreiben Sie, wie durch diese neue Generation der Firewalls ein erhöhter Schutz im Vergleich zu herkömmlichen Firewalls gewährleistet werden kann. (2 Punkte)
 db) Ihnen liegt ein Auszug eines Datenblatts einer Next Generation Firewall vor.
Technische Spezifikationen
Firewall-Durchsatz Bis zu 5 Gbps
Anzahl der Schnittstellen 8 × 1 Gbit/s Ethernet
Prozessor Quad‑Core 3,0 GHz
Speicher 16 GB DDR4 RAM
Speicherkapazität 128 GB SSD
Betriebssystem SafeOS 4.0
Unterstützte Protokolle IPv4, IPv6, ICMP, TCP, UDP, FTP, HTTPS, DNS, SMTP, SNMP
Sicherheitsfunktionen
Intrusion Detection / Intrusion Prevention
Verhaltensanalyse
Erweiterte Schutzfunktionalitäten gegen Advanced Persistent Threat Angriffe (APT)
Geolocation‑Features
Content Filtering (DLP)
Stateful Packet Inspection (SPI)

Erklären Sie zwei der genannten Sicherheitsfunktionen. (4 Punkte)