← Zur Übersicht
Teil 2

1.1 Prüfung 2

Fach 1: Konzeption und Administration von IT-Systemen
LetsDoIt GmbH: Optimierung der IT-Infrastruktur eines Architekturbüros.

Aufgabe 1/4 - Neu-Ausstattung der Clients 25 Punkte
An einem Standort der ArchiDesign sollen die Architekten mit neuen PCs ausgestattet werden. Die Architekten entwickeln die Gebäudepläne mit Hilfe einer 3D-Software.
a) Nennen Sie drei Hardware-Komponenten neben der CPU, auf die bei der Auswahl der Geräte besonderes Augenmerk gelegt werden sollte, und beschreiben Sie, weshalb diese Komponenten wichtig für den Anwendungsfall sind. (6 Punkte)
b) Bei der Auswahl der CPUs stoßen Sie auf folgende Angaben im Datenblatt
Anzahl der Kerne Anzahl der Threads Taktfrequenz Virtualisierungstechnik L1-Cache L2-Cache L3-Cache Anzahl der Speicherkanäle
8 16 3.60 GHz Ja 128 KB 512 KB 16 MB 2
ba) Nennen Sie die Anzahl der gleichzeitig durchführbaren Rechenoperationen. (1 Punkte)
 bb) Erläutern Sie den Unterschied zwischen L1-, L2- und L3-Cache unter Berücksichtigung der gespeicher- ten Daten und Zugriffszeiten. (6 Punkte)
c) Sie statten den PC mit zwei Arbeitsspeichermodulen aus, Daten je Modul: 16GB PC4-28800, CAS Latency 18
ca) Beschreiben Sie, was Sie beachten müssen, um den Arbeitsspeicher im Dual-Channel-Modus zu betreiben. (2 Punkte)
 cb) Berechnen Sie die maximale (theoretische) Datentransferrate zwischen CPU und Arbeitsspeicher im Dual-Channel-Modus in GByte/s. (2 Punkte)
 cc) Beschreiben Sie, was unter der CAS-Latenz zu verstehen ist. (2 Punkte)
d) Sie sollen neben der Hardware ein geeignetes Betriebssystem auswählen.
da) Beschreiben Sie die Anforderungen der IT-Security an das Betriebssystem:

Rollentrennung_______________ (2 Punkte)

Software-Firewall:_______________ (2 Punkte)

 db) Nennen Sie zwei Kriterien neben den genannten Anforderungen an die IT-Security, die das Betriebs- system für diesen Anwendungsfall bieten sollte. (2 Punkte)
Aufgabe 2/4 - Implementieren einer Backup-Strategie 25 Punkte
Für das Projekt des Kunden ArchiDesign sollen Sie eine Backup-Strategie implementieren.
a) Nennen Sie zwei Vorteile und zwei Nachteile der zentralen Speicherung der Backups. (4 Punkte)
b) Die Strategie sieht ein mehrstufiges Backup vor. Für kurzfristige Aufbewahrung wird ein Backup-To- Disk, für längerfristige Aufbewahrung anschließend die Migration auf Bandlaufwerke geplant.
ba) Begründen Sie die Verwendung der unterschiedlichen Technologien im Hinblick auf Zugriffszeit, Kapazität und Kosten. (5 Punkte)
 bb) Nennen Sie zwei Vorteile dieses mehrstufigen Konzeptes im Gegensatz zu einer Backup-To-Cloud- Strategie. (2 Punkte)
 c) Bei der Überlegung sollen Sie dem Kunden folgende Fachbegriffe beschreiben.

Recovery-Point-Objective (RPO):_____________(2 Punkte)

Recovery-Time-Objective (RTO):_____________(2 Punkte)

Retention:_____________(2 Punkte)

d) Im Produktivsystem messen Sie die Kapazitäten eines Laufwerks:

Sie planen immer sonntags eine Vollsicherung dieses Laufwerks anzufertigen.

da) Berechnen Sie die nötige Speicherkapazität des Backup-Targets für eine Woche bei einer täglichen differenziellen Sicherung. (5 Punkte)
 db) Erläutern Sie, wie die Backup-Software erkennt, welche Daten bei einer differentiellen Sicherung gesichert werden müssen. (3 Punkte)
Aufgabe 3/4 - Erhöhung der IT-Security 25 Punkte
Die Daten der ArchiDesign sollen vor unbefugtem Zugriff geschützt werden.
a) Nennen Sie das Schutzziel der Datensicherheit für diese Anforderung. (1 Punkte)
b) Zur Erfüllung der Anforderung sollen die Daten auf dem Netzlaufwerk verschlüsselt werden. Hierbei stehen drei Verschlüsselungsverfahren zur Debatte.
ba) Erläutern Sie die grundsätzliche Funktionsweise von symmetrischer Verschlüsselung und nennen Sie einen gängigen Verschlüsselungsalgorithmus. (3 Punkte)
 bb) Erläutern Sie die grundsätzliche Funktionsweise von asymmetrischer Verschlüsselung und nennen Sie einen gängigen Verschlüsselungsalgorithmus. (3 Punkte)
 bc) Erläutern Sie die Anwendung von hybrider Verschlüsselung beim Schutz der genannten Daten. (3 Punkte)
 c) Bei einer Verschlüsselung kommen häufig Zertifikate zum Einsatz. Nennen Sie drei Angaben, die auf einem Zertifikat hinterlegt sind. (3 Punkte)
d) Bei der Entsorgung von alten Festplatten des NAS-Systems sollen alle Daten sicher gelöscht werden.
da) Erläutern Sie, weshalb ein Löschen der Dateien nicht als sicher anzusehen ist. (2 Punkte)
 db) Nennen Sie ein geeignetes Verfahren, um die Daten sicher zu löschen. (1 Punkte)
e) Bei der Verwendung von Kennwörtern ist die Länge ein Kriterium für die Sicherheit.
ea) Berechnen Sie die Anzahl der möglichen Kombinationen für ein 8-stelliges Kennwort, das ausschließlich aus den Kleinbuchstaben a - z (ohne Umlaute) besteht. (2 Punkte)
 eb) Nennen und begründen Sie zwei weitere Kriterien, die die Sicherheit eines Kennworts erhöhen. (4 Punkte)
 f) Nennen Sie drei organisatorische Maßnahmen, die die Sicherheit der Daten in einem Rechenzentrum erhöhen. (3 Punkte)
Aufgabe 4/4 - Implementieren eines zentralen Storages 25 Punkte
Alle Daten des Architekturbüros sollen auf einem zentralen Storage gespeichert sein und von allen Mitarbeitenden genutzt werden können.
a) Somit ist die Verfügbarkeit von essenzieller Bedeutung. Nennen Sie drei Möglichkeiten, die Verfügbarkeit des zentralen Storage neben einer USV zu erhöhen. (3 Punkte)
b) Sie planen den Einsatz einer USV (Unterbrechungsfreie Stromversorgung).
ba) Hierbei werden drei Typen unterschieden (VFI, VFD, VI). Erläutern Sie die Unterschiede zwischen den Typen. (6 Punkte)
 bb) Bei einem Stromausfall sollen nach der automatischen Übernahme der Stromversorgung durch die USV mehrere Aktivitäten ausgelöst werden.

Ergänzen Sie das abgebildete Aktivitätsdiagramm auf Basis des beschriebenen Ablaufs. (8 Punkte)
c) Die Plane der entworfenen Gebaude werden ebenfalls als Bilddateien aus verschiedenen Perspektive auf dem Laufwerk gespeichert.
ca) Die Bilder werden mit einer Auflösung von 16 Megapixeln in einer Farbtiefe von 24 Bit gespeichert. Es fallen pro Arbeitstag 80 Dateien an. Das Architekturbüro arbeitet an 220 Tagen im Jahr. Berechnen Sie die benötigte Speicherkapazität in TiB für die Pläne für die nächsten drei Jahre. Berücksichtigen Sie am Storage zusätzlich 10% Reserve.

Geben Sie zwei Nachkommastellen an. (6 Punkte)

 cb) Der Storage bietet die Funktion „blockweise Deduplizierung“, wodurch sich laut Hersteller bis zu 10% Kapazität einsparen lassen. Beschreiben Sie die Funktionsweise dieses Features. (2 Punkte) cb)