Informatik. Prüfung Zeit: 120 Minuten. Berufsprüfung für Technische Kaufleute mit eidg. Fachausweis. Kandidaten-Nr. Name:

Transkript

1 erufsprüfung für Technische Kaufleute mit eidg. Fachausweis xamen professionnel pour les agents technico-commerciaux avec brevet fédéral Kandidaten-Nr. Name: Vorname: Prüfung 2015 Informatik Zeit: 120 Minuten ieses Prüfungsfach basiert auf der allgemeinen Fallstudie (grauer Rand) und umfasst die Seiten itte kontrollieren Sie, ob Sie alles vollständig erhalten haben.

2 Multiple-hoice- und Lückentextaufgaben (20 Punkte) Verwenden sie zur eantwortung der Multiple-hoice- und Lückentextaufgaben ausschliesslich die beiden dafür vorgesehen Tabellen auf dieser Seite. Lösungsmarkierungen direkt in den ufgabenstellungen werden nicht bewertet. Lösungstabelle für ufgabe 1: Multiple-hoice Frage ntworten ewertung ufgabe 1.1 ufgabe 1.2 ufgabe 1.3 ufgabe 1.4 ufgabe 1.5 ufgabe 1.6 ufgabe 1.7 ufgabe 1.8 ufgabe 1.9 ufgabe 1.10 ufgabe 1.11 ufgabe 1.12 ufgabe 1.13 ufgabe 1.14 ufgabe 1.15 Lösungstabelle für ufgabe 2: Lückentextaufgaben Frage ntworten zur Lücke passender uchstabe ewertung ufgabe eispiel: ufgabe 2.1 ufgabe 2.2 ufgabe 2.3 ufgabe 2.4 ufgabe 2.5 1/24

3 ufgaben : Multiple-hoice (15 Punkte) Verwenden sie zum Lösen der folgenden Multiple-hoice-ufgaben ausschliesslich die Lösungstabelle auf Seite 1. ezeichnen sie für jede Frage eine zutreffende ntwort mit einem Kreuz in der richtigen Spalte der Tabelle. Mehrfachnennungen ergeben keinen Punkt. Frage 1.1 Welches ist KIN digitaler atenträger? H atenbank SS V Frage 1.2 Heute ist sowohl in Fachzeitschriften als auch in andern Medien oft von ig ata die Rede. Was versteht man unter dem heute populären egriff? ig ata bezieht sich auf aten, deren Speicherung grössere ytes mit einer Grösse von 4096 its statt den üblichen 1024 its pro yte erfordern. Hierfür sind spezielle Hochleistungsdatenbanken erforderlich. ls ig ata bezeichnet man üblicherweise atensätze, deren Grösse und Umfang es schwierig machen, diese mit traditionellen omputer-systemen und nwendungen innerhalb nützlicher Zeit zu erfassen und zu bearbeiten. ig ata umschreibt die ntwicklung, bei der aufgrund zunehmendem insatz moderner IT-Systeme immer grössere atenmengen in Unternehmungen und Privathaushalten anfallen. ig ata bezeichnet den Trend der in den letzten Jahren stark angestiegenen Festplattenkapazitäten. Moderne Prozessoren haben ig ata Technologie integriert, damit sie grössere atenmengen in extrem kurzer Zeit verarbeiten können. Frage 1.3 Um eine Website korrekt darstellen zu können, muss der Webbrowser die vom Webserver empfangenen HTML/XHTML-ateien vorher interpretieren. kompilieren. komprimieren. encodieren. digitalisieren. 2/24

4 Frage 1.4 Was ist ein dedizierter Server? in kostengünstiger Server mit reduzierter Leistung für Netzwerke in kleineren Unternehmen (KMU). in Server, dessen Funktionalität nur auf eine bestimmte ufgabe beschränkt ist. in ackup-server, der beim usfall und somit fehlendem Heartbeat- Signal des Hauptservers dessen Funktion sofort übernimmt. in mehrfach redundant betriebenes Serversystem, das auf mehreren räumlich getrennten Host-Systemen betrieben wird und dadurch besonders ausfallsicher ist. in Server der automatisch alle gespeicherten aten in eine Suchdatenbank ablegt. Frage 1.5 Was ist ein Solution-Provider? ei omputer-spielern sind Solution-Provider beliebt, da man bei ihnen die Lösungen für benteuer- und Strategiespiele kaufen kann. Kleinfirmen haben oft ein zu kleines Vertriebsnetz für ihre Produkte. in Solution-Provider kann für die Firma den weltweiten Vertrieb ihrer Produkte übernehmen. Solution-Provider sind einheitliche Handelsplattformen zur Sammlung, Übermittlung und Verarbeitung von Informationen, die in Zusammenhang mit einem Kauf einer Ware oder ienstleistung stehen. ine Software, die bei Hotlines eingesetzt wird, um automatisierte Lösungsvorschläge zu einem eingegebenen Problem anzuzeigen. Solution-Provider sind IT-ienstleistungsunternehmen, die kundenorientierte und durchgängige Lösungen für ein bestimmtes Marktsegment oder einen Unternehmensbereich anbieten. Frage 1.6 Was steckt hinter der bkürzung OR? OR ("Open haracter Repository") repräsentiert den erweiterten Zeichensatz der SII-Tabelle. OR ist ein offenes ateiformat für Textverarbeitungsprogramme. OR ("Optical haracter Recognition") bezeichnet die automatische Texterkennung innerhalb einer ilddatei. OR ("Optimal ircuit Response") ist ein Verfahren, welches einem Signal den kürzesten Weg durch einen elektronischen Schaltkreis ermöglicht. OR ("Official PU Reference") definiert den standardisierten efehlssatz moderner 64-it-Prozessoren. 3/24

5 Frage 1.7 Was versteht man unter dem egriff atacenter (Rechenzentrum)? Mit atacenter bezeichnet man sowohl das Gebäude als auch die Räumlichkeiten, in denen die zentrale Server- und Speichertechnik einer oder mehrerer Unternehmen bzw. Organisationen untergebracht ist. atacenter ist eine Produktbezeichnung für ein atenbank-system eines grossen amerikanischen Herstellers. ei omputer-etriebssystemen wird der atacenter-lgorithmus zur Speicheroptimierung angewendet. ls atacenter bezeichnet man einen zentralen atenspeicher in der loud. ezeichnet die Technologie, wie die aten bei optischen atenträgern vom Zentrum her nach aussen gelesen oder geschrieben werden. Frage 1.8 s ist immer wieder vom egriff ll-ip zu lesen. Was bedeutet er? as bezeichnet Geräte, die alle möglichen IP-dressen adressieren können. Hat eine Wohnung in allen Zimmer einen LN-nschluss, so spricht man von ll-ip. Wenn sich alle Geräte in einem LN im gleichen IP-dressen ereich befinden, dann bezeichnet man dies als ll-ip. arunter versteht man, dass alle ienste wie Telefonie, Fernsehen, Mobilfunk und Internet über das Internet-Protokoll (IP) übertragen werden. as ist ein altes Protokoll aus der nfangszeit des Internets. Frage 1.9 Sie möchten die aten auf der Festplatte Ihres Ps vor einem möglichen atenverlust sichern. Welche der folgenden Massnahmen bietet am meisten Sicherheit? ie aten mit Hilfe eines Komprimierungsprogramms in einem speziellen Verzeichnis auf der Festplatte komprimiert, verschlüsselt und passwortgeschützt speichern. Sie speichern die gleiche atei in je zwei unterschiedlichen Verzeichnissen, damit sie immer doppelt vorhanden sind. Installation aktueller Sicherheitsprogramme wie ntivirussoftware und Firewall. ie aten werden zusätzlich auf einem NS (Network ttached Storage) gespeichert. uf einer separaten Partition auf der Festplatte wird ein ackup- Verzeichnis angelegt, in dem die aten redundant gespeichert werden. 4/24

6 Frage 1.10 Welche der folgenden bkürzungen bezeichnet KIN Kommunikationsprotokoll? TP HTTP HTML FTP UP Frage 1.11 Was bedeutet Open Source im Zusammenhang mit IT- nwendungen? Interne Firmendaten werden anderen Firmen im ustausch gegen deren gleichwertigen aten zugänglich gemacht. urch diese offene Kollaboration verfügen beide Firmen über neue Informationsquellen. ie Programmierer einer Open-Source-nwendung sind üblicherweise anonym. us Garantiegründen müssen jedoch unter gewissen edingungen die Urheber des Programmcodes namentlich bekannt gemacht werden. Für innovative Open-Source-nwendungen ist es dank Venture-apital- Firmen möglich, neue Geldquellen für die Weiterentwicklung zu finden. Open-Source-nwendungen sind Programme, die in der frei zugänglichen Programmiersprache OpenSource erstellt wurden. er Source-ode einer IT-nwendung wird vom esitzer des opyrights veröffentlicht und anderen Leuten unter spezieller Lizenz frei zur Verfügung gestellt, damit diese den ode studieren, ändern und verwenden können. Frage 1.12 Was versteht man unter der NF (Near Field ommunication)-technik? as ist ein atenprotokoll für hat-pplikationen, um die aten durch das Internet direkt zum entsprechenden hat-partner zu übertragen. Im ehördenfunk spricht man von "Near Field ommunication", wenn sich alle beteiligten Funkstellen im nahen Umkreis befinden. NF ist ein Funkübertragungsstandard, um aten über kurze istanzen von wenigen Zentimetern auszutauschen. In modernen Mobiltelefonen wird dies z.. für bargeldlose Zahlungslösungen benutzt. eim Mobilfunkstandard 4G wird NF für die schnelle atenübertragung verwendet. Von NF spricht man, wenn alle omputer die aten austauschen am gleichen Switch angeschlossen sind. 5/24

7 Frage 1.13 Was ist ein Hashtag? Man verwendet einen Hashtag, um zu kontrollieren, ob eine atei fehlerfrei auf die Festplatte geschrieben wurde. Um Passwörter bei Web-nwendungen sicherer zu speichern, wird vom Passwort ein Hashtag angelegt. Jede omputerdatei beinhaltet einen versteckten Hashtag. amit weiss das etriebssystem, mit welchem Programm die atei geöffnet werden muss. Hashtags ermöglichen es Netzwerkgeräten wie Switches und Routern den nfang und das nde einer laufenden atenübertragung zu erkennen. ine Zeichenkette mit vorangestelltem oppelkreuz. Frage 1.14 Was bedeutet der usdruck ITIL? ie "Internationale Technik und Informatik Lobby" ist eine Organisation, die sich für elange der Technik/Informatik stark macht. ie "IT Infrastructure Library" ist ein Regel- und efinitionswerk, dass die für den etrieb einer IT-Infrastruktur notwendigen Prozesse beschreibt. ie "Internal Transient Inherited Leveling"-Technik wird bei Festplatten der neusten Generation verwendet, um die Speicherdichte der aten zu vergrössern. ITIL ist die zusammengesetzte bkürzung von Informatik (IT) und Information Logik (IL). ies ist ein Gebiet in der IT, die sich mit der Verarbeitung von aten mittels logischer Verknüpfung beschäftigt. In modernen Prozessoren gibt es die "Integrated Transistor Integer Logic", um Rechenoperationen mit ganzen Zahlen zu beschleunigen. Frage 1.15 Im Zusammenhang mit Internetdomains spricht man von Registry und Registrar. Worin besteht der Unterschied? ie Registry betreibt die zentrale atenbank und die Registrare wickeln das ndkundengeschäft ab. s gibt keinen Unterschied. Registry ist nur der englische usdruck für Registrar. ie Registrare sind die Mitarbeiter, die bei einer Registry arbeiten. ie Registrare durchforsten das Internet und tragen alle gefundenen omainnamen in der Registry-atenbank ein. in Registrar ist zuständig, um die Top-Level omains zu definieren. ie Registry ist dann dafür zuständig, dass nur diese Top-Level omains benutzt werden. 6/24

8 ufgabe 2: Lückentext (5 Punkte) In nachfolgender Tabelle stehen 12 egriffe ( bis L), wovon sie fünf den entsprechend bezeichneten Lücken des untenstehenden Textes zuordnen müssen. in Wort kann zu einer oder zu keiner Lücke passen. in vorgegebener egriff kann also insgesamt nur einmal zugeordnet werden! Tragen sie in der Lösungstabelle auf Seite 1 die zu den entsprechenden Lücken "ufgabe 2.1 bis ufgabe 2.5" passenden uchstaben der 12 vorgegebenen egriffe ein (siehe ufgabe eispiel). Vorgegebene egriffe: : Hacker : rowser(n) I: Zertifikat(e/en) : rack F: ackdoor J: HTTPS : Patch G: Schlüssel(n) K: Server(n) : Frame(s) H: Trojaner L: XML Lückentext-Thema: Millionen Webseiten sind angreifbar 1 urch einen Trick können _ (eispiel)_ den Servern von Webseiten befehlen, einen uralten, knackbaren hiffriercode zu nutzen. In den 1990er-Jahren verordnete der damalige US-Präsident ill linton eine ufspaltung von Kryptoverfahren für US-Softwarehersteller. Für in den US eingesetzte Software sollte es ein sicheres Schlüsselgenerierungsverfahren geben, für international exportierte Software ein anderes, das unsicher ist. 20 Jahre später ist das ein Problem: Über eine Schwachstelle können ngreifer einen _2.1_ im weltweit verwendeten SSL-/TLS-Kryptoverfahren nutzen, den die US-Regierung vor Jahren eingebracht hat. amit lässt sich die verschlüsselte Übertragung über _2.2_ moderner Webseiten aushebeln, indem die ngreifer der Webseite vorgaukeln, dass der _2.3_ des Nutzers nur die alte hiffrierung unterstützt. Webseiten mit Support für die alte Verschlüsselung gibt es viele rund fünf Millionen Server sind betroffen. uf der lient-seite sieht es noch viel schlimmer aus: Microsoft hat bestätigt, dass sämtliche Versionen des Internet xplorers betroffen sind, unter allen Windows-Versionen. uch ndroidund pple-geräte sind von der Schwachstelle betroffen. ie Schwachstelle wurde auf den Namen Freak-ttack getauft (Factoring ttack on RS-XPORT Keys). Mittlerweile haben alle grossen Hersteller einen _2.4_ für ihre Programme herausgegeben. amit ist der ngriff nicht mehr möglich zumindest auf der lient-seite. enn auch die Webseiten-etreiber müssen auf den _2.5_ Updates einspielen, um die Lücke zu schliessen. 1 Quelle: hip 05/2015, Seite 20 7/24

9 Fallstudien (ufgaben 3 7) (80 Punkte) ie folgenden Fallstudien können unabhängig voneinander gelöst werden und beziehen sich alle auf den zentralen Fall. ie durch die einzelnen Fallschwerpunkte abgedeckten Wissensgebiete können sich jedoch teilweise überschneiden. ufgabe 3: Prozessmanagement und igitale Transformation (17 Punkte) us heutiger Sicht sind Unternehmen zunehmend mit verschiedenen nforderungen konfrontiert. afür sind vor allem wachsender Konkurrenzdruck innerhalb einer ranche, der allgemein rasante technologische Fortschritt mit den neuen Technologietrends und nicht zuletzt die erhöhten Kundenerwartungen verantwortlich. Letztere spiegeln sich in höheren nsprüchen an die Produkteund Informationsqualität wieder. iese Tatsachen erfordern permanente Optimierungen der uftragsabwicklung mit den relevanten Prozessen bezüglich Zuverlässigkeit und Geschwindigkeit. Unternehmen sind gleichzeitig gezwungen, ihre Verarbeitungs- oder Prozesskosten möglichst tief zu halten, um konkurrenzfähig zu bleiben. ies verlangt eine prozessorientierte Unternehmensstruktur und den optimalen insatz von IT-Mitteln. iese ermöglichen die utomatisierung möglichst vieler Prozessschritte, was zu einer ffizienzsteigerung der entsprechenden Prozessketten führt. er insatz neuer Technologien kann zudem die Konkurrenzfähigkeit erhöhen. ie utomotive ast GmbH wird die utomatisierung ihrer Geschäftsprozesse weiter vorantreiben und neue Technologien einsetzen, wo immer dies möglich und sinnvoll ist. ie utomatisierung im Fabrikationsbereich wird mit einem bestehenden Projekt bereits energisch vorangetrieben. Sie wurden damit beauftragt, grundsätzliche Überlegungen anzustellen, wie die Unternehmung durch eine utomatisierung auch die Geschäftsprozesse ausserhalb der Fabrikation effizienter gestalten und sich noch besser auf ihre Kunden ausrichten kann. Ihre erste nalyse hat für die ereiche "inkauf und Lager", "Marketing und Verkauf" und "Finanzen" folgende Prozessketten identifiziert, die für eine weitere utomatisierung durch den insatz neuer Informatiksysteme in Frage kommen könnten: ereich inkauf und Lager Marketing und Verkauf Finanzen Prozesskette estellabwicklung der Zulieferer (eispiel: termingerechte bwicklung von estellungen) Inventarverwaltung der Halb- und Fertigfabrikate kquisitionstätigkeiten (automatisierte Kunden- bzw. estellaufnahme) bwicklung der Kundenbestellungen/-aufträge Kundendienst und Support (bspw. eantwortung eingehender Kundenanrufe) Warenauslieferung und Spedition Prüfung der vertraglich vereinbarten Kundenkonditionen (bspw. Überwachung der Zahlungsbedingungen, Rabatte) bwicklung der usgangszahlungen an Lieferanten (bspw. lektronische Zahlungen der Lieferantenrechnung) Verarbeitung der ingangszahlung der Kunden (bspw. utomatische inbuchung der Zahlungen) 8/24

10 ufgabe 3.1: utomatisierung von Geschäftsprozessen (4 Punkte) Nennen Sie in der untenstehenden Tabelle stichwortartig vier plausible Gründe, weshalb ein Unternehmen gegebenenfalls administrative und logistische Prozesse automatisieren möchte. abei können Sie sich auf die Prozessketten beziehen, die in der Tabelle der usgangslage zur ufgabe 3 aufgeführt sind. eispiel: Grund 1: Grund zur utomatisierung von Geschäftsprozessen (je ) Prozesskosten werden durch eine utomatisierung gesenkt. Grund 2: Grund 3: Grund 4: ufgabe 3.2: insatz von IT-Systemen zur Prozessoptimierung (3 Punkte) ewerten Sie folgende ussagen zum insatz von IT-Systemen zur Prozessoptimierung auf ihre Richtigkeit durch ein Kreuz in der entsprechenden Spalte. ussagen zum insatz von IT-Systemen zur Prozessoptimierung Richtig Falsch ei der Optimierung von Geschäftsprozessen sind immer bestehende IT-Systeme betroffen. iese müssen dann jeweils den neu definierten rbeitsschritten entsprechend angepasst werden, da es einfacher ist IT-Systeme zu ändern, als bläufe neu zu definieren. In manchen Fällen ermöglicht der insatz von IT-Systemen eine effizientere bwicklung im Vergleich zu manuellen Prozessabläufen. In manchen Fällen der Prozessoptimierung ermöglicht der insatz von IT-Systemen neue etriebsabläufe, die mit manuellen rbeitsschritten nur schwer oder gar nicht zu erreichen bzw. ausführbar wären. 9/24

11 ufgabe 3.3: Herausforderungen beim utomatisieren von Prozessen (6 Punkte) Im ereich Marketing und Verkauf werden für die Prozesskette bwicklung von Kundenbestellungen alle Kundenverträge bis anhin manuell erstellt und lediglich in einem Textverarbeitungssystem erfasst. inzelne Paragraphen werden zum Teil aus bestehenden Verträgen mit "opy & Paste" übernommen und zum Teil komplett neu erarbeitet. Jede bteilung und mehrere Mitarbeitende haben hierfür ein eigenes System etabliert. Kundenverträge enthalten zum Teil sehr unterschiedliche edingungen und sind untereinander nicht immer konsistent. ieser Umstand trifft häufig auch auf Verträge gleicher Kundensegmente oder vergleichbarer Produkte zu. ine atenbank für den schnellen Zugriff auf häufig verwendeten Klauseln besteht nicht. Sie stehen vor der Herausforderung, die bläufe der Vertragserstellung und Verwaltung auf ihr utomatisierungspotential durch eine neue IT-nwendung zu prüfen. Sie erwarten, dass mit der inführung geeigneter Informatiksysteme die rarbeitung und utorisierung der Verträge von heute Tagen auf nunmehr 4 8 Tage gekürzt werden kann. abei können gleichzeitig Personalkosten eingespart und eine bessere Kontrolle über Vertragsbedingungen und Risikoprofile erreicht werden. s gilt nun, die Herausforderungen einer solchen utomatisierung eines Prozesses aufzuzeigen. Herausforderung 1: Sie stehen nun am nfang der Überprüfung des utomatisierungspotentials des oben beschriebenen Prozesses. Nennen Sie in der folgenden Tabelle zwei Voraussetzungen, die für eine erfolgreiche utomatisierung des Prozesses erfüllt sein müssen. eispiel Voraussetzungen für die utomatisierung eines Prozesses inen schlechten manuellen Prozess zu automatisieren, hilft einer Organisation selten, ihr Ziel zu erreichen. ie zu automatisierenden Prozesse sollten zuerst analysiert und gegebenenfalls in nbetracht der kommenden utomatisierung verbessert werden. 1 2 Herausforderung 2: as Projekt zur utomatisierung des oben genannten Prozesses wurde nun beschlossen. Nennen Sie in der folgenden Tabelle zwei Schwierigkeiten, die Sie während eines solchen Projekts ergeben können. eispiel Schwierigkeiten während der utomatisierung eines Prozesses Nötige npassungen von bestehenden bläufen werden nicht (oder nur mit Widerstand) von den betroffenen Mitarbeitern akzeptiert /24

12 Herausforderung 3: Im Vorfeld des Projekts zur utomatisierung des oben genannten Prozesses sind technische bklärungen erforderlich. Nennen Sie in der folgenden Tabelle zwei solcher bklärungen und erläutern Sie diese kurz. eispiel Technische bklärungen im Rahmen der Prozess-utomatisierung uflistung der betroffenen IT-Systeme / pplikationen und Klärung deren technischer npassungsfähigkeit. 1 2 ufgabe 3.4: Vernetzung von IT-Systemen (2 Punkte) ie bei der utomatisierung von Prozessen eingesetzten IT-Systeme müssen in die bestehende Systemlandschaft integriert und vernetzt werden. rklären Sie in zwei bis drei Sätzen die Grundidee vernetzter Systeme und weshalb die Vernetzung eine Voraussetzung für die effiziente utomatisierung von Prozessen darstellt. ufgabe 3.5: igitale Transformation (2 Punkte) ie utomotive ast GmbH ist nebst der Prozessoptimierung und den damit verbundenen utomatisierungsaspekten noch mit weiteren Herausforderungen der digitalen Transformation konfrontiert. So kann der insatz neuer Technologien zu einem Wandel bestehender Geschäftsmodelle führen und damit einen Wettbewerbsvorteil schaffen. Nennen Sie zwei neue Technologien, die im Sinne der digitalen Transformation der utomotive ast GmbH eingesetzt werden können. eispiel Neue Technologien als Grundlage der digitalen Transformation Kunden können über Internetplattformen (soziale Medien) mit der utomotive ast GmbH in Kontakt treten und aten austauschen /24

13 ufgabe 4: nwendungen (17 Punkte) ie Firma utomotive ast GmbH setzt für ihre Produktion und Verwaltung unterschiedliche IT-Lösungen an den verschiedenen Standorten (eutschland, Spanien, rasilien, Mexiko und hina) ein. Im Zuge der Vereinheitlichung der firmenweit eingesetzten IT-Lösungen soll die Konzentration der IT gemäss usgangslage in der Schweiz weiter vorangetrieben werden. in entsprechendes Projekt wurde lanciert um eine Harmonisierung der IT-Lösungen voranzutreiben. Sie wurden als Teilprojektleiter beauftragt, die heute eingesetzten IT-pplikationen zu untersuchen und einen Vorschlag für eine zukünftige pplikationsplattform zu erarbeiten. ufgabe 4.1: nforderungskatalog (5 Punkte) Um die verschiedenen nforderungen an eine Zielapplikation der verschiedenen nspruchsgruppen strukturiert aufzunehmen, müssen Sie einen nforderungskatalog erstellen. Nennen Sie diesbezüglich in der folgenden Tabelle fünf nforderungen an eine Zielapplikation. Markieren Sie anschliessend mit einem Kreuz in der entsprechenden Spalte, ob die nforderung zur funktionalen (F) bzw. zur nicht-funktionalen (NF) nforderungskategorie gehört. nforderung F NF eispiel: infach erlernbar, leicht verständlich x 12/24

14 ufgabe 4.2: igenentwicklung vs. Standardlösungen (4 Punkte) Während der rhebung der verschieden eingesetzten IT-Lösungen haben Sie festgestellt, dass an den meisten Produktionsstandorten noch eigenentwickelte pplikationen eingesetzt werden. Sie wurden von den Verantwortlichen beauftragt, Vor- und Nachteile von igenentwicklungen bzw. von Standardlösungen aufzuzeigen. Nennen Sie stichwortartig jeweils einen Vor- und Nachteil für eine igenentwicklung (Tabelle 1) und für eine Standardlösung (Tabelle 2). Tabelle 1: igenentwicklung Vorteil Nachteil Tabelle 2: Standardlösung Vorteil Nachteil 13/24

15 ufgabe 4.3: npassung von Standardsoftware (4 Punkte) Sie haben sich entschieden, wo immer möglich Standardsoftware einzusetzen. Sie erwarten, dass einige der bestehenden Prozesse der Firma mittels einfacher Konfiguration von Standardsoftware zu einem grossen Teil abgedeckt werden können. Für die verbleibenden Prozesseschritte, welche mit der gewählten Standardsoftware nicht direkt implementiert werden können, sehen Sie zwei Möglichkeiten: 1) ie Software kann angepasst und in igenentwicklung erweitert werden. 2) ie Prozesse können so verändert werden, dass sie von der Standardsoftware ohne npassung unterstützt werden können. Nennen Sie in der folgenden Tabelle zwei Risiken oder Nachteile, die eine npassung von Standardsoftware zwecks Funktionserweiterung mit sich bringt. Risiken / Nachteile bei der npassung der Standardsoftware durch eine Funktionserweiterung 1 2 Nennen Sie in der folgenden Tabelle zwei Risiken oder Nachteile, die eine npassung der Prozesse an die Standardsoftware mit sich bringt. Risiken / Nachteile bei den npassungen von Prozessen an die Standardsoftware /24

16 ufgabe 4.4: inholen von Informationen zur valuierung (4 Punkte) Sie haben für eine Zielapplikation den Markt nach passenden ngeboten von Standardsoftware abgesucht. abei haben Sie sieben Softwarepakete von verschiedenen Softwareherstellern identifiziert, welche möglicherweise in Frage kommen. ls nächsten Schritt werden Sie bei den jeweiligen nbietern genauere Informationen einholen. Sie möchten das uswahlverfahren formell und professionell gestalten. eshalb bereiten Sie eine usschreibung vor (engl. RFI: Request for Information). as resultierende okument beschreibt was Sie benötigen und enthält alle Fragen, die Sie zur Vorauswahl beantwortet haben möchten. ufgrund der ntworten der nbieter im selben okument kommen dann drei Softwarepakete in die engere Wahl. Für die drei nwendungen in der engeren Wahl bereiten Sie danach eine ngebotsanfrage vor (engl. RFP: Request for Proposal). as entsprechende okument fordert die nbieter dazu auf, eine Offerte mit konkreten Vorschlägen (inklusive Softwarelösung) zu unterbreiten. In diesem okument werden Sie sehr spezifische Fragen stellen um sicherzustellen, dass alle Ihre nforderungen (im direkten Zusammenhang mit dem konkreten Ziel, welches Sie erreichen wollen) abgedeckt sind. Wichtig: Im Gegensatz zum usschreibungsdokument geht es bei der ngebotsanfrage nicht nur darum was das ngebot abdeckt, sondern auch wie die Lösung in Ihrem konkreten Fall implementiert und eingesetzt werden kann, um Ihr Ziel zu erreichen. afür müssen die Fragen im okument entsprechend formuliert werden. Von den Softwarelieferanten erwarten Sie, dass diese die Fragestellungen der ngebotsanfrage mit ausführlichen eschreibungen beantworten. Nennen Sie in der folgenden Tabelle nun zwei Fragen, die in ein usschreibungsdokument (RFI) gehören. eispiel Fragen in einem usschreibungsdokument (RFI) Kann aus dem RP-System ein Zahlungsfile zur automatischen Zahlung erstellt werden? 1 2 Nennen Sie in der folgenden Tabelle nun zwei Fragen, die in eine ngebotsfrage (RFP) gehören. eispiel Fragen in einer ngebotsanfrage (RFP) eschreiben sie wie bei einem Systemausfall inmitten eines Prozesses die aten wieder hergestellt werden /24

17 ufgabe 5: Netzwerke und IT-Sicherheit (18 Punkte) ufgabe 5.1: Netzwerkarchitekturen (2 Punkte) In der Netzwerktechnik existieren rchitekturen wie die lient-server oder Peer-to-Peer rchitektur. In der untenstehenden Tabelle stehen in der ersten Spalte ussagen, die zu einer der beiden rchitekturen passen. Markieren Sie mit einem Kreuz in der entsprechenden Spalte, ob die ussage die lient-server oder die Peer-to-Peer-rchitektur abdeckt. ussage zur Netzwerkarchitektur Peer-to-Peer lient-server ie Ressourcen im Netzwerk werden zentral verwaltet, organisiert und zur Verfügung gestellt. iese rchitektur eignet sich vor allem für kleine Netzwerke mit wenigen vernetzten Rechnern, da der ufbau des Netzwerks schnell und kostengünstig zu bewerkstelligen ist. iese Netzwerkarchitektur dient als Grundlage einer engen Zusammenarbeit der Netzwerkteilnehmer. Um diese zu ermöglichen, kommt häufig Groupware-Software, wie beispielsweise -Mail oder zentrale Kalender zum insatz. lle vernetzten omputer sind gleichberechtigt und können sowohl ienste in nspruch nehmen, als auch zur Verfügung stellen. ufgabe 5.2: atenpakete im Netzwerk (4 Punkte) ie Netzwerke der weltweiten Standorte der utomotive ast GmbH sind über das Internet miteinander verbunden. Verschiedene Firmen-pplikationen können somit aten miteinander austauschen. iese atenströme basieren auf kleinen atenpaketen, die sich durch die Netzwerke zum Ziel bewegen. in bestimmtes atenpaket, das zu einer nfrage an einen Web-Server im Internet gehört, wird von einem Rechner im LN der utomotive ast GmbH versendet und durchquert dabei beim Verlassen der firmeninternen Netzwerkinfrastruktur folgende Stationen: 1. Hardware-Firewall, 2. SSL-Router, 3.Switch, 4. Web-Proxy Tragen Sie nun die Nummer der entsprechenden Zwischenstation, die das atenpaket auf seinem Weg vom üro-rechner bis zum Ziel-Server durchläuft in korrekter Reihenfolge in die entsprechenden Lücken folgender Grafik ein. üro-rechner Ziel-Server Nennen Sie nun zwei Informationen, die neben den effektiv zu übertragenden aten in einem solchen atenpaket zusätzlich enthalten sein müssen, damit eine atenkommunikation zwischen Sender und mpfänger überhaupt möglich ist: 16/24

18 ufgabe 5.3: Grundbegriffe der Netzwerksicherheit (4 Punkte) ie edeutung der Netzwerksicherheit nimmt durch die zunehmende Vernetzung globaler omputersysteme stetig zu. Mit dem ekanntwerden der Geheimdienstaktivitäten diverser Staaten und Organisationen, der steigenden Internetkriminalität international vernetzter Gruppierungen und nicht zuletzt auch die zunehmende Komplexität der beteiligten Hard- und Software, steigen die nsprüche an die nforderungen der Unternehmensnetzwerke. ieser Problematik muss sich auch die international vernetzte utomotive ast GmbH stellen. ie Mechanismen und Verfahren, um die chtheit von aten und deren bsender und mpfänger sicher zu stellen und somit Manipulationen zu vermeiden, müssen ständig überprüft und aktualisiert werden. Im Zusammenhang mit der Netzwerksicherheit nehmen vor allem folgende spekte eine zentrale Rolle ein: Integrität Vertraulichkeit uthentizität utorisierung rklären Sie in der zweiten Spalte der untenstehenden Tabelle kurz und bündig das Grundprinzip der entsprechenden spekte und wie diese die Netzwerksicherheit gewährleisten. spekt der Netzwerksicherheit rklärung des spektes Integrität Vertraulichkeit uthentizität utorisierung 17/24

19 ufgabe 5.4: IT-Sicherheit im usiness-lltag (8 Punkte) Im Folgenden werden vier Szenarien beschrieben, wie Sie im rbeitsalltag der Mitarbeitenden der utomotive ast GmbH durch die Verwendung der IT-Infrastruktur vorkommen können: Szenario 1: ine Mitarbeiterin der uchhaltung der utomotive ast GmbH erhält folgende -Mail, deren vermeintlicher bsender die Hausbank der Firma (symbolisch durch "Ihre ank" repräsentiert) ist: Sehr geehrter Kunde, leider mussten wir einen unbefugten Zugriff auf ihr Konto feststellen. us Sicherheitsgründen haben wir beschlossen, den Zugriff auf Ihr Konto vorübergehend einzuschränken. Klicken Sie bitte auf folgenden Link, um ihre aten zu verifizieren, damit wir Ihr Konto schnellstmöglich wieder freischalten können. Für Ihre Mitarbeit bedanken wir uns estens. Freundliche Grüsse Ihre ank, Security epartment Szenario 2: in ussendienstmitarbeiter der utomotive ast GmbH loggt sich mit seinem Laptop unterwegs in ein Public-WLN ein. arüber erledigt er seine geschäftliche -Mail-Korrespondenz und greift auf firmeninterne aten und pplikationen zu. Szenario 3: Um die Konstruktionspläne oder Projektierungsdaten immer und überall auf all seinen elektronischen Geräten (P, Laptop, Smartphone) zur Verfügung zu haben, speichert ein Mitarbeiter diese aten bei einem loud-nbieter wie z.. ropox ab. Szenario 4: Mehrere Mitarbeitende der Firma haben es sich zur Gewohnheit gemacht, den atenaustausch zwischen einzelnen Firmenrechnern und zwecks Heimarbeit auch mit ihren privaten Rechnern zu Hause mit einem teilweise persönlichen US-Stick vorzunehmen. Identifizieren Sie für jedes der vier Szenarien in der ersten Spalte der Tabelle auf der folgenden Seite, eine mögliche Gefahr und die damit verbundenen ngriffsziele der firmeneigenen IT. Zählen Sie in der zweiten Spalte eine geeignete Gegenmassnahme auf, um dem Gefahrenpotential des entsprechenden Szenarios entgegenzuwirken und dieses zukünftig zu verhindern. 18/24

20 Szenario Identifizierte Gefahren und ngriffsziele (je ) Gegenmassnahme(n) (je ) /24

21 ufgabe 6: eschaffung von IT-Mitteln (18 Punkte) Im ereich Qualitätsmanagement werden Sie mit einem Sonderauftrag von der Geschäftsleitung betraut. in Spezialteam soll alte und aktuelle Fälle von Produktionsfehlern und Retouren von beschädigten Querlenkern untersuchen. In einer separaten Lagerhalle wurden alle diese defekten Querlenker untergebracht. Im hinteren Teil der Lagerhalle befinden sich leere üroräume für ca. 10 Personen. ie ufgabe des Teams ist es, diese Fälle zu untersuchen und zu dokumentieren. abei sollen alle, sich in der Lagerhalle befindlichen Querlenker, fotografiert und die angehefteten Prüftabellen eingescannt werden. ie xperten werden die Teile mit einem Mikroskop, das ebenfalls digitale ilder machen kann sowie einem tragbaren Ultraschall-Fehlerprüfgerät untersuchen. Ihr uftrag ist es nun, für die auf der untenstehenden Liste aufgeführten Mitarbeiter gemäss ihrer Funktion / Tätigkeit die benötige technische Infrastruktur wie omputer, Telefon, rucker usw. zu beschaffen. Haben die Mitarbeiter schon entsprechendes Material, so muss dieses nicht neu beschafft werden. as udget für die nschaffungen beträgt HF 16'000 und darf nicht überschritten werden. s ist daher für alle Mitarbeiter die optimale und kostengünstigste rbeitsplatzausrüstung gemäss ufgabengebiet zu finden. Für die allgemeinen Geräte, wie. z.. rucker, ist eine Lösung mit möglichst wenigen Geräten zu suchen. Mitarbeiter-Liste: nz. Mitarbeiter / Funktion nstellung ufgaben 1 Teamleiter intern Leitung des Teams 2 dministrative Mitarbeiterinnen Neuanstellung rfassen, earbeiten, Scannen von okumenten und erichten 1 KV-Lernender, 3. Lehrjahr intern Mithilfe in der dministration 1 Physiker Neuanstellung Untersuchen, analysieren und auswerten der Fälle 1 Verfahrenstechniker Metallurgie Neuanstellung Untersuchen, analysieren und auswerten der Fälle 1 Giesserei-Ingenieur/in Neuanstellung Untersuchen, analysieren und auswerten der Fälle 1 Konstruktions-Ingenieur / Zeichner Neuanstellung Mithilfe nalyse, bgleich mit den - Zeichnungen (rstellen von Zeichnungen / Plänen mit rechenintensiven Programmen wie ). Fotografieren der Querlenker rstellen einer ilddatenbank lle Mitarbeiter bekommen pro rbeitsplatz einen Standard-P und ein esktop-telefon. Teamleiter erhalten anstelle eines P's ein Notebook. Teamleiter, Ingenieure und technische Mitarbeitende erhalten zusätzlich ein Mobiltelefon. Lernende bekommen bei Lehrbeginn ein Notebook und ein Mobiltelefon (Typ Standard, anstelle des esktop-telefons) für die ganze Lehrzeit. Für den omputer/netzwerk-zugriff wird ein enutzer-ccount benötigt. ieser muss zusammen mit dem Firmenausweis bestellt werden. er Mitarbeiter muss bei einer enutzer-ccount estellung zusätzlich je ein unterschriebenes xemplar der IT-Richtlinien und der Vertrauenserklärung an die Personalstelle senden. as Mikroskop und das Ultraschall-Fehlerprüfgerät wurden schon vom zentralen inkauf bestellt und werden einem anderen udget angerechnet. s kann nur Material des estellkatalogs auf der folgenden Seite bestellt werden. 20/24

22 estellkatalog IT-Mittel der utomotive ast GmbH IT-Mittel: estell-nr. ezeichnung Kurzbeschrieb Preise 1 P, Standard ual ore PU mit 2 GHz, 4G RM, 500 G H, 4x US 3.0, Gigabit-thernet P, Workstation Quad ore PU mit 3.5 GHz, 16G RM, 1 T SS, dedizierte Grafikkarte mit 2 G RM (für /Foto optimiert), Gigabit-thernet 3 Notebook, Standard usiness, ual ore PU mit 1.9 GHz, 8 G RM, 250G SS, 14 isplay, Gigabit-thernet / WLN 4 Notebook für ntwickler Quad ore PU mit 3.5 GHz, 16 G RM, 2T H, 15.5 isplay, Gigabit-thernet / WLN 5 Voip-Fon, esktop mit L-isplay, 1x thernet Port Monitor, Small, 15 Zoll inkl. Monitorkabel Monitor, Standard, 22 Zoll inkl. Monitorkabel Monitor, /Foto, 30 Zoll Für nwendungen, exkl. Monitorkabel Monitor, Prof. Foto, 30 Zoll high-end Farb-isplay für den Profibereich, inkl. Kabel rucker, Power, SW Laser, 50 Seiten/min, Schwarz-weiss, LN rucker, olor olor-laser, 20 Seiten/min, uplex, Farbe, LN MFP, esktop, SW Multifunktionsgerät esktop, Scanner/rucker, US MFP, Workgroup Multifunktionsgerät, Workgroup, olor, Kopierer / Scanner / rucker, 32 Seiten/min, Mbit/s (Fast thernet) 14 Zubehör, S-ard Reader xterner S-Karten-Leser, US Zubehör, isplay-able, 2m isplay-kabel, 2m Foto, ompact igitalcam einfacher Kompakt-igitalfotoapparat, inkl. S-ard Foto, igital SLR Professionelle digitale Spiegelreflexkamera, inkl. S-ard Mobiltelefone: estell-nr. ezeichnung Kurzbeschrieb Preis S TI K P 18 Mobile, Typ Heavy für raue Umgebungen, wasserfest X 19 Mobile, Typ Standard Smartphone, ndroid, 3.5 Zoll isplay X X 20 Mobile, Typ usiness 1 Smartphone, ndroid, 5 Zoll isplay X X 21 Mobile, Typ usiness 2 Smartphone, IOS, 5 Zoll isplay X Legende: S = Standard / TI = Techniker und Ingenieure / K = Kader / P = Produktion lle Preise in Schweizer Franken (HF). 21/24

23 ufgabe 6.1: IT-estellung erfassen (15 Punkte) Um das Sonderteam gemäss usgangslage der ufgabe 6 ausstatten zu können, muss nun das hierfür benötigte Material aus dem estellkatalog ausgewählt und in der korrekten Menge bestellt werden. Tragen Sie hierfür die benötigten Positionen mit der korrekten Menge in das untenstehende estellformular ein. estellformular: estell-nr. nzahl Preis pro Stück Total Gesamtsumme in HF: ufgabe 6.2: Zusatz-estellungen (3 Punkte) Wie viele enutzer-ccounts müssen Sie noch bestellen? Was müssen Sie noch für die ccount-estellung einreichen? Wie viele LN-nschlüsse benötigen Sie gesamthaft für die üroräume (Hinweis: ie Notebooks benutzen WLN)? 22/24

24 ufgabe 7: Wissensmanagement (10 Punkte) ufgabe 7.1: Verwaltung von okumenten (2 Punkte) ei der Produktion der neuen auteile für die Limousine X760 und das oupé L550 bildet die Qualitätskontrolle mittels eines Röntgengeräts den letzten Herstellungsschritt in der earbeitungsreihenfolge. Nennen Sie auf der folgenden Zeile eine Methode, die bei der Speicherung der ateien angewandt wird und das spätere Wiederauffinden der digitalen Röntgenbilder ermöglicht: Schlagen Sie anschliessend auf der folgenden Zeile eine geeignete Software aus dem IT-Wissensmanagement vor, um die anfallenden digitalen Röntgenbilder verwalten zu können: ufgabe 7.2: Wissen verteilen und strukturieren (3 Punkte) ie utomotive ast GmbH verfügt über Standorte in uropa und Übersee. Um die Informationen respektive das Wissen, welches dynamisch und rund um die Uhr entsteht, zu dokumentieren, zu speichern und für alle Standorte verfügbar zu machen, braucht es passende Hilfsmittel. Nennen Sie drei technische Möglichkeiten aus der IT, um das angesammelte Wissen schnell und für alle Standorte bereitzustellen. eachten Sie dabei, dass das zur Verfügung gestellte Wissen (Know-How, Verkaufsinformationen, Pläne, etc.) nicht frei im Internet verfügbar sein darf. Möglichkeiten zum Verteilen und strukturieren des Firmen-Know-How s /24

25 ufgabe 7.3: Wissensdatenbanken im IT-Support (5 Punkte) Jede Niederlassung der utomotive ast GmbH organisiert den IT-Support eigenständig. Koordinierte und zentrale nlaufstellen fehlen weitgehend. adurch werden viele sich wiederholende Probleme an verschiedene Stellen gemeldet und nicht sofort erkannt. iese Umstände führen häufig zu unzufriedenen Nutzern und Supportmitarbeitenden. Nicht zuletzt auch wegen der firmenweiten Harmonisierung der IT-Lösungen wird ein zentraler und vereinheitlichter IT-Service-esk angestrebt. ieser soll am Schweizer Hauptsitz entstehen. Für den ufbau und den etrieb des neuen Service-esk s werden Überlegungen zu folgenden Themen gemacht: 1) nnahme Service-nfrage: Über welche Kanäle können die enutzer die Störungen melden? 2) Wie kann eine Wissensdatenbank den Service-esk unterstützen? 3) Wie können mit der Hilfe einer Wissensdatenbank die nfragen an den Service-esk reduziert werden? eantworten Sie nun zu allen drei Überlegungen die zugehörige Frage. Überlegung 1: Nennen Sie zwei Kanäle, über welche die Nutzer Probleme/Störungen an den Service-esk melden können: 1) 2) Überlegung 2: Nennen Sie stichwortartig zwei Szenarien, in denen eine Wissensdatenbank den Service-esk bei der earbeitung eines Problems unterstützen kann. 1) 2) Überlegung 3: Nennen Sie eine Methode, mit der ein ndbenutzer mit Hilfe einer Wissensdatenbank eine ntwort auf ein Problem selber finden kann. 1) 24/24