Abschlussprüfung Winter 2008/09

Transkript

1 Diese Kopfleiste bitte unbedingt ausfüllen! Familienname, Vorname (bme durch eine leerspal(e trennen, ä '" ae ete) [L L1Llll~llL[LLlLJ_l LJ Fach Berufsnummer Prüflingsnummer ~L ~~il6 )':=l~t Termin: Mittwoch, 26. November 2008 ~H Sp.16 Sl l-14 Abschlussprüfung Winter 2008/09 Fachinformatiker/Fachinformatikerin Anwend ungsentwickl u ng Ganzheitliche Aufg abe 11 Kernqualifikationen 6 Handlungsschritte 90 Minuten Prüfungszeit 100 Punkte Bearbeitungshinweise 1. Der vorliegende Aufgaben!>3tz besteht aus insgesamt 6 Handlungsschriuen zu je 20 Punkten. n der prüfyng zy bearbeiten iind 5 Handlyngw hrjtte die vom Prüfungsteilnehmer frei gewählt werden können. Der nicht bearbeitete Handlungsschritt ist durch Streichung des Aufgabentextes im Aufgabensatz und unten mit dem Vermer~. NlCht bearbeiteter Handlungsschritt: Nr.... " an Stelle einer lösungsniederschrift deutlich zu kennzeichnen. Erfolgt eine solche Kennzeichnung nicht oder nicht eindeutig, gilt der 6. Handlungsschritt als nicht bearbei tet. 2. FOlien Sie zuerst die Kopfzeile aus. Tragen Sie hren Familiennamen, hren Vornamen und hre Prüflings-Nr. in die oben stehenden Felder ein. 3. lesen Sie bitte den Text der Aufgaben ganz durch, bevor Sie mit der Bearbeitung beginnen 4. Halten Sie skh bei der Bearbeitung der Aufgaben genau an die Vorgaben der Aufgabenstellung zum Umfang der lösung. Wenn z, B. vier Angaben gefordert werden und Sie se<:hs Angaben anführen, werden nur die ersten vier Angaben bewertet. 5. Tragen Sie die frei zu fofmulierenden Antworten dieser offenen Aufgabenstellungen in die dafür t. Aufgabensteilung vorgesehenen Bereiche (lösungszeilen, Formulare, Tabellen u. a.) des Arbeil$bogens ein 6 Sofern nicht ausdrücklich ein Brief oder eine Formulierung in ganzen Sätzen gefordert werden, ist eine stchwortartige Beantwortung zulässig. 7. Schreiben Sie deutlich und gut lesbar. Ein nicht eindeutig zuzuordnendes oder unleserliches ErgebniS wird als falsch gewertet. 8. Zur lösung der Rechenaufgaben darf ein nicht programmierter, nellunabh ängiger Ta schenrechner ohne Komm unikatioosmöglichkeit mit Dritten verwendet werden. 9. Wenn Sie ein gerundetes Ergebnis eintragen und damit weiterrechnen müssen, rechnen Sie (auch im Taschenrechner) nur mit diesem gerundeten Ergebnis weiter. 10. Ein Tabellenbuch oder ein T-Handbuch oder eine Formelsammlung ist als Hilfsmittel zugelassen, 11. Für Nebenrechnungen/Hilfsaufzeichnungen können Sie das im Au fgabensatz enthaltene Konzeptpapier verwenden, Dieses muss vor Bearbeitung der Aufgaben herausgetrennt werden. Bewertet we rden jedoch nur hre Eintragungen im Aufgabensall Wird vom Korrektor ausgefüllt! Nicht bearbeiteter Handlungsschritt ist Nr, Bewertung Für die Bewertung gilt die Vorgabe der Punkte in den Lösungshinweisen. Für den abgewählten Handlungsschritt ist anstatt der Punktzahl die Buchstabenkombination uaa" in die Kästchen einzutragen. Prüfungszeit il.,,-j D,p ent,p'","er,de 1,"'", (1, 2 od~' 31 ',rdfn S'f,n der :.bft~gt oad>.d9' Pr'JUngS;:9, "" An"l'un ~n ~ e lel.te Aul~.b<> Prufun~~ort, DatJ'l1 unte7schrift Gemetrlsame Prüfun gsaufgaben der ndustrie- und Handelskammern. Dieser Aufgabensatz wurde von einem uberregionalen Ausschuss, der entsprechend 40 Berufsbi ldungsgesetz zusammengesetzt ist. beschlossen. Die Vervielfä ltigung, Verbreitunq und ölfentlllhe Wiedergabe der PrüfungsaufYdben und losungen,st nicht gestill tet Zuwiderhand- """nn,"'",,',... ",,;1, "",,,,~f 'Qrhtl,rh ~~ Q7 ff l(\h ff,hr, \ \/Mf,.,,,1 tri 7Pl N,.,rrl_\f",~1 )(\(\,q _ A!p Rprhlp vnrhphi'll tpnl

2 Oie Handlungsschrjne 1 bjs 6 beziehen sich auf folgende Ausgangssituatjoo' Kofrekturraoo Sie sind Mitarbeiter/-in der VNET GmbH. Oie VNET GmbH bietet T-Dienstleistungen an. Sie wurde von der Tierparadies AG mit der Erweiterung und Reorganisation ihres T-Systems beauftragt. m Rahmen dieses Auhrags sollen Sie - ein YPN einrichten. - eine Dokumentation der VPN-Client-Software übersetzen und Subnetze einrichten. - den Netzwerkbetrieb gegenüber Angriffen absichern. - Fehler im Entwurf eines Kundenl:::ontos berichtigen und den Zahlungsvorgang in einer EPK darstellen. - einen Datenbankentwurf überarbeiten. - Maßnahmen für einen sicheren Betrieb eines Rechenzentrums erläutern. 1 Handluog $chrjn (20 Punkte) Die VNET GmbH soll die Zentrale und die Filialen der Tierparadies AG mit einem Virtuellen Privaten Netzwerk (YPN) verbinden. a) Als VPN-Protokoll solilpsec verwendet werden. aal Nennen Sie zwei Merkmale, die die Qualität einer VPN-Yerbindung bestimmen. 12 Punktei ab) Bei der Einrichtung eines VPNs sind folgende Konfigurationen möglich: - end to end - slte to site - end to site Ordnen Sie den nachstehenden Abbildungen A, Bund C die jeweilige Konfiguration zu. 13 Punktei AbbildungA Bezeichnung der Konfiguration: Abbildung B Bezeichnung der Konfiguration: Abbildung C Bezeichnung der Konfiguration: ZPA n Ganz! 2

3 ac)großkunden der Tierparadies AG, z. B. Tierheime, werden von Außendienstmitarbeitern betreut. Erläutern Sie, welche der unter ab) genannten VPN-Konfigurationen dazu vorzugsweise zum Einsatz kommen sollte. (4 Punkte) Korreklurrand b) Es soll ein Sotlkonzept für das VPN erstellt werden, über das die Filialen und die Außendienstmitarbeiter an die Zentrale der Tierparadies AG angebunden werden. Einer der bei der Planung zu berücksichtigenden Gesichtspunkte ist die Anzahl der mit der Zentrale zu verbindenen Filialen. Nennen Sie fünf weitere Gesichtspunkte, die in einen Sollkonzept für ein VPN hinsichtlich Hardware, Sohware und Sicherheit berücksichtigt werden müssen. (5 Punkte) c) Der Remole-Zugriff auf das LAN der Zentrale erfolgt dient-initiiert. Ergänzen Sie die folgende Skizze mit den möglichen Komponenten und Verbindungen. (4 Punktei Außendienstmitarbeiter ~, LAN Zentrale SP ~ d) Zur Sicherheit ist eine Authentisierung für den Zugriff auf das LAN der Zentrale erforderlich. Nennen Sie zwei Möglichkeiten zur Authentisierung ZPA r GJnz 11 3

4 2. Hand!ungsschritt (20 Punkte) Korrekturrand Die VNET GmbH bereitet die Einrichtung des VPNs und eine Reorganisation des LANs der lierparadies AG vor. al Die VNET GmbH hat bereits eine VPN Client Software ausgewählt, zu der eine englischsprachige Dokumentation vorliegt. Beantworten Sie mithilfe des folgenden Auszuges der englischen Dokumentation nachfolgende Fragen auf Deutsch. VPN (onfiguration Configuration Wizard Three step Configuration Wizard The PSec VPN elient provides a eonfiguralion Wizard thai allows the creation of VPN configuration in three easy steps. This Configuration Wizard is designed for remote computers thai need to get connected to a corporate LAN through a VPN gate way. Remember that Peer to Peer mode is also available. let's take the following example: - The remote computer has a dynamically provided public P address. - t tries to connect the (orporate LAN behind a VPN gateway that has a DNS address. - The (orporate LAN address is B.l.xxx. e. g. the remote computer wanls to reach a server with the P address: Step 1 of 2: Choke of remote equipment You must specify the type of the equipment at the end of the tunnel: VPN gateway. Step 2 of 2: VPN tunne! parameters You musl specify the following information: - The public (network sidel addres5 of the remote gateway - The preshared key you will use for this tunnel (this preshared key must be the same in the gateway) - The P address of you r company LAN (e. g. specify ) aal Wobei unterstützt Sie der Konfigurationsassistent? 15 Punkte) ab} Was wird im Schritt 1 spezifiziert? 12 Punkte) ae) Welche Parameter kön nen im Schritt 2 festgelegt werden? 13 Punkte) ZPA T G.mz 11 4

5 Korrekturrand b) m LAN der Tierparadies AG sollen vier Subnetze mit maximaler Anzahl von Hosts eingerichtet werden (P-Adressbereich: b;s ). Hinweis: Nach RFC 1812 sind alle Subnetze gültig_ Nennen Sie bal die P-Adressbereiche der vier Subnelze (einschließlich Netz- und Broadcast-Adressen). bb) die Subnet-Maske. (8 Punk1') ZPA 11 GJnzll S

6 :1 Handlungsschrin (20 Punkte) KOHekturrand a) Die VNET GmbH plant für die Zentrale der Tierparadies AG den Einsatz eines VPN-Multichannel DSl-Routers. Das LAN der Tierparadies AG soll gegen DoS/DDoS-Angriffe geschützt werden. aal Erläutern Sie DoS und DDoS. (4 Punkte) ab) Über welche zwei Funktionen muss ein Router zur Erkennung und zum Schutz vor DoSDDos-Angriffen verfügen? b) Der Router kann als Dynamic Host Control ProtCKol-(DHCP) Server fungieren und unterstützt Quality of Service (QoS). Erläutern Sie ba) die Funktion eines DHCP-Servers.. bb) QoS. ZPA T Ganz 11 6

7 Korrektu rrand c) Der ausgewählte VPN-Router unterstützt u. a. die Netzwerkprotokolle Psec, p, UDp, TCP, L2TP und SNMP. Ordnen Sie die Protokolle in der folgenden Tabelle den Schichten des SOOS-7-Schichtenmodells zu. (6 Punkte) Schichten (150/051-7) Protokolle d) Das Sicherhe itsprotokolilpsec schützt die Kommunikation in P-Netzen. Erläutern Sie in dem Zusammenhang da) Vertraulichkeit. db) ntegrität. ZPA T Ganz 11 7

8 4 Handlungsschritt (20 Punkt e) KorrektlJrrand al Die TerparadiesAG bietet ihren Kunden neben der Barzahlung den Kauf der Artikel per Rechnung an, wenn sie sich per Kundenkarte legitimieren können. Von Kunden, die beim Kauf eine Kundenkarte vorgelegt haben, werden die Daten des Kaufs in einem Kundenkonto gespeichert. Folgende unvollständige EPK für den Geschähsprozess Rechnungserstellung im ladengeschäh liegt vor. Ergänzen Sie die folgende EPK mit den Beschriftungen der Ereignisse (Kürzel verwenden), den Konnektoren und den Verbindungslinien. Ereignisse: - BK: Barkauf gewünscht KR: Kauf auf Rechnung gewünscht QD: Qu ittung Barverkauf gedruckt QD: Quittung Barverkauf gedruckt RA: Rechnung in Ablage RU: Rechnung vom Kunden unterschrieben RZ: Rechnung zweifach ausgedruckt (12 Punkte) UmsatzObermittluna Kassiervorgang } eingeleitet Vorlage Kundenkarte Keine Kundenkarte Kundenkarte vorhanden Barverkauf ohne Abfrage Verkauf barl auf Rechnung o Barverkauf mit Datenübermittlung o Verkauf auf Rechnung mit Datenübermittlung 000 ZPA T Ganz 118

9 b) Die VNET GmbH erstellt für die Tierparadies AG eine neue Software zur Verkaufsabwi<klung. Für die neue Software wurde bereits das Modul Kundenkonto erstellt. Wie Sie in der Abbildung erkennen können, erhalten die Kunden am Quartalsende einen Bonus auf den Nenoumsatz. Das Modul Kundenkonto wird nun mit Beispieldalen getestet. Dazu liegt die folgende Dalenausgabe vor: KOllektul'l'and Kunden-t-k.: Firma: Katze&Co GmbH.~!!!L_ R.... US t.llf ei Nttto-Umu u... bs l000jx E b,,2000jx t 100'" blsjooojx t ubet lloo poe 2pO"1o Die Überprüfung ergab in dem markierten Bereich drei sachliche Fehler. Ermitteln Sie die richtigen Werte und tragen Sie diese in folgende Tabelle ein. Euro Barzahlungen: Rechnungen: Nettoumsatz: Bonus: (8 Punkte),, ) i, ZPA T Ganz 11 9

10 5 Handlunasschritt (20 Punkte) KorrektU frand Die VNET GmbH soll für die Tierparad ies AG eine Datenbank erstellen. Dazu liegen bereits folgende Tabellen vor. Die Tabelle Rechnungspositionen, die die im folgenden Rechnungsausschn itt dargestell ten Positionen abbilden soll, wurde noch nicht erstellt. Ausschnitt aus einer Rechnung Artikelnummer preis Artikelbezekhnung Menge Einzelpreis Gesamt Katzen EPO 5 2,50 12,50 Tabellen Gutschriften Kunden Artikel GNr KNr Datum Betrag Text KNr Name Vorname Straße PLZ On Telefon Kartenstatus P ANr Bezeichnung Bestand Verkaufspreis_ Vorsch lag Datum Änderung Verkaufspreis lastschriften Rechnungen Rechnungspositionen LNr KN r RNr Datum Betrag Text RNr KN r AuhragsNr Datum Betrag Mahnstatus Mahngebühr a} Ver/ollständigen Sie den Datenbankentwurf, indem Sie - die Tabelle Rechnungspositionen mit den notwendigen Attributen ergänzen. - die Primärschlüssel in den Tabellen mit "P" (wie in Tabelle Kunden) kennze ichnen. - die Beziehungen zwischen den Tabel len einschließlich der Kard inalitäten einzeichnen. (Hinweis: Eine Lastschrift wird für jeweils eine Rechnung erstellt.) (16 Punkte) ZPA T GJnz 1110

11 b) (4 Punkte) Erläutern Sie bal Redundanz. bb) referentielle ntegrität. Kotre~lurrand ZPA T Ganz 11 11

12 6 Handlungsschrin (20 Punkte) korrekturrand Die VNET GmbH soll für die Terparadies AG einen Webshop einrichten. Die VNET GmbH übernimmt dabei die Funktion eines Service Providers. a) Das Service level Agreement zum Webshop enthält folgende Angaben: - Verfügbarkeit: mindestens 99 % - Planmäßige Wartungszeit: täglich von 01 :00 Uhr bis 03:00 Uhr - Mitwirkungspf!icht der Tierparadies AG bei der Behebung von Problemen wäh rend des Betriebs aal Ermitteln Sie die Zeit (Stunden und Minuten), die der Webshop t. Service Level Agreement einschließlich Wartungszeiten je Monat (30 Tage) maximal nicht erreichbar sein darf. (3 Punkte) ab) Nennen Sie zwei Mitwirkungshandlungen, mit denen die Terparadies AG der VNET GmbH bei der Behebung von Problemen helfen kann. b) Die VNET GmbH muss einen Service Desk Arbeitsplatz einrichten (siehe Englischtext in der perforierten Anlage zum 6. Handlungsschritt). ba) Nennen Sie drei Aufgaben, die für einen Service Desk Arbeitsplatz typisch sind. (3 Punkte) ZPA T GJnz ll 12

13 Dieses Blatt kann an der Perforation aus dem Aufgabensatz herausgetrennt werden. Anlage zum 6. Handlungsschritt The SeNice Des1c is a funaion, not a process. ts funaion is it to be the single point of contaa between users and T SeNice Management. ts tasks indude handling incidents and requests, and providing an interface for other T Service Mangement processes.,. Single Point of Contact (SPOC), there is a single point of entry and exit 2. Easier for Customers 3. Data nlegrity, Communication channel is streamlined The primary functions of the Service Desk are: 1. Sueamlined communication with the customers to know the problems (but not to salve them) 2. neiden! control: life cyde management of all SeNice Requesls, handle the Trouble Tickets 3. nformation: keeping the customer informed of progress and advising on workarounds

14 bb) Nennen Sie zwei Aspekte. warum es sinnvoll ist. einen Service Des!::: als Single Point of (ontacl einzurichten. Korrektllffand be) Am Service-Desk Arbeitsplatz soll für jede Serviceanforderung eines Kunden ein Trouble Ticket ausgeste!1t werden. Beschreiben Sie stichwortartig den Arbeitsprozess mit einem Trouble Ticket. (3 Punkte) c) Die Tierparadies AG hat Fragen zur Datensicherheit und zum Datenschutz. Erläutern Sie Gemeinsamkeiten und Unterschiede von Datensicherheit und Datenschutz. (4 Punkte) d) Nennen Sie drei Maßnahmen zur Gewährleistung des Datenschutzes gemäß der Anlage zum 9 des Bundesdatenschulzgesetzes. (3 Punkte) PRÜFUNGSZET - NCHT BESTANOTEll OER PRÜFUNG! Wie beurteilen Sie nach der Bearbeitung der Aufgaben die zur Verfügung stehende Prüfungszeit? 1 ' Sie hätte kürzer sein können. o ~ Sie war angemessen. [1j Sie hätte länger sein müssen, ZPA T Ganz 11 13