Eine Kanzlei benötigt neue Arbeitsplatz-Multifunktionsgeräte. Es liegen drei Angebote vor. Die Bewertungskriterien sind:
Druckgeschwindigkeit (Gewichtung 30%), Scangeschwindigkeit (25%), Stromverbrauch/Standby (25%) und Anschaffungspreis (20%).
Offizielle IHK-Musterlösung & Erwartungshorizont:
a) (4 Pkt.): CapEx (Investitionsausgaben) = Anschaffungspreis der Hardware. OpEx (Betriebsausgaben) = Laufende Stromkosten, Toner, Papier, Wartung. b) (6 Pkt.): Gerät 2 erzielt mit 75 Punkten den höchsten gewichteten Gesamtnutzen und erfüllt die Kundenanforderungen am besten. Es wird daher zur Beschaffung empfohlen. c) (15 Pkt.): Elektro- und Elektronikgerätegesetz (ElektroG) regelt die fachgerechte Rücknahme/Entsorgung. Nach DIN 66399 (Schutzklasse 3 für vertrauliche Daten) müssen magnetische Festplatten entmagnetisiert (Degausser) oder mechanisch geschreddert werden (mindestens Sicherheitsstufe H-4 oder H-5 mit Zertifikat).
2. Handlungsschritt: Datenschutz & Kryptographie
20 Punkte
E-Mails zwischen Anwalt und Mandant enthalten sensible personenbezogene Daten (Art. 9 DSGVO).
Offizielle IHK-Musterlösung & Erwartungshorizont:
a) (10 Pkt.): Der Anwalt verschlüsselt die E-Mail mit dem öffentlichen Schlüssel (Public Key) des Mandanten. Ausschließlich der Mandant kann die Nachricht mit seinem geheim gehaltenen privaten Schlüssel (Private Key) entschlüsseln. b) (10 Pkt.): Die Verschlüsselung garantiert die Vertraulichkeit (Confidentiality). Die digitale Signatur garantiert die Integrität (Nachricht wurde nicht verändert) sowie die Authentizität/Verbindlichkeit (Nachweis des echten Absenders).
Für die Kanzlei steht das Subnetz 192.168.120.64 / 26 zur Verfügung.
Offizielle IHK-Musterlösung & Erwartungshorizont:
a) (15 Pkt.):
- Subnetzmaske: 255.255.255.192
- Erste nutzbare IP: 192.168.120.65
- Letzte nutzbare IP: 192.168.120.126
- Broadcast: 192.168.120.127
- Nutzbare Hosts: ^6 - 2 = $ 62 Hosts. b) (10 Pkt.):
1. DHCPDISCOVER: Client sendet Broadcast ins Netz auf der Suche nach einem DHCP-Server.
2. DHCPOFFER: DHCP-Server bietet dem Client eine freie IP-Adresse, Subnetzmaske, Gateway und DNS an.
3. DHCPREQUEST: Client fordert die angebotene IP-Konfiguration verbindlich an.
4. DHCPACK: Server bestätigt die Zuweisung und bindet die Lease-Zeit.