Abschlussprüfung Teil 1

• 1: Zahlensysteme
• 1.1: Umrechnungen
• 2: Wirtschaft
• 2.1: Amortisationsrechnung
• 2.2: Angebotsvergleich
• 2.3: Bezugskalkulation
• 2.4: Das Ratendarlehen
• 2.5: Harvard-Konzept
• 2.6: Kosten und Nutzen
• 2.7: Make or Buy
• 2.8: Nutzwertanalyse
• 2.9: Rentabilitätsrechnung
• 2.10: ROI ~ Return on Investment
• 2.11: Win-Win-Strategie
• 3: Systemintegration
• 3.1: Storage Systeme
• 3.2: USV - Unterbrechungsfreie Stromversorgung
• 3.3: Backuparten
• 3.4: Das OSI Modell
• 3.5: Datenbanksystem
• 3.6: DSL - Digital Subscriber Line
• 3.7: RAID - Redundant array of independent disks
• 3.8: Thin Client Arten
• 3.9: VDI und DaaS
• 3.10: VLAN - Virtual Local Area Network
• 4: Projektmanagement
• 4.1: Agiles vs klassisches Projektmanagement
• 4.2: Extreme Programming / XP
• 4.3: Gantt Diagramm
• 4.4: Kanban
• 4.5: Lastenheft und Pflichtenheft
• 4.6: Magisches Dreieck
• 4.7: Meilensteine im Projektmanagement
• 4.8: Netzplan
• 4.9: Phasen der Teamentwicklung
• 4.10: Projektplan
• 4.11: Risikoanalyse
• 4.12: Scrum
• 4.13: SMART-Ziele
• 4.14: Spiralmodell
• 4.15: Ticket Systeme
• 4.16: V-Modell
• 4.17: Was ist ein Projekt?
• 4.18: Wasserfallmodell
• 5: Datenschutz
• 5.1: Cyberbedrohungen
• 5.2: Betroffenenrechte
• 5.3: BSI-Grundschutz: Wichtige Begriffe aus der Schutzbedarfsanalyse kurz zusammengefasst

1 - Zahlensysteme

1.1 - Umrechnungen

• Zum wechsel von MiB nach MB rechnet man runter auf Byte und dann im Dezimalsystem wieder hoch auf MB
• Zum Wechsel von MB nach MiB macht man das ganze genau anders herum

Binäres System in dezimales System

x kiByte * 1024 = x Byte
x miByte * 1024^2 = x Byte
x giByte * 1024^3 = x Byte

Beispiel

243 kiByte * 1024 = 248.832 Byte
50 miByte * 1024^2 = 52.428.800 Byte
23 giByte * 1024^3 = 24.696.061.952 Byte 

Dezimales System in binäres System

Kilo-, Mega- oder Gigabyte rechnet man erst in Byte um und dann durch
1024 für KiByte
1024^2 für MiByte
1024^3 für GiByte etc.

x kB * 1000 / 1024 = x KiByte
x mB * 1000^2 / 1024^2 = x MiByte

Beispiel

450 Gigabyte in Gibibyte
450 * 1000^3 / 1024^3 = 419,095 giByte  

Umrechnungen innerhalb des binären System

Byte = kiByte / 1024
Byte = miByte / 1024^2
usw.

Kibibyte = Byte * 1024
Mibibyte = Byte * 1024^2
usw.

Umrechnungen innerhalb des dezimalen System

Byte = Kilobyte / 1000
Byte = Megabyte / 1000^2
usw.

Kilobyte = Byte * 1000
Megabyte = Byte * 1000^2
usw.

Erklärungsvideo

2 - Wirtschaft

2.1 - Amortisationsrechnung

Rechnung

Amortisationsdauer = Anschaffungskosten / Gewinn

Erklärungsvideos

Anker Wissen

Simple Club

2.2 - Angebotsvergleich

Quantitativ

• Bezugspreis / Preis pro Stück
• Bezugskosten
• Rabatt / Skonto

–> Bezugskalkulation

Qualitativ

• Support
• Qualität
• Nachhaltigkeit / Umweltschutz / Regionalität
• Zuverlässigkeit
• Geschäftsbeziehung

–> Nutzwertanalyse

Folgen wenn kein Angebotsvergleich durchgeführt wurde

• Mangelnde Qualität: Beschwerden, Reperaturkosten, Imageverlust
• Lieferzeit zu lange: Fehlerverkäufe
• Zahlungsziel zu kurz: Liquiditätsengpässe

2.3 - Bezugskalkulation

Formel

    Listeneinkaufspreis
-   Lieferantenrabatt
=   Zieleinkaufspreis
-   Lieferantenskonto
=   Bareinkaufspreis
+   Bezugskosten
=   Bezugspreis

• Rabatt abziehen
• Skonto abziehen
• Lieferkosten dazurechnen

Erklärungsvideos

Prozubi

Mathe mit Frau Fromme

2.4 - Das Ratendarlehen

Zinsen = Schulden * Zinssatz

Tilgung pro Jahr = Schulden / Laufzeitlänge

Annuität = Zinsen + Tilgung

Schuld am Ende = Schuld Anfang - Tilgung

Beispiel

Erklärungsvideo

2.5 - Harvard-Konzept

5 Prinzipien

• Trennung von Mensch und Problem: Sach- und Beziehungsebene trennen, auf Sachinformation fokussieren
• Fokus auf die Interessen und Bedürfnisse, nicht auf die Position: Wichtig ist warum etwas gefordert wird. Bedürfnisse beider Seiten müssen bekannt sein. Motivation hinter Position.
• Optionen finden, die beiden Seiten dienen: Gibt es eine Win-Win Situation für beide?
• Auf objektive Kriterien bestehen: Fairness. An Qualitätsstandards halten, etc.
• Machen Sie sich Ihrer BATNA bewusst! Best Alternative To Negociated Agreement. Plan B. Was ist zu verlieren wenn die Verhandlung scheitert? Sollte die Verhandlung besser abgebrochen werden?

Nachteile

• Wenn eine Seite mehr zu verlieren hat, ist das Harvard-Konzept nicht die beste Lösung.

Erklärungsvideo

2.6 - Kosten und Nutzen

Erklärungsvideo

2.7 - Make or Buy

Erklärungsvideo

2.8 - Nutzwertanalyse

• Beurteilungsverfahren von qualitativen und quantitativen Kriterien
• Gewichtung der einzelnen Kriterien
• Alle Gewichtungen zusammengerechnet ergeben immer Eins
• Jede der einzelnen Auswahlmöglichkeiten bekommt eine Punkteanzahl zwischen 1 und 10
• Nutzwert ergibt sich aus der Multiplikation von Gewichtung und Punktzahl

Erklärungsvideo

2.9 - Rentabilitätsrechnung

• Mit der Rentabilitätsrechnung kann errechnet werden was der “Zinssatz” für sein eingesetztes Geld ist
• Das ist die Rendite
• Die Rendite kann dann mit den Zinsen der Bank verglichen werden
• Hierbei stellt sich heraus ob sich das ganze gelohnt hat oder man sein Geld nicht doch lieber auf dem Konto liegen lassen hätte sollen

Rechnung

Rendite = Gewinn * 100 / eingesetztes Kapital

Erklärungsvideo

Links

Studyflix

2.10 - ROI ~ Return on Investment

• Betriebstwirtschaftliche Kennzahl
• Höhe des Kapitalrückflusses einer Investition
• Nützlich zur Beurteilung einer Investition

Formel

In der Prüfung(20W) wurde nicht nach der Formel verlangt

ROI = Umsatzrendite * Kapitalumschlag

Erklärungsvideo

2.11 - Win-Win-Strategie

Beide Beteiligten der Verhandlung erzielen einen Nutzen. Die Interessen beider Beteiligten werden berücksichtigt. Jeder Verhandlungspartner respektiert seinen Gegenüber.

Die Strategie ist auf eher langfristigen nachhaltigen Erfolg und auf langfristige Zugsamenarbeit als auf kurzfristigen Gewinn ausgerichtet.

3 - Systemintegration

3.1 - Storage Systeme

Als erstes sollte der Unterschied zwischen einem Blockgerät und einem Dateisystem definiert werden.

Block-Gerät

Ein Block-Gerät ist ein Handle für RAW-Festplatten.

Beispiel Block-Gerät

Wie /dev/sda für eine Festplatte oder /dev/sda1 für eine Partition auf dieser Festplatte.

Dateisystem

Ein Dateisystem befindet sich auf dem Blockgerät, um Daten zu speichern. Sie können dies dann einbinden.

Beispiel Dateisystem

Wie mount/dev/sda1/mnt/somepath

SAN - Storage Area Network

SAN ist ein Blockgerät, das über das Netzwerk bereitgestellt wird.

• Wie DAS müssen Sie noch ein Dateisystem darauf ablegen, bevor Sie es verwenden können.
• Zu diesen Technologien gehören FibreChannel, iSCSI, usw.

Wikipedia Commons

NAS - Network Attached Storage

NAS ist ein Dateisystem, das über das Netzwerk bereitgestellt wird.

• Kann direkt eingebunden (ge-mount-et) und verwendet werden. Zu diesen Technologien gehören NFS, CIFS, AFS, SMB, usw.

Wikipedia Commons

DAS - Direct Attached Storage

DAS ist ein Blockgerät von einer Platte, die physisch (direkt) an den Host-Computer angeschlossen ist.

• Sie müssen ein Dateisystem darauf ablegen, bevor Sie es verwenden können.
• Zu diesen Topologien gehören IDE, SCSI, SATA, SAS, usw.

Links 🔗

Wikipedia SAN
Wikipedia DAS
Wikipedia NAS

3.2 - USV - Unterbrechungsfreie Stromversorgung

Allgemein

Eine USV ist ein Stromversorgungssystem mit Energiespeicher, das bei einem Ausfall der Stromzufuhr eine Versorgung sicherstellt. Es gibt generell drei Arten von USV’s

• VFD (Voltage Frequency Dependent from Mains Supply)
  • Standby- oder Offline-USV genannt
• VI (Voltage Independent from Mains Supply)
  • Line Interactive-USV oder Netzinteraktive USV genannt
• VFI (Voltage and Frequency Independent from Mains Supply)
  • Online-USV genannt

Beschreibung

Offline-USV (VFD)

Bei der Verwendung dieser Bauart wird im Normalbetrieb der Strom direkt vom Netz an die angeschlossenen Geräte weitergeleitet. Sollte die Netzversorgung abbrechen, so schaltet die USV auf Akkubetrieb um.

Wikipedia Commons

Vor- und Nachteile

Anwendungsbereich

• Einzelne Computer
• Peripheriegeräte

Line-Interactive-USV (VI)

Bei dieser USV handelt es sich um eine verbesserte Variante der Offline-USV. Eine Line-Interactive-USV verfügt über ein System, welches stets dafür sorgt, dass die Ein- und Ausgangsspannungen gemessen werden, sowie der Akku konstant über einen Gleichrichter geladen wird. Im Bedarfsfall kann sie somit schneller zugeschaltet werden.

Wikipedia Commons

Vor- und Nachteile

Anwendungsbereich

• Computer
• Kleine Server-System
• Netzwerke / Telekommunikationsanlagen

Online-USV (VFI)

Bei der Online-USV wird im Normalbetrieb als auch im Falle eines Netzausfalles die angeschlossenen Geräte über einen Wechselrichter versorgt, während ein Gleichrichter im Normalfall sowohl den Wechselrichter als auch die Akkus versorgt. Fällt die Netzversorgung aus, wird sofort, ohne jede Verzögerung, der Wechselrichter von den Akkus versorgt. Für Servicezwecke verfügen Online-USV’s über eine Bypass-Schaltung. Mit dieser Schaltung können angeschlossene Geräte entkoppelt werden, damit die USV abgeschaltet werden kann.

Wikipedia Commons

Vor- und Nachteile

Anwendungsbereich

• Sensible Netzwerkserver
• Umgebungen mit häufigen Störungen im Versorgungsnetz

Haltedauer einer USV

Um die Haltedauer einer USV berechnen zu können, müssen wir ein paar Begriffe klären.

Wirkleistung

• Als Wirkleistung wird der reale Stromverbrauch, der angeschlossenen Geräte, bezeichnet. Gemessen in Watt (W).

Scheinleistung

• Als Scheinleistung wird die Summe von Wirkleistung und Blindleistung bezeichnet. Blindleistung ist jene die zwischen Erzeuger und Verbraucher übertragen wird. Scheinleistung wird in Voltampere (VA = Volt * Ampere) gemessen.

Autonomiezeit

• Die Autonomiezeit drück aus wie lange die angeschlossenen Geräte bei einem Netzausfall uneingeschränkt weiter benutzt werden können.

Beispielaufgaben

1. Aufgabe:

Ein Unternehmen betreibt ein Rechenzentrum, das aus vier Racks besteht. Jedes Rack benötigt eine Leistung von 2,75 kW. Das Rechenzentrum ist mit einer USV-Anlage mit einer Nennleistung von 15 kVA abgesichert. Die USV-Anlage wird mit einer Blei-Säure-Batterie betrieben, die eine Kapazität von 6 kWh hat.

a) Berechnen Sie die Autonomiezeit der USV in vollen Minuten für den Fall, dass die Akkumulatoren bei Netzausfall zu 100% geladen sind.

b) Wie verändert sich die Haltedauer der USV-Anlage, wenn ein Rack ausgeschaltet wird?

c) Die Wartungshistorie der USV-Anlage zeigt, dass in den letzten 365 Tagen vier Störungen aufgetreten sind, die jeweils zu einem Ausfall der USV-Anlage geführt haben. Die Ausfallzeiten betrugen 2 Stunden, 4 Stunden, 6 Stunden und 8 Stunden. Berechnen Sie die Verfügbarkeit der USV-Anlage in diesem Zeitraum.

Lösung

a)

Die Haltedauer der USV-Anlage kann mit der Formel Haltedauer = Batteriekapazität / Leistung berechnet werden.

Haltedauer = 6 kWh / 11 kW = 0,54 Stunden = 32 Minuten 

b)

Wenn ein Rack ausgeschaltet wird, beträgt die angeschlossene Last noch 3 * 2,75 kW = 8,25 kW. Die neue Haltedauer der USV-Anlage kann dann mit der gleichen Formel wie in a) berechnet werden:

Haltedauer = 6 kWh / 8,25 kW = 0,73 Stunden = 43 Minuten 

c)

Die Verfügbarkeit der USV-Anlage kann mit der Formel Verfügbarkeit = (Gesamtzeit - Ausfallzeit) / Gesamtzeit * 100% berechnet werden, wobei Gesamtzeit = 365 * 24 Stunden = 8760 Stunden Ausfallzeit = Summe der Ausfallzeiten der USV-Anlage in den letzten 365 Tagen = 2 + 4 + 6 + 8 = 20 Stunden

Daraus ergibt sich:

Verfügbarkeit = (8760 - 20) / 8760 * 100% = 99,78% 

Links 🔗

Wikipedia Unterbrechungsfreie Stromversorgung

3.3 - Backuparten

Vollständige Datensicherung

• Eine eins zu eins Kopie
• Wiederherstellung schnell und einfach
• Benötigt viel Speicherplatz
• Benötigt viel Zeit zur Sicherung

Differentielle Datensicherung

• Als erstes muss ein Vollbackup gemacht werden
• Dann werden alle Daten gespeichert die sich seit dem letzten Vollbackup verändert haben
• Wiederherstellung geht schneller
• Die letzte Vollsicherung und aktuelle Differienzialsicherung wird benötigt
• Benötigt mehr Speicherplatz als die inkrementelle Datensicherung

Inkrementelle Datensicherung

• Als erstes muss ein Vollbackup gemacht werden
• Hier werden allerdings nur die Daten gesichert die sich seit der letzen Vollsicherung bzw. Inkrementellen Sicherung geändert haben
• Spart Speicherplatz ein
• Die Wiederherstellung benötigt mehr Zeit

Erklärungsvideo 📹

3.4 - Das OSI Modell

Die sieben Schichten des OSI-Modells

Eselsbrücken

Von 7 bis 1

Alle Pfarrer saufen Tequila nach der Predigt

Von 1 bis 7

Please Do Not Throw Salami Pizza Away

Erklärungsvideo 📹

Links 🔗

Wikipedia

3.5 - Datenbanksystem

Erklärungsvideo 📹

3.6 - DSL - Digital Subscriber Line

• Bekannteste Form des Internetanschlusses

ADSL - Asyncronous DSL

• Eine Form von DSL
• Läuft asynchron (Andere Download-Geschwindigkeit wie Upload-Geschwindigkeit)
• Max Speed = 24 Mbits

VDSL - Very high speed DSL

• Eine Form von DSL
• In den meisten privaten Haushalten vorhanden
• Läuft asynchron
• Kann durch Vectoring bzw. Supervectoring in der Geschwindigkeit geboosted werden
• Normal Max Speed: 50 Mbits
• Vectoring Max Speed: 100 Mbits
• Supervectoring Max Speed: 250 Mbits

SDSL - Synchronous DSL

• Bei SDSL ist der Up und Download gleich groß
• Wichtig für Videotelefonie mit hoher Qualität
• Wird in den meisten Unternehmen benutzt

3.7 - RAID - Redundant array of independent disks

RAID 0

• Keine Datenredundanz
• Beim Ausfall einer Festplatte sind die Daten unbrauchbar
• Parallele Schreib- und Lesezugriffe => Hohe Transferrate
• Nettokapazität = 100%
• Hohe Verfügbarkeit

Wikipedia Commons

RAID 1

• Volle Redundanz
• Daten werden gespiegelt gespeichert
• Parallele Lesezugriffe => Lesegeschwindigkeit hoch
• Nettokapazität = 50%
• Die Anzahl der Festplatten, die Ausfallen dürfen, hängt von der Anzahl der Festplatten und der Position dieser ab
• Der Anteil des nutzbaren Speicherplatzes sinkt stark

Wikipedia Commons

RAID 5

• Striping Verfahren
• Parity Verfahren
• Datenredundanz
• Lesegeschwindigkeit sehr hoch (Ermöglicht durch das Striping Verfahren)
• Schreibgeschwindigkeit leicht verringert (Durch die Berechnung der Parity-Parts)
• Minimum drei Festplatten
• Die Nettokapazität verringert sich immer um eine Festplatte => Je mehr Festplatten desto besser die Effizienz
• Hohe Verfügbarkeit
• Relativ großer Nettospeicherplatz

Wikipedia Commons

RAID 6

• Minimum vier Festplatten
• Ähnlich zu RAID 5
• Besitzt zwei Parity-Parts
• Es können zwei Festplatten ausfallen

Wikipedia Commons

RAID 10

• Kombination aus RAID 1 und RAID 0
• Versuch die Stärken der beiden Systeme zu vereinen

Wikipedia Commons

Erklärungsvideos 📹

RAID 0,1,5 erklärt

RAID 6 erklärt

RAID 10 erklärt

Links 🔗

IONOS Guide RAID 6
IONOS Guide RAID 10

3.8 - Thin Client Arten

All in one Thin Client

Beinhaltet alle Dinge, die man braucht:

• Monitor
• Lautsprecher
• Anschlüsse
• Mikrofon
• Kamera

Zero Thin Client

• Besitzt gar keinen eigenen Speicher
• Stark beschränkte Funktionen
• Nicht ohne Server funktional

Erklärungsvideo 📹

3.9 - VDI und DaaS

VDI - Virtual Desktop Infrastructure

• Klassische Virtualisierung
• Server im eigenen Unternehmen
• Muss selbst verwaltet werden

DaaS - Desktop as a Service

• Virtualisierung in der Cloud
• Voll gemanagter Desktop

Erklärungsvideos 📹

VDI vs DaaS

Virtual Desktop Infrastructure

3.10 - VLAN - Virtual Local Area Network

• Der Switch muss passend dafür konfiguriert werden
• Es gibt portbasierte VLANs (Pro physischem Port ein VLAN)
• Es gibt Tagged VLANs (Jeder Traffic wird mit einem VLAN getagged. Das ganze ist Virtuell.)
• In beiden Arten können nur die Geräte im selben VLAN miteinander kommunizieren

Vorteile

• Einrichtung logischer Gruppen innerhalb der physikalischen Topologie möglich
• Bessere Lastverteilung
• Höhere Flexibilität
• Erhöhte Sicherheit durch Gruppen
• Weniger Kollisionsbereiche (Broadcastdomänen)
• Priorisierung des Datenverkehrs möglich

4 - Projektmanagement

4.1 - Agiles vs klassisches Projektmanagement

Erklärungsvideo 📹

4.2 - Extreme Programming / XP

• Geeignet für kleine bis mittelgroße Teams
• Agile Projektmanagementmethode
• Iterativ
• Sehr gut geeignet bei oft wechselnden Anforderungen
• Fokussiert sich auf die Programmierung

Sprint

• Dauer: 1-2 Wochen

Werte

• Einfachheit
• Kommunikation
• Feedback
• Respekt
• Mut

Pair Programming

Beim Pair Programing arbeiten zwei Programmierer an einem PC. Einer der beiden coded und der andere überlegt sich Konzepte und weist auf Umständlichkeiten im Code bzw allgemein Verbesserungsvorschläge hin. Eine Erweiterung hierzu ist Mob Programming wobei mehr als zwei Programmierer zusammen an einem Stück Code arbeiten.

Continuous Integration

Das Programm wird nach Beendigung des Taskes mit in das gesamte Projekt integriert. Und das meist mehrere Male am Tag(Immer wenn ein Task beendet wird). Hier helfen Tools wie Azure Pipelines oder GitHub Actions.

Erklärungsvideo 📹

Extreme Programming (XP) // deutsch

SCRUM VS EXTREME PROGRAMMING | WHAT ARE THE MAJOR DIFFERENCES?

XP in the 21st Century • Rachel Davies • GOTO 2015

Links

IONOS

4.3 - Gantt Diagramm

• Ist eine Art mehrdimensionaler Zeitstrahl
• Auf diesem Strahl werden Arbeitspakete mit ihrer Zeitlichen Anordnung und auch mit ihren Abhängigkeiten dargestellt
• Jedes Arbeitspaket hat eine eindeutige Deadline
• Durch diese grafische Veranschaulichung wird erkennbar welche Aufgaben gerade Parallel ablaufen
• Ebenfalls erkennbar ist der Fortschritt des Projektes
• In einem Gantt Diagramm existiert ein kritischer Pfad
• Der kritische Pfad gibt an welche Arbeitspakete dringend abgeschlossen werden müssen bevor die nächsten gestartet werden können
• Das Gantt Diagramm sollte wohl balanciert sein zwischen Übersicht und Detailgrad
• Es neigt dazu bei großen Projekten unübersichtlich zu werden

Links

GANTT Diagramm erstellen für phänomenales Projektmanagement (einfache Erklärung) 📊🚀

4.4 - Kanban

• Kanban hilft bei der Visualisierung der Arbeit
• Kanban ist ein Pull-System (heist Arbeit wird nicht zugewiesen sondern sich selbst geholt)
• Kanban limitiert die Arbeit die gleichzeitig gemacht werden kann
• Außerdem ist kontinuierliche Verbesserung auch in Kanban ein wichtiger Punkt
• Arbeitet mit dem klassischen Kanban Spalten Diagramm
• Ist eine agile Projektmanagementmethode

Erklärungsvideo 📹

4.5 - Lastenheft und Pflichtenheft

Lastenheft

• Enthält Vorderungen eines Auftraggebers an den Auftragnehmer
• Eingesetzt im Qualitäts oder Projektmanagement
• Grobe Idee

Inhalte eines Lastenhefts

• Definition der Projektziele
• Beschreibung der Ausgangssituation
• Sicherheitsrelevante Anforderungen
• Funktionale Anforderungen
• Nicht funktionale Anforderungen
• Zeitliche Rahmenbedingung
• Kurzvorstellung des Auftraggebers

Pflichtenheft

• Entsteht aus einem Lastenheft
• Wird vom Auftragnehmer erstellt
• Beschreibt wie die Forderungen des Lastenhefts umgesetzt werden sollen
• Der Auftragnehmer verpflichtet sich die Inhalte des Pflichtenhefts umzusetzen
• Genaue Vorstellung

Erklärungsvideo 📹

4.6 - Magisches Dreieck

Das Magische-Dreieck besteht aus den Punkten Qualität, Kosten und Zeit. Dies sind die wichtigsten Kenngrößen im Projektmanagement.

4.7 - Meilensteine im Projektmanagement

• Bestandteil des klassischen Projektmanagements
• Stellen wichtige / markante Punkte im Projektablauf dar
• Beispiel: Ein Release (Alpha, Beta…)
• Etappenziel

Was bewirken Meilensteine?

• Sie motivieren
• Sie wirken qualitätssichernd
• Sie geben Struktur

Links

Projekte leicht gemacht: Meilensteine

4.8 - Netzplan

Bei den Prüfungsaufgaben ist meist eine Legende gegeben. Die Anordnung / Namen der einzelnen Felder muss also nicht auswendig gelernt werden. Kommt oft in Prüfungen dran.

Wikipedia Commons

Legende

Was ist der freie Puffer?

Der freie Puffer ist der Zeitraum, um den ein Vorgang maximal verschoben werden kann, ohne den frühesten Termine seiner nachfolgenden Vorgänge zu beeinflussen.

Was ist der Gesamtpuffer?

Der Gesamtpuffer ist der Zeitraum, um den ein Vorgang maximal verschoben werden kann, ohne die spätesten Termine seiner nachfolgenden Vorgänge zu beeinflussen.

Was ist der kritische Pfad?

Der kritische Pfad ist der Weg vom ersten bis zum letzten Vorgang eines Netzplans, auf dem die Pufferzeiten minimal sind.

Links

Was ist ein Netzplan?
Netzplantechnik einfach erklärt + Beispiel mit kritischem Pfad!

4.9 - Phasen der Teamentwicklung

Forming

• Das Team bildet sich
• Das Team beginnt die Zusammenarbeit
• Konflikte werden noch vermieden
• Fachliche Leistung niedrig
• Teamleiter agiert als Gastgeber und unterstützt den Kennenlernprozess

Storming

• Das Team kommt sich näher
• Konfliktphase
• Konflikte bilden sich
• Grüppchenbildung
• Teamleiter ist Schlichter und Antreiber

Norming

• Konstruktiver Austausch über die Konflikte
• Offener Meinungsaustausch
• Rollen und Ziele werden klarer
• Spielregeln und Strukturen entstehen
• Teamleiter ist Moderator bzw. Coach

Performing

• Das Team ist performant und leistungsfähig

Erklärungsvideo 📹

Links 🔗

Me-Company

4.10 - Projektplan

• Fundament eines Projektes
• Bündelt sämtliche Pläne die für eine erfolgreiche Projektdurchführung nötig sind

Inhalt eines Projektplans

• Arbeitsaufwand
• Kostenrahmen
• Festlegen der Projektverantwortung
• Zwischenziele

Projektstrukturplan

Liefert eine Gliederung der zu erledigenden Aufgaben in Teilprojekte und Arbeitspakete.

• Top-down-Ansatz

  Beginnt beim Gesamtergebnis und teilt dies in immer feinere Teilprojekte auf

• Bottom-up-Ansatz

  Beginnt auf der untersten Ebene

• Yo-Yo-Ansatz

  Eine Mischform der Beiden Ansätze sieht optisch aus wie ein Organigramm

Projektablaufplan

Er legt den zeitlichen Ablauf des Projekts fest – mit Anfangs- und Endterminen für einzelne Arbeitspakete.

Projektmanagementplan

Er bündelt Projektstrukturplan, Projektablaufplan und alle weiteren notwendigen Projektdokumente – und ist laut DIN 69901-5:2009-01 der Plan, der mit Projektplan gemeint ist. Im weiteren Verlauf ist also der Projektmanagementplan gemeint, wenn wir vom Projektplan schreiben.

Links

IONOS

4.11 - Risikoanalyse

• Risiken treten zu einer bestimmten Wahrscheinlichkeit auf –> Eintrittswarscheinlichkeit
• Risiken lösen Schaden aus –> Tragweite

Erklärungsvideo 📹

Risikoanalyse einfach erklärt: Der Risikowert im Projektmanagement

Risikoanalyse einfach erklärt

4.12 - Scrum

• Agile Projektmanagementmethode
• Backlogs
• Kann bei jeder Größe des Projektes angewendet werden
• Nicht so flexibel wie XP da, nicht während des Sprints Anforderungen geändert werden können

Sprint

• Dauer: 2-4 Wochen
• Nach jedem Sprint sollte ein funktionierendes Produkt / Update veröffentlicht werden können

Scrum Team

• Scrum Master –> Sorgt dafür das dass Team funktioniert und trägt auch die Verantwortung für den Scrum Prozess
• Product Owner –> Gibt die Ziele des Kundens an das Team weiter / Er gibt seine Eigenen Anforderungen an das Team weiter
• Dev Teams –> Entwickelt und Testet das Produkt

Daily Scrum

• Ca. 15min tägliches Meeting
• Auch Standup Meeting genannt (Meeting bei dem alle stehen müssen, damit sie sich beim reden knapp halten)

Sprint Planing Meeting

• Die Ziele des nächsten Sprints werden hier bestimmt

Sprint Review Meeting

• Hier wird geschaut wie der letzte Sprint gelaufen ist und ob die Ziele erreicht wurden

Product Backlog

• Hier werden Items angelegt die in das Produkt eingebaut werden sollen
• Diese werden unter anderem aus User Stories gebildet

User Stories

• User Request für Dinge die in das Produkt kommen könnten
• Hier wird zum Beispiel gesagt was für ein Typ User, der User ist, was er braucht und wofür er es braucht

Sprint Backlog

• Hier werden die in diesem Sprint zu erledigen PBIs abgelegt
• Diese werden anhand von ihrer Priority ausgewählt

Burndown Chart

• Burndown Charts zeigen den Fortschritt während eines Sprints anhand der verbleibenden PBIs
• Je weiter runter der Graf geht desto besser
• Am Ende des Sprints sollte der Graf am Besten bei Null sein. Dann ist alles erledigt

Erklärungsvideos 📹

SCRUM VS EXTREME PROGRAMMING | WHAT ARE THE MAJOR DIFFERENCES?

Introduction to Scrum - 7 Minutes

4.13 - SMART-Ziele

• Wird benutzt um Ziele zu definieren
• Jedes Ziel sollte diese Eigenschaften beinhalten

SMART Kriterien

• S –> Spezifisch
• M –> Messbar
• A –> Attraktiv / Akzeptiert
• R –> Realistisch
• T –> Terminiert

4.14 - Spiralmodell

• Inkrementell
• Hat Vier Phasen
• Klassisches Projektmanagementmodell

Vorteile

• Risiko wird minimiert
• Funktionalität kann während der Laufzeit hinzugefügt werden
• Prototypen stehen früh zur Verfügung

Nachteile

• Es ist komplex
• Stark abhängig von der Risiko-Analyse
• Spezifische Expertisen werden benötigt

Erklärungsvideo 📹

4.15 - Ticket Systeme

Dreistufiges Ticketing System

Vorteile

• Nachvollziehbarkeit aller Anfragen
• Systematische Bearbeitung von Anfragen
• Einhaltung von Service-Level-Agreements
• Automatisierung von Antworten und Statusmeldungen
• Kostenüberwachung für die Bearbeitung von Anfragen

4.16 - V-Modell

• Klassisches Projektmanagementmodell
• In Phasen aufgeteilt
• Die Phasen dürfen nicht parallel laufen
• Eine Phase muss komplett abgeschlossen sein damit die nächste starten kann
• Links ist der Entwurf
• Rechts sind die Tests
• Unten die Ausprogrammierung
• Sehr hohe Testabdeckung da für jede Entwurfsphase eine Testphase existiert
• Beim Entwurf wird wegen der gegenüberliegenden Tests schon an dir Realisierbarkeit gedacht

Erklärungsvideo 📹

4.17 - Was ist ein Projekt?

Eigenschaften eines Projekts

• Neuartig und einmalig
• Konkrete Zielvorgaben
• Zeitbegrenzung
• Ressourcenbegrenzung
• Komplexität und Größe
• Projektspezifische Organisationsform

Projektauftraggeber

• Erteilt den Auftrag für ein Projekt
• Bzw. genehmigt ein Projekt
• Legt die elementaren Rahmenbedingungen fest

Projektleiter

• Der Projektleiter ist für die Steuerung des Projektes verantwortlich
• Der Projekteiter ist auch für die Erreichung von bestimmten Zielen verantwortlich
• Er legt aber auch Ziel und Ressourcen für die Erreichung dieser fest

Projektsteuerkreis

• Setzt sich aus Projektauftraggeber und eventuellen Stakeholdern zusammen

Projektmitarbeiter

• Ein normaler Arbeiter der das Projekt umsetzt

Stakeholder

• Sind die Personen die Anspruch auf ein Projekt haben
• Sie wollen bestimmte Dinge im Projekt umgesetzt haben
• Sie haben Interessen / sind Interessenvertreter

4.18 - Wasserfallmodell

• Klassisches Projektmanagement
• Die Phasen im Projekt verlaufen hintereinander
• Es können keine Phasen parallele laufen
• Die Phasen sind dadurch klar abgegrenzt
• Meilensteine können eingesetzt werden

Vorteile

• Dauer des Projekts von Anfang an bekannt
• Kosten von Anfang an bekannt
• Wenig Managementaufwand

Nachteile

• Klare Abgrenzung der Phasen in der Realität kaum möglich
• Raubt Flexibilität
• Anforderungen dürfen nicht geändert werden

Erklärungsvideo 📹

5 - Datenschutz

5.1 - Cyberbedrohungen

Social Engineering

Beim Social Engineering wird die große Schwachstelle Namens “Mensch” ausgenutzt. Es können zum Beispiel E-Mails mit falschen Absendern verschickt werden, die den Benutzer dazu verleiten Login-Daten preiszugeben. Allerdings existieren noch weitaus mehr Möglichkeiten einen Menschen hinters Licht zu führen.

Wie funktioniert ein Anti-Viren-Programm?

Antivirenprogramme suchen nach bekannten Mustern im Programmcode welche als Virensignatur hinterlegt wurden. Sollten solche Programme gefunden werden isoliert das Anti-Viren-Programm den schädlichen Code und informiert den Benutzer. Virenprogramme garantieren keine Sicherheit. Sie können sogar schädlich sein da sie weitgehende Rechte im OS haben. Sollte schädlicher Code in der Lage sein einen Virenscanner zu übernehmen kann er nahezu alles tun.

Erklärungsvideos 📹

Virenschutz

Social Engineering in der Praxis

Phishing in der Praxis

5.2 - Betroffenenrechte

Rechte

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch und Widerruf
• Recht auf Einschränkung der Verarbeitung

5.3 - BSI-Grundschutz: Wichtige Begriffe aus der Schutzbedarfsanalyse kurz zusammengefasst

Auflistung zentraler Begrifflichkeiten aus dem BSI-Grundschutz. Diese können in der IHK-Prüfung abgefragt werden. Für vertiefende Informationen bitte die Links am Ende klicken.

BSI-Grundwerte / Sicherheitsziele

• Vertraulichkeit
• Verfügbarkeit
• Integrität

Je nach Literatur werden auch andere Sicherheitsziele genannt, beispielsweise Authentizität. Das BSI beschränkt sich aber auf die drei oben genannten Ziele.

Schutzbedarfskategorien

• Normal: Schadensauswirkungen sind begrenzt und überschaubar.
• Hoch: Beträchtlicher, aber nicht unmittelbar existenzbedrohender Schaden.
• Sehr hoch: Existenzbedrohliche Schadensauswirkungen (keine fixen Beträge, abhängig von Betriebsgröße).

Schutzbedarfsfeststellung

Folgende Fragen stehen im Vordergrund einer Schutzbedarfsfeststellung

1. Objekten & Ressourcen:
   • Welche Objekte sind besonders gefährdet?
   • Welche Objekte benötigen nur die Standard-Anforderungen?
2. Welche Schäden können entstehen? (normal, hoch, sehr hoch)
3. Welche Schadenszenarien sind denkbar (Feuer, Erdbeben etc)
4. Wie komme ich zu begründeten, nachvollziehbaren Einschätzungen?

Links 🔗

Online-Kurs vom BSI zum Grundschutz
Grundschutz-Profile (Best-Practices)