Ein Unternehmen plant die Ablösung klassischer Desktop-PCs durch eine Virtual Desktop Infrastructure (VDI) mit zentralem Server-Cluster und Thin Clients.
Offizielle IHK-Musterlösung:
a) (6 Pkt.): 1. Zentrale Administration, Rollout und Patchmanagement am Server; 2. Geringere Hardware- und Energiekosten an den Endgeräten (Thin Clients brauchen wenig Strom); 3. Höhere Datensicherheit, da keine Unternehmensdaten lokal auf den Clients gespeichert werden. b) (10 Pkt.): GPO-Hierarchie LSDOU (Local, Site, Domain, OU). Letztere überschreibt vorherige, es sei denn "Erzwungen" ist aktiv. Benutzer- und Computerkonfiguration werden strikt getrennt. c) (9 Pkt.): Protokolle: VMware Blast Extreme, Teradici PCoIP, Microsoft RDP. Bandbreite: ca. 1,5 bis 3 Mbit/s pro Standard-Office-Sitzung; Latenz sollte unter 50 ms liegen.
2. Aufgabe: Enterprise SAN Storage & RAID-Berechnung
25 Punkte
Für das neue Virtualisierungs-Cluster wird ein zentrales SAN mit einem All-Flash-Array beschafft. Es kommen 8 SSDs à 3,84 TB zum Einsatz, konfiguriert als RAID 6 plus 1 globale Hot-Spare-SSD.
Offizielle IHK-Musterlösung:
a) (8 Pkt.): 8 SSDs abzüglich 1 Hot-Spare = 7 aktive SSDs im RAID. Bei RAID 6 gehen 2 Platten für Parität ab: Nutzkapazität = (7 - 2) * 3,84 TB = 5 * 3,84 TB = 19,20 TB. b) (9 Pkt.): Bei sehr großen Datenträgern ist die Wahrscheinlichkeit eines URE während des tagelangen Rebuilds eines RAID 5 extrem hoch. Fällt beim Rebuild ein weiterer Sektor aus, ist das gesamte RAID 5 unwiderruflich verloren. RAID 6 toleriert einen zweiten Fehler durch doppelte Parität (Reed-Solomon). c) (8 Pkt.): iSCSI nutzt bestehendes Ethernet (günstig, Standard-NICs, TCP Port 3260), erzeugt aber CPU-Overhead. Fibre Channel (FC) erfordert dedizierte FC-Switches und Host Bus Adapter (HBA), ist teurer, bietet aber garantierte Latenzfreiheit und Lossless-Framing.
3. Aufgabe: Dynamisches Routing mit OSPF
25 Punkte
Ein Standortnetz mit drei Gebäuden wird über ein OSPF-Single-Area-Design (Area 0) redundant verbunden.
Offizielle IHK-Musterlösung:
a) (8 Pkt.): Formel: Cost = Referenzbandbreite / Schnittstellenbandbreite. Standardmäßig 100 Mbit/s (10^8 bit/s). Für Gigabit/10G-Netze muss auto-cost reference-bandwidth angepasst werden. b) (9 Pkt.): In Broadcast-Netzen reduzieren DR/BDR die Anzahl der Adjacency-Beziehungen von n*(n-1)/2 auf n. Router senden LSAs nur an 224.0.0.6 (AllDRouters), DR verteilt sie an 224.0.0.5 weiter. c) (8 Pkt.): Area 0 dient als schleifenfreier Kern (Loop Prevention). Jede Nicht-Backbone-Area muss physisch oder über Virtual Links direkt mit Area 0 verbunden sein (Star-Topologie).
4. Aufgabe: Zero Trust Architecture & Next-Gen Firewall
25 Punkte
Ein FinTech-Unternehmen stellt seine Sicherheitsarchitektur von einem klassischen Perimeter-Modell auf Zero Trust um.
Offizielle IHK-Musterlösung:
a) (8 Pkt.): 1. "Never trust, always verify" (Jede Anfrage wird authentifiziert und autorisiert); 2. "Least Privilege" (Minimaler Rechtezugriff); 3. "Assume Breach" (Sicherheitsüberprüfungen gehen davon aus, dass Angreifer bereits im Netz sind). b) (9 Pkt.): Stateful Inspection filtert nur L3/L4 anhand von IP, Port und State-Table. NGFW prüft bis Layer 7: Deep Packet Inspection (DPI), Application Control (App-ID), integriertes Intrusion Prevention System (IPS), SSL/TLS-Entschlüsselung. c) (8 Pkt.): Transport-Modus: Verschlüsselt nur die Nutzlast (Payload), IP-Header bleibt unverändert (für Host-to-Host). Tunnel-Modus: Verschlüsselt das gesamte ursprüngliche IP-Paket und setzt einen neuen IP-Header davor (Standard für Router-to-Router Site-to-Site VPNs).