📚 Fachwissen & IHK-Prüfungsrelevanz
Dies ist die Vollprüfungssimulation für die Abschlussprüfung Teil 2 der Fachinformatiker für Digitale Vernetzung (FIDV).
Struktur der schriftlichen Prüfung:
- Prüfungsbereich 1: Diagnose und Behebung von Fehlern in vernetzten Systemen (90 Minuten, 100 Punkte, Gewichtung 30 %)
- Prüfungsbereich 2: Entwicklung und Bereitstellung von Systemen der digitalen Vernetzung (90 Minuten, 100 Punkte, Gewichtung 30 %)
- Wirtschafts- und Sozialkunde (WiSo): Arbeits-, Tarif- und Wirtschaftsrecht (60 Minuten, 100 Punkte, Gewichtung 10 %)
- Betriebliche Projektarbeit: Dokumentation & Fachgespräch (Gewichtung 30 %)
Bearbeiten Sie die folgenden realitätsnahen Prüfungsaufgaben unter Prüfungsbedingungen ohne Hilfsmittel.
📝 Original-Prüfungsaufgaben (ZPA Nord-West)
Cyber-physische Systeme & RAMI 4.0
8 Punkte
In einer Smart Factory werden Fertigungsanlagen mit dem Cloud-Leitsystem vernetzt.
Definieren Sie ein Cyber-physisches System (CPS) und dessen Komponenten. Erläutern Sie das Referenzarchitekturmodell Industrie 4.0 (RAMI 4.0) mit seinen 3 Dimensionen (Schichten, Lebenszyklus/Wertstrom, Hierarchieebenen).
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
RAMI 4.0 & Verwaltungsschale (Asset Administration Shell)
10 Punkte
In einer Smart Factory soll eine neue CNC-Fräsmaschine als Industrie 4.0 Komponente integriert werden. Die Architektur soll dem RAMI 4.0 Modell folgen.
a) Nennen Sie die drei Achsen des RAMI 4.0 Referenzarchitekturmodells.
b) Welche Funktion hat die Verwaltungsschale (Asset Administration Shell - AAS) für physische Maschinen?
c) Auf welcher Hierarchy Level Ebene nach RAMI 4.0 ordnet sich die CNC-Fräse ein?
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) 1. Architektur-Schichten (Layers: Asset, Integration, Communication, Information, Functional, Business).
2. Lebenszyklus & Wertschöpfungskette (Life Cycle & Value Stream: Typ vs. Instanz, Entwicklung bis Wartung).
3. Hierarchie-Ebenen (Hierarchy Levels: Product, Field Device, Control Device, Station, Work Center, Enterprise, Connected World).
b) Die AAS bildet die standardisierte digitale Schnittstelle (den Digitalen Zwilling) des physischen Assets. Sie kapselt alle Daten, Dokumentationen, Fähigkeiten, Parameter und Kommunikationsschnittstellen der Maschine herstellerunabhängig.
c) Station (oder Control Device / Field Device je nach Betrachtung der Einzelkomponenten; als Gesamtmaschine typischerweise 'Station' / 'Work Center').
Sensorik: IO-Link vs. Analoge Schnittstellen & A/D-Wandlung
10 Punkte
An einem Fließband erfassen Drucksensoren den Hydraulikdruck. Bislang wurden analoge 4-20 mA Stromschleifen eingesetzt. Nun wird auf IO-Link umgerüstet.
a) Erläutern Sie einen wesentlichen Vorteil einer 4-20 mA Stromschnittstelle gegenüber einer 0-10 V Spannungsschnittstelle bei langen Leitungswegen.
b) Warum wird bei analogen Sensoren ein Live-Zero (4 mA statt 0 mA) genutzt?
c) Nennen Sie drei konkrete Vorteile, die der digitale Standard IO-Link (IEC 61131-9) gegenüber rein analogen 4-20 mA Sensoren bietet.
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) Der Schleifenstrom von 4-20 mA ist unabhängig vom Leitungswiderstand (Spannungsabfall) der Zuleitung, wodurch Messfehler durch Leitungslängen vermieden werden. Zudem ist die Stromschleife unempfindlicher gegen elektromagnetische Einstreuungen.
b) Drahtbruchsicherheit: Fließt ein Strom von 0 mA, liegt ein Leitungsabriss oder Sensorfehler vor. Werte zwischen 4 und 20 mA repräsentieren den echten Messbereich.
c) 1. Digitale, störungsfreie Übertragung von Prozesswerten, Parametern und Diagnosedaten über dieselbe Standard-3-Leiter-Verkabelung. 2. Fernparametrierung und automatischer Sensortausch ohne manuelles Konfigurieren (Plug & Play via IODD-Datei). 3. Zusätzliche Diagnoseinformationen (z.B. Verschmutzung, Temperaturwarnung, Überlast).
Edge Computing vs. Cloud & IoT-Gateways
8 Punkte
Ein Walzwerk erfasst Vibrationsdaten mit einer Abtastrate von 20 kHz pro Lager, um Lagerschäden mittels FFT (Fast Fourier Transformation) im Millisekundenbereich vorherzusagen.
a) Begründen Sie anhand von zwei technischen Faktoren (Latenz, Bandbreite), warum die Rohdatenverarbeitung auf einem Edge-Gateway direkt an der Maschine statt in einer zentralen Cloud erfolgen muss.
b) Welche Aufgaben übernimmt das Edge-Gateway typischerweise, bevor selektive Daten an die Cloud weitergeleitet werden?
c) Nennen Sie ein leichtgewichtiges Container-Betriebssystem oder eine K8s-Distribution, die speziell für Industrie-PCs (IPCs) an der Edge geeignet ist.
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) 1. Bandbreite: 20 kHz Abtastrate bei mehreren Sensoren erzeugt gigabyteweise Daten pro Stunde; die dauerhafte Übertragung über WAN-Verbindungen würde das Unternehmensnetzwerk überlasten und erhebliche Cloud-Kosten verursachen. 2. Latenz & Echtzeit: Die Schadenserkennung und Notabschaltung muss binnen Millisekunden erfolgen; Cloud-Roundtrips unterliegen unvorhersehbarem Jitter und Latenzschwankungen.
b) Filterung, Aggregation, Vorverarbeitung/Transformation (z.B. FFT-Schwingungsanalyse zur Merkmaltextraktion) und Protokollkonvertierung (z.B. Feldbus nach MQTT/OPC UA).
c) K3s (Lightweight Kubernetes), MicroK8s, BalenaOS oder Ubuntu Core.
Industrielle Feldbusse Profinet vs Modbus TCP
8 Punkte
Eine Industrieanlage soll mit Steuerungen (SPS) und Antrieben vernetzt werden.
Vergleichen Sie Modbus TCP und Profinet hinsichtlich OSI-Schicht, Echtzeitfähigkeit (Jitter, Latenz) und Einsatzgebieten. Erklären Sie die 3 Conformance Classes (CC-A, CC-B, CC-C) bzw. RT und IRT von Profinet.
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
Industrielle Kommunikation: Profinet IO vs. TSN
8 Punkte
In einer Fertigungslinie tauschen speicherprogrammierbare Steuerungen (SPS) und Servoantriebe zyklisch Prozessdaten aus. Gleichzeitig sollen Kamerabilder zur Qualitätsprüfung über dieselbe Netzwerkinfrastruktur übertragen werden.
a) Erläutern Sie den Unterschied zwischen Profinet RT (Real-Time) und Profinet IRT (Isochronous Real-Time).
b) Welches grundlegende Problem des Standard-Ethernet (CSMA/CD bzw. Best-Effort Switching) verhindert harte Echtzeitfähigkeit?
c) Wie löst Time-Sensitive Networking (TSN, z.B. IEEE 802.1Qbv) die Koexistenz von zeitkritischem Steuerungsverkehr und bandbreitenintensivem IT-Videoverkehr auf derselben physikalischen Leitung?
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) Profinet RT arbeitet softwarebasiert auf Layer 2 und umgeht den TCP/IP-Stack (Zykluszeiten typischerweise 1-10 ms). Profinet IRT nutzt spezielle Switch-Hardware für taktsynchronisierte Datenübertragung mit fest reservierten Zeitschlitzen im Mikrosekundenbereich (harte Echtzeit, Jitter < 1 µs).
b) Standard-Ethernet nutzt Best-Effort Übertragung. Wenn mehrere Sender gleichzeitig Pakete über einen Switch-Port leiten, entstehen Puffer-Warteschlangen (Queuing Delay), Jitter und im schlimmsten Fall Paketverluste.
c) TSN nutzt den Time-Aware Shaper (IEEE 802.1Qbv): Die Übertragungszeit auf der Leitung wird in sich wiederholende Zeitschlitze unterteilt. In definierten Zeitfenstern dürfen ausschließlich zeitkritische Pakete mit höchster Priorität die Leitung blockierungsfrei nutzen, während Standard-Datenverkehr temporär pausiert wird.
OPC UA Informationsmodell vs MQTT
8 Punkte
Maschinendaten einer heterogenen Produktionslinie sollen sowohl an das interne SCADA-System als auch an ein Cloud-Analytics-System übertragen werden.
Vergleichen Sie OPC UA (Open Platform Communications Unified Architecture) mit dem MQTT-Protokoll bezüglich Kommunikationsmuster (Client/Server vs. Publish/Subscribe), Datenmodellierung, Overhead und typischem Einsatzzweck.
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
OPC UA: Sicherheitskonzept & Zertifikate
8 Punkte
Ein MES-System (Manufacturing Execution System) soll Prozessdaten von mehreren OPC UA Servern aus der Fertigung auslesen.
a) Welche drei Sicherheitsaspekte werden durch den OPC UA Security Layer standardmäßig abgedeckt (CIA-Triade)?
b) Beschreiben Sie den Mechanismus des Trust-Managements beim Verbindungsaufbau zwischen einem OPC UA Client und einem OPC UA Server (Rolle von X.509-Zertifikaten).
c) Was passiert, wenn auf dem OPC UA Server die Security Policy 'None' konfiguriert ist, und wie ist dies in Produktionsnetzen zu bewerten?
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) 1. Vertraulichkeit (Verschlüsselung der Nutzdaten via AES), 2. Integrität (Signatur der Nachrichten via SHA/RSA), 3. Authentizität (Gegenseitige Identifikation von Client und Server via X.509 Zertifikate).
b) Client und Server tauschen beim Verbindungsaufbau ihre öffentlichen X.509-Zertifikate aus. Die Verbindung kommt nur zustande, wenn das jeweilige Zertifikat in der 'Trusted'-Liste des Partners hinterlegt ist oder von einer vertrauenswürdigen CA signiert wurde (Reject / Trust Store).
c) 'None' bedeutet unverschlüsselte und unsignierte Übertragung im Klartext ohne Authentifizierung. In industriellen Produktionsnetzen stellt dies ein enormes Sicherheitsrisiko dar (Man-in-the-Middle Angriffe, Sabotage von Steuerungswerten) und verstößt gegen gängige Standards wie IEC 62443.
Industrial Security nach IEC 62443
8 Punkte
Das Automatisierungsnetzwerk einer Fabrik soll gegen Cyber-Angriffe und Sabotage gehärtet werden.
Erläutern Sie das Zonen- und Conduit-Modell nach der Normenreihe IEC 62443. Was ist ein Conduit (Verbindungskanal)? Welche Sicherheitsanforderungen gelten an den Schnittstellen zwischen IT- und OT-Netzen?
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
Purdue-Modell & OT-Netzwerksegmentierung (IDMZ)
10 Punkte
Nach einem Ransomware-Vorfall in der Office-IT soll das Produktionsnetzwerk (OT) isoliert und nach dem Purdue-Referenzmodell neu strukturiert werden.
a) Ordnen Sie die folgenden Systeme den Purdue-Levels (Level 0, Level 1, Level 2, Level 3, Level 4) zu: SPS, ERP-System, Temperaturfühler, SCADA-Server, HMI-Touchpanel.
b) Welche Funktion hat die Industrial Demilitarized Zone (IDMZ / Level 3.5)?
c) Nennen Sie zwei Dienste, die typischerweise in der IDMZ platziert werden, und eine goldene Regel für den Datenverkehr durch die IDMZ.
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) Level 0: Temperaturfühler (Prozess/Physik); Level 1: SPS (Basis-Steuerung); Level 2: HMI-Touchpanel (Bereichs-Bedienung); Level 3: SCADA-Server (Betriebsleitebene / MES); Level 4: ERP-System (Enterprise IT).
b) Die IDMZ (Level 3.5) bildet einen Puffer- und Trennungsbereich zwischen der Office-IT (Level 4/5) und der Fertigungs-OT (Level 0-3). Sie verhindert jede direkte Netzwerkverbindung zwischen IT und OT.
c) Dienste in IDMZ: Patch-Management / WSUS-Spiegel, Historian-Replikat, Jump-Host / Bastion Host für Fernwartung. Goldene Regel: Kein direkter Durchgangsverkehr erlaubt! Jede Verbindung endet in der IDMZ; Daten werden abgelegt und von der anderen Seite separat abgeholt.
Netzwerkresilienz: PRP & HSR (IEC 62439-3) vs. RSTP
8 Punkte
In einem Umspannwerk und einer petrochemischen Raffinerie dürfen bei einem Kabelbruch keine Datenpakete verloren gehen, da dies zum Abschalten der Notfallventile führen würde.
a) Begründen Sie, warum herkömmliche Redundanzverfahren wie RSTP (Rapid Spanning Tree) für diese Anwendung unzureichend sind.
b) Erläutern Sie das Funktionsprinzip des Parallel Redundancy Protocol (PRP nach IEC 62439-3).
c) Was ist die theoretische Umschaltzeit (Reconfiguration Time) von PRP bei Ausfall eines Übertragungspfades?
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) RSTP benötigt für die Rekonfiguration des Netzes nach einem Linkausfall typischerweise einige Hundert Millisekunden bis mehrere Sekunden. In dieser Zeit kommt es zu Paketverlusten, die Schutzabschaltungen auslösen können.
b) Bei PRP sendet ein Endgerät (Dual Attached Node - DANP) jedes Datenpaket zeitgleich über zwei völlig getrennte, parallele Netzwerke (LAN A und LAN B). Der Empfänger verarbeitet das zuerst eintreffende Paket und verwirft das Duplikat anhand einer Sequenznummer (Redundancy Control Trailer).
c) 0 ms (unterbrechungsfreie Umschaltung, Zero-Failover-Time), da das Duplikat auf dem redundanten Pfad kontinuierlich weiterläuft.
Funktionale Sicherheit (Safety) vs. Security & CE-Kennzeichnung
8 Punkte
Ein Sondermaschinenbauer vernetzt eine Roboterzelle mit der Firmen-IT, um Zustandsdaten zu analysieren.
a) Erläutern Sie den fundamentalen Unterschied zwischen 'Safety' (Maschinensicherheit) und 'Security' (Informationssicherheit).
b) Welche Rolle spielt der Performance Level (PL nach EN ISO 13849-1) bzw. das Safety Integrity Level (SIL nach IEC 61508) bei einer Not-Aus-Schaltung?
c) Erklären Sie, warum das nachträgliche Vernetzen einer Bestandsmaschine zu einem Erlöschen der CE-Konformität führen kann (Wesentliche Veränderung).
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) Safety schützt Menschen und die Umwelt vor Gefahren, die von der Maschine ausgehen (z.B. Verletzungen durch Roboterarm, Not-Aus). Security schützt die Maschine und Daten vor Gefahren, die von böswilligen Angreifern oder Schadsoftware ausgehen (z.B. Hacking, Manipulation).
b) PL (a bis e) und SIL (1 bis 4) klassifizieren die Zuverlässigkeit und Ausfallwahrscheinlichkeit sicherheitsbezogener Steuerungsfunktionen. Ein Not-Aus erfordert typischerweise PL e / SIL 3 (höchste Sicherheitsstufe mit redundanter Auslegung).
c) Werden durch die digitale Vernetzung neue Gefährdungen geschaffen (z.B. Manipulierbarkeit von Schutzmechanismen über das Netzwerk), liegt eine 'wesentliche Veränderung' nach dem Produktsicherheitsgesetz / Maschinenrichtlinie vor. Das bestehende CE-Zeichen wird ungültig, und der Betreiber wird rechtlich zum Hersteller mit Pflicht zur erneuten Risikobeurteilung und CE-Zertifizierung.