PrintTop GmbH • Original ZPA-Aufgabenmuster
+| Kalkulationsschritt | +Prozentsatz | +Ihre Eingabe (€) | +Prüfung | +
|---|---|---|---|
| Listeneinkaufspreis (LEP) | +100 % | ++ | ✓ Gegeben | +
| - Lieferrabatt | +15 % | ++ | - | +
| = Zieleinkaufspreis (ZEP) | +85 % | ++ | - | +
| - Lieferskonto | +2 % vom ZEP | ++ | - | +
| = Bareinkaufspreis (BEP) | +- | ++ | - | +
| + Bezugskosten (Fracht, Verpackung) | +- | ++ | ✓ Gegeben | +
| = Bezugspreis / Einstandspreis | +- | ++ | - | +
| Hauptforderung: | ${betrag.toFixed(2)} € |
| Basiszinssatz: | ${basiszins.toFixed(2)} % |
| Gesetzlicher Verzugszinsaufschlag (${art}): | + ${aufschlag.toFixed(2)} %-Punkte |
| = Verzugszinssatz p.a.: | ${zinssatzGesamt.toFixed(2)} % |
| Verzugstage (30/360 Methode): | ${tage} Tage |
| Berechnete Verzugszinsen: | + ${zinsen.toFixed(2)} € |
| Mahnpauschale (§ 288 Abs. 5 BGB): | + 40,00 € |
| Gesamtforderung an Schuldner: | ${gesamtForderung.toFixed(2)} € |
Frage ${this.currentTask + 1} von ${this.tasks.length}
++ ${t.scenario} +
+ ${t.question} +${sc.title}
++ Aufgabe: Berechnen Sie für jeden Vorgang die Zeitpunkte der Vorwärtsrechnung (FAZ, FEZ), der Rückwärtsrechnung (SAZ, SEZ) sowie den Gesamtpuffer (GP) und Freien Puffer (FP). Identifizieren Sie anschließend alle Vorgänge auf dem Kritischen Pfad. +
+FEZ = FAZ + D
+ ℹ️ FAZ = max(FEZ aller Vorgänger)
+ ℹ️ SAZ = SEZ - D
+ ℹ️ SEZ = min(SAZ aller Nachfolger)
+ ℹ️ GP = SAZ - FAZ = SEZ - FEZ
+ ℹ️ FP = min(FAZ Nachfolger) - FEZ
+ | ID | +Vorgang | +Dauer (D) | +Vorgänger | +FAZ | +FEZ | +SAZ | +SEZ | +GP | +FP | +Kritisch? | +
|---|---|---|---|---|---|---|---|---|---|---|
| ${n.id} | +${n.name} | +${n.d} | +${n.preds.length > 0 ? n.preds.join(", ") : "-"} | ++ | + | + | + | + | + | + |
+ Gesamtdauer des Projekts: ${sc.nodes[sc.nodes.length - 1].fez} Zeiteinheiten.
+ Der kritische Pfad verläuft über: ${sc.criticalPath.join(" → ")}. Alle Vorgänge hier haben Gesamtpuffer GP = 0.
+
Strikte ZPA 2. Auflage Normierung (KiB, MiB, GiB, TiB)
+
+ Festplattenhersteller verkaufen Speicher nach Dezimalpräfixen (SI: 10er-Potenzen).
+ Betriebssysteme (Windows, Linux) verwalten Speicher jedoch in Binärpräfixen (IEC: 2er-Potenzen).
+ 1 TB (Hersteller) = 1.000.000.000.000 Byte. 1 TiB (IEC) = 1.024⁴ = 1.099.511.627.776 Byte.
+
| Hersteller-Angabe: | ${val} ${unit} = ${bytes.toLocaleString()} Byte |
| Nutzbare Kapazität in GiB (IEC): | ${gib.toFixed(2)} GiB |
| Nutzbare Kapazität in TiB (IEC): | ${tib.toFixed(3)} TiB |
| Scheinbarer Verlust durch Präfix-Unterschied: | ca. ${unit === 'TB' ? '9,09 %' : '6,87 %'} |
| Datenmenge (inkl. ${overheadPct}% Overhead): | ${(totalBits / 8 / 1024 / 1024).toFixed(1)} MiB (${(totalBits / 1e6).toFixed(0)} Mbit) |
| Nettoreichweite Übertragung: | ${speed} ${speedUnit}/s |
| Berechnete Übertragungsdauer (t): | ${timeString} (${seconds.toFixed(1)} s) |
+ Der offizielle Prüfungskatalog verankert den Einsatz von KI-Systemen (Large Language Models, NLP) am Arbeitsplatz und im IT-Support: +
++ Nennen Sie drei konkrete Aufgaben, die das KI-System im First-Level-Support übernehmen kann, und erläutern Sie eine zentrale Herausforderung (Risiko) beim automatisierten Ticket-Dispatching. +
+ +⚠️ Strenger IHK-Bewertungsmaßstab (ZPA 2. Auflage):
++ Bei Aufgaben zu Speichergrößen und Dateivolumina müssen zwingend Binärpräfixe (IEC) verwendet werden. Die Verwendung von Dezimalpräfixen (SI) bei Datenspeichern führt zu Punktabzug! +
+| Präfix-Typ | Norm | Basis | Einheiten | Anwendungsbereich |
|---|---|---|---|---|
| Binärpräfixe | IEC 60027-2 | $2^{10} = 1.024$ | KiB, MiB, GiB, TiB, PiB | Ausschließlich Datenmengen & Speicher (RAM, SSD, HDD, Dateien) |
| Dezimalpräfixe | SI-System | $10^3 = 1.000$ | kB, MB, GB, TB, PB | Nur physikalische Größen (Takt in Hz, Übertragungsrate in Bit/s, Watt) |
+ Beispiel: $1\text{ GiB} = 1.024^3\text{ Byte} = 1.073.741.824\text{ Byte}$, während $1\text{ GB} = 10^9\text{ Byte} = 1.000.000.000\text{ Byte}$ (Abweichung von ca. $7,37\,\%$!). +
++ Berechnen Sie die Kapazität der Festplatte in Byte auf Basis der Herstellerangabe (SI-Präfix), rechnen Sie diese exakt in GiB und TiB (IEC-Präfixe) um und ermitteln Sie die prozentuale scheinbare Differenz. +
+ ++ Berechnen Sie die reine Übertragungszeit in Minuten und Sekunden. +
+ ++ Erläutern Sie zwei datenschutzrechtliche Risiken nach DSGVO und formulieren Sie zwei verbindliche Unternehmensrichtlinien für den zulässigen KI-Einsatz. +
+ +Offizielle ZPA-Anhänge (S. 39–40): BPMN 2.0 Gateways (XOR, AND, OR), Pools & Lanes, Sequenz- vs. Nachrichtenfluss sowie Ereignisgesteuerte Prozessketten (EPK).
+ + ++ Mit der 2. Auflage des ZPA-Prüfungskatalogs sind BPMN 2.0 und Ereignisgesteuerte Prozessketten (EPK) feste, verbindliche Anhänge für die IHK-Abschlussprüfungen. Veraltete Programmablaufpläne (PAP) und DIN 66261 Struktogramme wurden gestrichen. +
+ ++ BPMN 2.0 ist der weltweite Standard zur Modellierung betrieblicher Geschäftsprozesse. Die ZPA Nord-West definiert folgende Kernelemente (Katalog S. 39): +
+ +| Element | Grafisches Symbol | Bedeutung & IHK-Regeln |
|---|---|---|
| Start-Ereignis | +Dünner grüner/schwarzer Kreis ◯ | +Löst den Prozess aus (z. B. "Störungsmeldung eingegangen"). Hat nur ausgehende Sequenzflüsse. | +
| Zwischen-Ereignis | +Doppelter Kreis ⊚ | +Tritt während des Prozesses ein (z. B. Timer/Wartezeit, Nachricht empfangen). | +
| End-Ereignis | +Dicker schwarzer/roter Kreis ⬤ | +Beendet den Prozesspfad (z. B. "Ticket erfolgreich geschlossen"). | +
| Aktivität / Task | +Rechteck mit abgerundeten Ecken ▢ | +Einzelschritt einer Arbeit (Aktion im Infinitiv, z. B. "Server neustarten", "Kunde benachrichtigen"). | +
| Exklusives Gateway (XOR) | +Raute mit X (oder leer) ╳ | +Entweder-oder: Genau ein ausgehender Pfad wird gewählt. Beim Zusammenführen leitet es jedes eintreffende Token sofort weiter (kein Warten). | +
| Paralleles Gateway (AND) | +Raute mit Pluszeichen ➕ | +Parallelität: Alle ausgehenden Pfade starten gleichzeitig (Fork). Beim Zusammenführen (Join) wird gewartet, bis alle Zweige fertig sind. | +
| Inklusives Gateway (OR) | +Raute mit Kreis ◯ | +Ein oder mehrere Pfade: Alle Pfade mit wahrer Bedingung werden aktiviert und beim Join wieder synchronisiert. | +
+ Die EPK (ZPA Anhang S. 40) visualisiert Geschäftsprozesse durch die strikte zeitlich-logische Abfolge von Zuständen und Aktivitäten: +
+ +| Element | Geometrie | Inhalt / Formulierung |
|---|---|---|
| Ereignis | +Sechseck (Hexagon) ⬡ | +Beschreibt einen Zustand (Partizip Perfekt: "Bestellung eingegangen", "Rechnung freigegeben"). Ein Ereignis trifft keine Entscheidungen! | +
| Funktion | +Abgerundetes Rechteck ▢ | +Beschreibt eine Transformation / Tätigkeit (Infinitiv: "Bonität prüfen", "Paket versenden"). | +
| Konnektoren | +Kreis mit Symbol ⊕, ∨, ∧ | +Logische Verknüpfung: UND (∧), ODER (∨), XOR (⊕). | +
📌 Die zwei goldenen EPK-Modellierungsregeln:
++ Typisches IHK-Prüfungsszenario: Ticket-Eingang, automatisierte KI-Klassifizierung und Eskalation. +
+ ++ Offizielle Prüfungsaufgaben nach dem neuen ZPA-Raster (Katalog 2. Auflage, S. 39–40). Bearbeiten Sie die Aufgaben und prüfen Sie Ihren Lösungsweg: +
+ ++ Erläutern Sie die Funktionsweise und grafischen Symbole der drei BPMN-Gateways: Exklusives Gateway (XOR), Paralleles Gateway (AND) und Inklusives Gateway (OR) beim Verzweigen (Diverging) und Zusammenführen (Converging). +
+ ++ Unterscheiden Sie Pools und Swimlanes (Bahnen) und erläutern Sie die Regeln bezüglich Sequenzfluss (Sequence Flow) und Nachrichtenfluss (Message Flow). +
+ ++ Nennen Sie die drei Grundelemente einer EPK mit ihren geometrischen Symbolen und erläutern Sie zwei fundamentale Syntaxregeln für die Verknüpfung von Ereignissen und Funktionen. +
+ +UML-Modellierung (Use Case, Klassen, Aktivität, Sequenz), Pseudocode-Logik & zeilenweise Trace-Tabellen nach ZPA 2. Auflage (kein PAP/Struktogramm mehr!).
+ + +
+ Im Lernfeld 5 wird das algorithmische Grundverständnis für die Softwareentwicklung geprüft.
+
⚠️ Wichtiger Reformhinweis (ZPA 2. Auflage):
+ Veraltete Nassi-Shneiderman Struktogramme (DIN 66261) und Programmablaufpläne (PAP) wurden aus den IHK-Prüfungen gestrichen. Algorithmen werden nun ausschließlich über strukturierten Pseudocode und UML-Aktivitätsdiagramme dargestellt!
+
+ In IHK-Prüfungen müssen Variablenwerte schrittweise für jeden Schleifendurchlauf exakt tabelliert werden. Typische Grundoperationen: +
+384 DIV 10 = 38).384 MOD 10 = 4). Ideal zur Zifferntrennung oder zur Prüfung auf gerade/ungerade Zahlen.| Diagramm-Typ | Fokus | Wesentliche Symbole & Regeln |
|---|---|---|
| Klassendiagramm | +Statische Struktur | +Dreiteiliger Kasten (Name, Attribute, Methoden). Sichtbarkeiten: + public, - private, # protected, ~ package. |
+
| Aktivitätsdiagramm | +Dynamischer Kontrollfluss | +Startknoten ⬤, Aktionen [Abgerundet], Entscheidungsknoten/Raute ⬦ mit [Guards], Fork/Join-Balken ❚ zur Parallelisierung, Endknoten ⨂. | +
| Sequenzdiagramm | +Zeitliche Interaktion | +Lebenslinien (gestrichelt), Aktivierungsbalken, synchrone Aufrufe (ausgefüllte Pfeilspitze ──►), asynchrone Signale (offener Pfeil ──▷), Antworten (gestrichelt ┄┄►). | +
| Use-Case-Diagramm | +Funktionale Anforderungen | +Akteure (Strichmännchen), Anwendungsfälle (Ellipsen), <<include>> (verpflichtender Teilschritt), <<extend>> (optionale Erweiterung). |
+
Subklasse ──▷ Superklasse).◇──). Das Teil kann auch ohne das Ganze existieren (z. B. Raum in Gebäude).◆──). Wird das Ganze zerstört, sterben auch alle Teile (z. B. Rechnungsposition in Rechnung).+ Vollziehen Sie den Quersummen-Algorithmus schrittweise nach und tragen Sie die Werte in die Trace-Tabelle ein: +
+ +| Durchlauf | +zahl (Start) | +zahl MOD 10 | +quersumme | +zahl DIV 10 | +Bedingung (zahl > 0) | +
|---|---|---|---|---|---|
| Initial | +384 | +- | +0 | +- | +wahr (384 > 0) | +
| 1. Durchlauf | ++ | + | + | + | + |
| 2. Durchlauf | ++ | + | + | + | + |
| 3. Durchlauf | ++ | + | + | + | + |
+ Offizielle Prüfungsaufgaben nach dem neuen ZPA-Raster (Pseudocode, Trace-Tabellen und UML). +
+ ++ Vergleichen Sie die Modellierung von Kontrollstrukturen im UML-Aktivitätsdiagramm (Entscheidungsknoten / Raute, Guards) mit strukturiertem Pseudocode (WENN-DANN-SONST) und erläutern Sie die Funktion von Fork- und Join-Knoten (Synchronisationsbalken) bei parallelen Abläufen. +
+ ++ Erstellen Sie eine vollständige Trace-Tabelle für alle Schleifendurchläufe mit den Spalten: Durchlauf, zahl, (zahl MOD 10), quersumme, (zahl DIV 10) und Bedingung (zahl > 0). +
+ ++ Führen Sie die Trace-Tabelle bis zum Schleifenabbruch und geben Sie den Endwert von pos und die Anzahl der Vergleiche an. +
+ ++ Erläutern Sie die vier Sichtbarkeitsmodifikatoren (+, -, #, ~) nach UML-Standard und geben Sie die korrekte UML-Syntax für ein privates Attribut id (Ganzzahl) und eine öffentliche Methode schliessen(bemerkung: Text) an. +
+ +ITIL 4 Praxis: Ticketlebenszyklus, Priorisierungsmatrix, funktionale vs. hierarchische Eskalation, Service Level Agreements (SLA) & KVP.
+ + ++ Lernfeld 6 steht im Zeichen des kundenorientierten IT-Supports. Der offizielle ZPA-Katalog fordert fundierte Kenntnisse der Support-Prozesse, Eskalationsmechanismen und SLA-Einhaltung. +
+ +| Support-Level | Zuständigkeit | Typische Aufgaben |
|---|---|---|
| First-Level-Support (User Helpdesk) | +Zentraler Single Point of Contact (SPOC) für alle Anwender. | +Ticketannahme, Erstqualifikation, Kennwort-Reset, Standardarbeitsanweisungen (SOPs), FAQ-Lösungen. | +
| Second-Level-Support (Fachspezialisten) | +Erfahrene System- & Netzwerk-Administratoren. | +Tiefgehende Fehlerdiagnose vor Ort oder per Fernwartung, Server- & Netzwerkprobleme, Konfigurationsänderungen. | +
| Third-Level-Support (Experten / Hersteller) | +Software-Entwickler, Systemarchitekten oder externe Lieferanten. | +Behebung von Software-Bugs (Patches), Hardware-Austausch durch Herstellergarantie, tiefes Code-Debugging. | +
+ Die Priorität eines Tickets wird objektiv aus Auswirkung (Impact) und Dringlichkeit (Urgency) berechnet:
+ Priorität = Auswirkung × Dringlichkeit
+
| Auswirkung \ Dringlichkeit | Hoch (Kritisch für Betrieb) | Mittel (Arbeit beeinträchtigt) | Niedrig (Unkritisch) |
|---|---|---|---|
| Hoch (Gesamtes Unternehmen betroffen) | Prio 1 (Notfall / Critical) | Prio 2 (Hoch) | Prio 3 (Mittel) |
| Mittel (Eine Abteilung betroffen) | Prio 2 (Hoch) | Prio 3 (Mittel) | Prio 4 (Niedrig) |
| Niedrig (Einzelner Mitarbeiter) | Prio 3 (Mittel) | Prio 4 (Niedrig) | Prio 4 (Niedrig) |
8/5 = Mo–Fr 8–17 Uhr vs. 24/7 = rund um die Uhr). Zeiten außerhalb des Fensters pausieren die SLA-Uhr!+ Praxisorientierte Aufgaben nach ZPA-Muster zu Incident-, Problem- und SLA-Management. +
+ ++ Unterscheiden Sie die Ziele und Aufgaben von Incident Management und Problem Management anhand dieses Szenarios. +
+ ++ Erläutern Sie, welche Eskalationsschritte (funktional und hierarchisch) in dieser Situation eingeleitet werden müssen. +
+ ++ Ermitteln Sie den exakten Zeitpunkt (Wochentag und Uhrzeit), an dem die vereinbarte Wiederherstellungszeit spätestens abläuft. +
+ +Offizieller ZPA-Standard (Musterbeleg PrintTop GmbH): Bezugskalkulation (Rabatt, Skonto, Fracht, MwSt.), Zahlungsverzug & Verzugszinsen (§ 288 BGB).
+ + ++ In der IHK-Abschlussprüfung werden kaufmännische Geschäftsvorfälle anhand standardisierter Belegsätze (Lieferscheine, Rechnungen, Mahnungen) geprüft. Im Prüfungskatalog (2. Auflage, S. 49) dient die PrintTop GmbH als offizielles Referenzmuster. +
+ +| Rechenschritt | Bezeichnung | Erläuterung & Formel |
|---|---|---|
| Listeneinkaufspreis (LEP) | Katalog- oder Angebotspreis des Lieferanten (netto) | |
| - | Liefererrabatt | Mengen- oder Sonderrabatt in % (vom LEP) |
| = | Zieleinkaufspreis (ZEP) | LEP abzüglich Rabatt |
| - | Liefererskonto | Skonto in % (vom ZEP bei vorzeitiger Zahlung) |
| = | Bareinkaufspreis (BEP) | Tatsächlich gezahlter Warenwert |
| + | Bezugskosten | Transport, Fracht, Verpackung, Rollgeld, Transportversicherung |
| = | Bezugspreis / Einstandspreis | Gesamte Anschaffungskosten (netto) bis ins eigene Lager |
| + | 19 % Umsatzsteuer (MwSt.) | Gesetzliche Mehrwertsteuer auf den Rechnungsbetrag |
| = | Rechnungsbetrag (brutto) | Endbetrag der Rechnung inklusive Mehrwertsteuer |
Zinsen = (Kapital × Zinssatz in % × Tage) / (100 × 360)
+ | Mangelart | Erkennbarkeit | Rügefrist (B2B nach § 377 HGB) | Rechtsfolge bei Versäumnis |
|---|---|---|---|
| Offener Mangel | +Sofort bei Wareneingangsprüfung erkennbar (z. B. Glasbruch, Falschlieferung). | +Unverzüglich (ohne schuldhaftes Zögern, i. d. R. 1-2 Werktage). | +Ware gilt als genehmigt; alle Mängelrechte erlöschen! | +
| Versteckter Mangel | +Erst bei Inbetriebnahme oder im Betrieb erkennbar (z. B. defekter RAM nach Stresstest). | +Unverzüglich nach Entdeckung (innerhalb der 2-jährigen Verjährungsfrist). | +Bei fristgerechter Rüge: Nacherfüllung, Rücktritt oder Minderung (§ 437 BGB). | +
| Arglistig verschwiegener Mangel | +Verkäufer wusste vom Mangel und verschwieg ihn vorsätzlich. | +Reguläre Verjährungsfrist: 3 Jahre zum Jahresende (§ 195 BGB). | +Schadensersatz und Anfechtung wegen arglistiger Täuschung (§ 123 BGB). | +
| Pos. | +Bezeichnung | +Menge | +Einzelpreis (netto) | +Gesamt (netto) | +
|---|---|---|---|---|
| 01 | +Enterprise Netzwerk-Multifunktionsdrucker PT-8500DN | +10 Stk. | +650,00 EUR | +6.500,00 EUR | +
| Nachlass: 8,0 % Mengenrabatt | +- 520,00 EUR | +|||
| Fracht- und Logistikpauschale | ++ 70,00 EUR | +|||
| Rechnungsbetrag Netto: | +6.050,00 EUR | +|||
| zzgl. 19,0 % Mehrwertsteuer: | +1.149,50 EUR | +|||
| Zahlbetrag Brutto: | +7.199,50 EUR | +|||
+ Offizielle Berechnungsaufgaben nach den ZPA-Prüfungsbelegen. +
+ ++ Erstellen Sie das vollständige kaufmännische Prüfungsschema nach ZPA-Belegstandard und berechnen Sie: 1. Gesamter Listenpreis, 2. Rabattbetrag, 3. Bareinkaufspreis vor Fracht, 4. Netto-Rechnungsbetrag, 5. Skontobetrag, 6. Überweisungsbetrag bei fristgerechter Zahlung. +
+ ++ Erläutern Sie die gesetzlichen Voraussetzungen für den Verzugseintritt bei Entgeltforderungen im B2B-Bereich (§ 286 BGB), berechnen Sie den gesetzlichen Verzugszinssatz nach § 288 Abs. 2 BGB und ermitteln Sie die geschuldeten Verzugszinsen sowie die gesetzliche Verzugspauschale (§ 288 Abs. 5 BGB). +
+ +Offizieller ZPA-Anhang (S. 41): DIN 69900 Vorgangsknoten, Vorwärts- & Rückwärtsrechnung, Gesamtpuffer (GP), freier Puffer (FP) & Kritischer Pfad.
+ + ++ Die Netzplantechnik (Katalog 2. Auflage, S. 41) dient der logischen und zeitlichen Planung komplexer IT-Projekte. Sie ermöglicht die Bestimmung der Gesamtdauer und identifiziert Terminpuffer sowie den kritischen Weg. +
+ ++ In der Prüfung besteht jeder Vorgang aus folgendem genormten 7-teiligen Kasten: +
+ +| Nr. (z. B. A) | +Vorgangsbezeichnung | +|
| Dauer (D) in Tagen | +||
| FAZ | ++ | FEZ | +
| SAZ | ++ | SEZ | +
| GP | ++ | FP | +
FAZ = 0FEZ = FAZ + DauerFAZ = MAX(alle eingehenden FEZ). Der Vorgang kann erst starten, wenn der letzte Vorgänger fertig ist.SEZ = FEZ (Projektendtermin wird übernommen)SAZ = SEZ - DauerSEZ = MIN(alle nachfolgenden SAZ). Der Vorgang muss fertig sein, bevor der früheste Nachfolger starten muss.GP = SAZ - FAZ = SEZ - FEZ
+ FP = MIN(FAZ aller Nachfolger) - FEZ
+
+ Die Kette aller Vorgänge vom Projektstart bis zum Projektende, bei denen der Gesamtpuffer GP = 0 (und FP = 0) ist.
+
⚠️ Jede Verzögerung bei einem Vorgang auf dem kritischen Pfad verlängert unmittelbar die Projektdauer!
+
+ Berechnen Sie FAZ, FEZ, SAZ, SEZ und Pufferzeiten für folgendes Server-Migrationsprojekt: +
+ +| Vorgang | Dauer | FAZ | FEZ | SAZ | SEZ | GP | FP | Kritisch? |
|---|---|---|---|---|---|---|---|---|
| A: Beschaffung | 4 | 0 | 4 | 0 | 4 | 0 | 0 | JA |
| B: OS-Installation | 3 | 4 | 7 | 4 | 7 | 0 | 0 | JA |
| C: Verkabelung | 2 | 0 | 2 | 5 | 7 | 5 | 5 | NEIN |
| D: Datenbank | 5 | 7 | 12 | 7 | 12 | 0 | 0 | JA |
+ Aufgaben nach DIN 69900 und offiziellem ZPA-Bewertungsschema. +
+ ++ Berechnen Sie für alle Vorgänge (A, B, C, D) den Frühesten Anfangszeitpunkt (FAZ), den Frühesten Endzeitpunkt (FEZ), den Spätesten Anfangszeitpunkt (SAZ) und den Spätesten Endzeitpunkt (SEZ) und geben Sie die minimale Projektdauer an. +
+ ++ Definieren Sie Gesamtpuffer (GP) und freien Puffer (FP) mit ihren mathematischen Formeln, berechnen Sie GP und FP für Vorgang C und identifizieren Sie den kritischen Pfad des Projekts. +
+ +Konzeptioneller Datenbankentwurf: Chen- & Krähenfuß-Notation, Kardinalitäten, Normalisierung (1NF–3NF), Primär-/Fremdschlüssel & referenzielle Integrität (ohne SQL!).
+ + ++ SQL-Abfragen wurden aus Teil 1 (AP1) komplett gestrichen! Laut offizieller Vorbemerkung der ZPA Nord-West ist SQL nun ausschließlich Gegenstand von Teil 2 (AP2). In der AP1 sind im Datenbankbereich lediglich einfache ER-Modelle, Normalisierung und das relationale Tabellenschema prüfungsrelevant. +
++ Das ER-Modell beschreibt die konzeptionelle Struktur einer Datenbank unabhängig vom konkreten Datenbank-Managementsystem (DBMS). +
+ +| Konzept | Chen-Notation | Krähenfuß-Notation (Martin) |
|---|---|---|
| Entitätstyp | +Rechteck (z. B. [Kunde]) |
+ Rechteckige Tabelle mit getrennter Kopfzeile für den Namen | +
| Attribute | +Ovale/Ellipsen, die an die Entität angebunden sind (PK ist unterstrichen) | +Direkt als Textzeilen innerhalb des Kastenblocks (gekennzeichnet mit PK / FK) | +
| Beziehung | +Raute mit Verbindungslinien (z. B. [Kunde] ──◇ kauft ── [Artikel]) |
+ Linie direkt zwischen den Tabellenkästen mit Symbolen an den Enden | +
| Kardinalitäten | +Beschriftung an den Linien: 1, n, m |
+ Grafische Symbole: Strich (|) = eins, Kreis (O) = null/optional, Dreizack (Ψ) = viele | +
arbeitsstunden oder menge).+ Die Normalisierung verhindert Datenredundanzen und Anomalien (Einfüge-, Änderungs- und Löschanomalien): +
+telefon1, telefon2).Ort hängt von der PLZ ab und muss in eine separate Relation plz_orte(plz, ort) ausgelagert werden.+ Aufgaben nach ZPA-Standard: Normalisierung, Kardinalitäten und relationale Integrität (ohne SQL). +
+ ++ Definieren Sie die 1., 2. und 3. Normalform und überführen Sie das Schema schrittweise in die 3. Normalform. +
+ ++ Geben Sie den Beziehungstyp (Kardinalität) an und erklären Sie, wie diese Beziehung in einem relationalen Datenbankschema aufgelöst wird. +
+ ++ Vergleichen Sie die Chen-Notation mit der Krähenfuß-Notation (Martin-Notation) hinsichtlich der Darstellung von Entitäten, Attributen und Kardinalitäten (1:1, 1:n, n:m). +
+ ++ Definieren Sie die Begriffe Primärschlüssel, Fremdschlüssel und Referenzielle Integrität und erklären Sie, welche Gefahr droht, wenn die referenzielle Integrität verletzt wird. +
+ +Clients in Netzwerke einbinden: OSI-7-Schichtenmodell vs. TCP/IP, IP-Protokollfamilie, IPv4-Subnetting (FLSM & VLSM), Magische Zahl (Schrittweite 256 - Oktettwert), IPv6 Grundlagen (128 Bit, fe80::, 2000::/3), DHCP DORA-Prozess, DNS und Verkabelung (Cat 6a/7, LWL OM4).
+Intensiv-Training: Endlos-Zufallsgenerator für IPv4-Subnetting (Netzadresse, Broadcast, Hostbereich, Schrittweite) & IEC-Binärpräfixe mit sofortiger Validierung.
- - - - - + + + + + +IEEE 802.1Q VLANs, Router-on-a-Stick, L3-Switching, RSTP 802.1w, LACP 802.3ad, OSPF, BGP, NAT/PAT & Enterprise Firewalls.
- - -- Lernfeld 9 ist das Kernfach für Systemintegratoren in der AP2: Enterprise-VLANs, Router-on-a-Stick, Layer-3-Switching, Spanning Tree (RSTP 802.1w), Link Aggregation (LACP), dynamisches Routing (OSPF & BGP), VPN-Architekturen und Next-Gen Firewalls. -
- -
- Das 4-Byte 802.1Q-Tag wird zwischen Source-MAC und Type-Feld eingefügt:
- - TPID (2 Byte): Fester Hex-Wert 0x8100.
- - TCI (2 Byte): Enthält Prioritätsbits (PCP, 3 Bit), Drop Eligible (DEI, 1 Bit) und VLAN-ID (VID, 12 Bit) für 4096 VLANs (0-4095).
- - Trunk-Ports leiten Frames mehrerer VLANs getaggt weiter. Access-Ports sind untagged und weisen Endgeräte fest einem VLAN zu.
-
g0/0.10) mit encapsulation dot1Q 10 unterteilt. Flaschenhals bei hohem Traffic!interface Vlan10) routen mit Wire-Speed direkt in der Hardware-ASIC ohne externen Router.
- OSPF (Open Shortest Path First): Link-State-Protokoll im internen Netzwerk (IGP). Berechnet mit dem Dijkstra-Algorithmus (SPF) den kürzesten Pfad. Metrik: Cost = Referenzbandbreite / Bandbreite.
- BGP (Border Gateway Protocol): Path-Vector-Protokoll zur Kopplung Autonomer Systeme (EGP) im Internet. Loop-Prävention über das AS-Path-Attribut.
-
- Aus unserem Fragenpool von 150 IHK-Prüfungsfragen nach offiziellem ZPA/AkA-Wortlaut. Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem Erwartungshorizont: -
-- Beschreiben Sie den Aufbau des 4-Byte 802.1Q-VLAN-Tags (TPID, TCI, VID) und unterscheiden Sie Access- und Trunk-Ports. -
- -- Erläutern Sie das Verfahren "Router-on-a-Stick" und geben Sie die wesentlichen Konfigurationsschritte auf dem Router (Subinterfaces, dot1Q) an. -
- -- Erklären Sie den Unterschied zwischen einem Layer-2- und einem Layer-3-Switch und beschreiben Sie die Funktion eines Switched Virtual Interface (SVI). -
- -- Welche drei gravierenden Netzwerkprobleme treten ohne Spanning Tree auf und wie verhindert Rapid STP (802.1w) Schleifen im Netzwerk? -
- -- Erläutern Sie die Vorteile von Link Aggregation (LAG / LACP) gegenüber Einzelverbindungen mit Spanning Tree und beschreiben Sie, wie die Lastverteilung erfolgt. -
- -- Erklären Sie das Link-State-Konzept von OSPF und berechnen Sie die OSPF-Metrik für eine 100-Mbit/s- und eine 10-Gbit/s-Leitung bei einer Referenzbandbreite von 100 Gbit/s (100.000 Mbit/s). -
- -- Definieren Sie den Begriff Autonomes System (AS) und erklären Sie den Unterschied zwischen eBGP und iBGP. -
- -- Erklären Sie den Unterschied zwischen statischem 1:1-NAT und PAT (Port Address Translation / NAT-Overload) und beschreiben Sie die Rolle der Translation-Table. -
- -- Beschreiben Sie die zwei Phasen des IKEv2-Handshakes (Internet Key Exchange) und unterscheiden Sie die Protokolle AH und ESP. -
- -- Vergleichen Sie Stateful Inspection mit Deep Packet Inspection (DPI) einer NGFW und nennen Sie zwei moderne NGFW-Features. -
- -- Erläutern Sie die Funktionsweise des BGP-Attributs AS-Path zur Loop-Prävention und beschreiben Sie, wie Local Preference zur Beeinflussung des ausgehenden Datenverkehrs genutzt wird. -
- -- Erläutern Sie, wie Quality of Service (QoS) nach dem Differentiated Services Modell (DiffServ) mittels DSCP-Werten im IP-Header (z. B. Expedited Forwarding EF vs Best Effort) das Problem löst. -
- -- Erklären Sie, warum Standard-IPsec mit ESP an PAT-Routern scheitert und wie NAT-Traversal (NAT-T auf UDP Port 4500) das Problem löst. -
- -- Vergleichen Sie WireGuard und OpenVPN bezüglich Architektur (Kernel- vs User-Space), Code-Komplexität, Krypto-Agilität und Roaming-Fähigkeit. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →IEEE 802.1Q VLANs, Router-on-a-Stick, L3-Switching, RSTP 802.1w, LACP 802.3ad, OSPF, BGP, VRRP & Redundanz.
+ + ++ Lernfeld 9 ist das technische Kernfach für Systemintegratoren in der AP2: Enterprise-VLANs, Router-on-a-Stick, Layer-3-Switching, Spanning Tree (RSTP 802.1w), Link Aggregation (LACP), dynamisches Routing (OSPF & BGP) und First Hop Redundancy (VRRP/HSRP). +
+ +
+ Das 4-Byte 802.1Q-Tag wird zwischen Source-MAC und EtherType-Feld eingefügt:
+ - TPID (2 Byte): Fester Hex-Wert 0x8100 zur Kennzeichnung des VLAN-Frames.
+ - TCI (2 Byte): Enthält Prioritätsbits (PCP, 3 Bit), Drop Eligible Indicator (DEI, 1 Bit) und VLAN-ID (VID, 12 Bit) für theoretisch 4.096 VLANs (Werte 0 und 4095 reserviert, nutzbar 1–4094).
+ - Trunk-Ports (Tagged): Leiten Frames mehrerer VLANs mit Tag weiter.
+ - Access-Ports (Untagged): Gehören fest genau einem VLAN an; Endgeräte empfangen native Standard-Ethernet-Frames.
+
| Kriterium | Router-on-a-Stick (RoaS) | Layer-3-Switch (SVI) |
|---|---|---|
| Funktionsweise | +Ein einzelnes physisches Interface ist als Trunk konfiguriert und in logische Subinterfaces unterteilt (z. B. g0/0.10). |
+ Switched Virtual Interfaces (z. B. interface Vlan 10). Routing erfolgt direkt im Switch-Hardware-ASIC. |
+
| Performance | +Flaschenhals: Daten müssen Switch verlassen, über Trunk zum Router und zurück. | +Drahtgeschwindigkeit (Wire-Speed Routing) ohne Bandbreiteneinbußen. | +
| Kosten & Einsatz | +Geringere Hardwarekosten, geeignet für kleine Netzwerke. | +Höhere Anschaffungskosten, Standard in Enterprise-Core- und Distribution-Layers. | +
+ Verhindert verheerende Loops (Broadcast-Stürme, MAC-Table Thrashing) in vermaschten Layer-2-Topologien:
+ - Root Bridge Wahl: Switch mit der niedrigsten Bridge ID (Priority + System-ID-Extension + MAC-Adresse). Standard-Priorität: 32768.
+ - Port-Rollen: Root Port (RP, bester Pfad zur Root Bridge je Nicht-Root-Switch), Designated Port (DP, bester Port auf jedem Segment), Alternate/Backup Port (blockiert Schleifen).
+ - RSTP Port-Zustände: Discarding (verwirft Daten), Learning (lernt MACs), Forwarding (leitet regulär weiter). Konvergenzzeit unter 1 Sekunde durch Handshake-Mechanismus (Proposal/Agreement).
+
+ - LACP (802.3ad): Bündelt bis zu 8 physische Ethernet-Links zu einem logischen Port-Channel / Trunk. Erhöht Bandbreite und bietet Ausfallsicherheit bei Kabelbruch. Modi: Active (initiiert Verhandlung) und Passive.
+ - VRRP (RFC 5798): Mehrere Router teilen sich eine virtuelle IP- und MAC-Adresse (00:00:5E:00:01:XX), die Clients als Standard-Gateway eingetragen haben. Fällt der Master-Router aus, übernimmt der Backup-Router nahtlos.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Erklären Sie das Zusammenspiel von Virtual Router Redundancy Protocol (VRRP) für die Gateway-Redundanz und Link Aggregation Control Protocol (LACP nach 802.3ad) für die Serveranbindung. +
+ ++ Beschreiben Sie den Aufbau des 4-Byte 802.1Q-VLAN-Tags (TPID, TCI, VID) und unterscheiden Sie Access- und Trunk-Ports. +
+ ++ Erläutern Sie das Verfahren "Router-on-a-Stick" und geben Sie die wesentlichen Konfigurationsschritte auf dem Router (Subinterfaces, dot1Q) an. +
+ ++ Erklären Sie den Unterschied zwischen einem Layer-2- und einem Layer-3-Switch und beschreiben Sie die Funktion eines Switched Virtual Interface (SVI). +
+ ++ Welche drei gravierenden Netzwerkprobleme treten ohne Spanning Tree auf und wie verhindert Rapid STP (802.1w) Schleifen im Netzwerk? +
+ ++ Erläutern Sie die Vorteile von Link Aggregation (LAG / LACP) gegenüber Einzelverbindungen mit Spanning Tree und beschreiben Sie, wie die Lastverteilung erfolgt. +
+ ++ Erklären Sie das Link-State-Konzept von OSPF und berechnen Sie die OSPF-Metrik für eine 100-Mbit/s- und eine 10-Gbit/s-Leitung bei einer Referenzbandbreite von 100 Gbit/s (100.000 Mbit/s). +
+ +Active Directory DS, 5 FSMO-Rollen, GPO Vererbung (LSDOU), Kerberos 3-Wege-Handshake, PKI X.509, E-Mail-Sicherheit (SPF/DKIM/DMARC) & Ansible.
- - -- Bereitstellung und Absicherung unternehmensweiter Verzeichnisdienste (Active Directory DS), Namensauflösung (DNSSEC), automatische IP-Konfiguration (DHCP Snooping), PKI-Zertifikatsketten und Automatisierung mit Ansible. -
- -- Reihenfolge der Richtlinienauswertung: Local -> Site -> Domain -> OU. Untere Ebenen überschreiben obere Einstellungen. Mit Erzwungen (Enforced) wird eine Richtlinie ausnahmslos durchgesetzt und überstimmt jede Vererbungsblockade. -
- -- Ansible arbeitet agentless über SSH / WinRM und gewährleistet Idempotenz: Wiederholte Ausführung eines Playbooks führt immer zum identischen Soll-Zustand, ohne redundante Änderungen auszulösen. -
- -- Aus unserem Fragenpool von 150 IHK-Prüfungsfragen nach offiziellem ZPA/AkA-Wortlaut. Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem Erwartungshorizont: -
-- Nennen Sie die fünf FSMO-Rollen, unterscheiden Sie zwischen gesamtstrukturweiten und domänenweiten Rollen und erläutern Sie die Aufgaben des PDC-Emulators. -
- -- Erläutern Sie die Auswertungsreihenfolge von Richtlinien nach der LSDOU-Regel und beschreiben Sie die Auswirkung der Einstellungen "Vererbung deaktivieren" (Block Inheritance) und "Erzwungen" (Enforced). -
- -- Beschreiben Sie die drei Schritte des Kerberos-Prozesses unter Nennung der Rollen KDC, AS, TGS, TGT und Service-Ticket. -
- -- Begründen Sie, warum die Root-CA offline betrieben wird, und erklären Sie den Unterschied zwischen einer Sperrliste (CRL) und OCSP. -
- -- Erläutern Sie die Aufgaben und Funktionsweisen von SPF, DKIM und DMARC. -
- -- Erklären Sie die Begriffe Agentless und Idempotenz im Kontext von Ansible und beschreiben Sie den Aufbau eines Playbooks. -
- -- Beschreiben Sie die Funktionsweise von DHCP Snooping (Trusted vs Untrusted Ports) und erklären Sie, wie Dynamic ARP Inspection (DAI) basierend auf der Snooping-Binding-Database Angriffe abwehrt. -
- -- Beschreiben Sie die drei Hauptabschnitte einer Systemd-Service-Unit ([Unit], [Service], [Install]) und nennen Sie die Direktiven für Ausführungsbefehl, automatischen Neustart und Start-Ziel. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →Offizielle ZPA-Symbole nach VRT Network Equipment, DIN EN 50173 100m-Längenregel & Glasfasertechnik.
+ + ++ Die 2. Auflage des ZPA Nord-West Prüfungskatalogs (Anhang S. 42) fordert verbindlich die Anwendung der offiziellen VRT-Netzwerksymbole sowie fundierte Kenntnisse der strukturierten Verkabelung nach DIN EN 50173 und moderner Glasfasertechnologien. +
+ +| Netzwerk-Komponente | Symbol / Darstellung | IHK-Definition & OSI-Schicht |
|---|---|---|
| Layer-2-Switch | +Rechteck mit 4 horizontalen entgegengesetzten Pfeilen [ ⇄ ⇄ ] | +Schaltet Frames auf Layer 2 (Data Link Layer) anhand der MAC-Adresstabelle (CAM-Table). Trennt Kollisionsdomänen, bildet eine Broadcast-Domäne. | +
| Layer-3-Switch | +Kreis oder Rechteck mit Schaltsymbol & Kreuzpfeilen | +Kombiniert L2-Switching mit hardwarebasiertem L3-Routing (SVI) bei Wire-Speed. Trennt Kollisions- und Broadcast-Domänen. | +
| Router | +Zylinder / Kreis mit 4 kreuzförmigen Pfeilen (2 rein, 2 raus) | +Verbindet disjunkte IP-Netzwerke auf Layer 3 (Network Layer). Führt Pfadentscheidungen durch, trennt Broadcastdomänen und betreibt NAT/PAT. | +
| Firewall (Stateful / NGFW) | +Mauer / Ziegelwand-Symbol mit Schild | +Filtert Netzwerkverkehr. Stateful Inspection überwacht Sitzungszustände (TCP Flags, SYN/ACK). Next-Gen Firewalls (NGFW) führen Deep Packet Inspection (DPI) und App-ID auf Layer 7 durch. | +
| Access Point (WLAN) | +Kleine Basisstation mit Funkwellen 📶 | +Bridge zwischen IEEE 802.3 (Ethernet) und IEEE 802.11 (WLAN). Verwaltet SSIDs, VLAN-Mapping und 802.1X/WPA3 Authentifizierung. | +
| SOHO-Kombigerät | +Kombi-Box (Router + Switch + AP + DSL/Kabel-Modem) | +Typisches All-in-One-Gerät für Heim- und Kleinbüros (z. B. FRITZ!Box). Nicht für ausfallsichere Enterprise-Topologien geeignet. | +
+ Die strukturierte Verkabelung gliedert das Unternehmensnetzwerk in drei standardisierte Hierarchieebenen: +
+| Eigenschaft | Singlemode-Faser (OS2) | Multimode-Faser (OM4 / OM5) |
|---|---|---|
| Kerndurchmesser | +Extrem dünn: ca. 9 µm (Mantel 125 µm) | +Dicker: ca. 50 µm (Mantel 125 µm) | +
| Lichtquelle & Wellenlänge | +Halbleiterlaser (1310 nm / 1550 nm) | +VCSEL oder LED (850 nm / 1300 nm) | +
| Dispersion & Reichweite | +Nur ein Lichtmodus breitet sich axial aus. Keine Modendispersion! Reichweiten: 10 bis 40+ km. | +Viele Lichtmodi reflektieren zickzack im Kern. Modendispersion begrenzt Reichweite auf 300–550 m bei 10/40 Gbps. | +
| Messverfahren (OTDR) | +Das Optical Time Domain Reflectometer (OTDR) sendet Lichtimpulse ein und misst die Rückstreuung (Rayleigh-Streuung) sowie Reflexionen (Fresnel-Reflexion) an Steckern, Spleißen und Faserbrüchen mit metergenauer Lokalisierung. | +|
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Erläutern Sie die visuellen Unterscheidungsmerkmale und Funktionen der genormten VRT-Symbole für: 1. Layer-2-Switch, 2. Layer-3-Switch, 3. Router mit NAT/PAT, 4. Firewall (Stateful Inspection / NGFW) und 5. Access Point. +
+ ++ Beschreiben Sie die zwei Phasen des IKEv2-Handshakes (Internet Key Exchange) und unterscheiden Sie die Protokolle AH und ESP. +
+ ++ Vergleichen Sie Stateful Inspection mit Deep Packet Inspection (DPI) einer NGFW und nennen Sie zwei moderne NGFW-Features. +
+ +AD DS Topologie, FSMO-Rollen, AGDLP-Prinzip, GPO-Vererbung (LSDOU), Kerberos 3-Wege-Handshake & PKI.
+ + ++ Lernfeld 10 umfasst die Konzeption und Bereitstellung zentraler Verzeichnis- und Identitätsdienste: Active Directory Domain Services (AD DS), die FSMO-Rollen, das Berechtigungsdesign nach AGDLP, Gruppenrichtlinien (GPOs), Kerberos-Authentifizierung und Public Key Infrastructure (PKI). +
+ +| FSMO-Rolle | Geltungsbereich | Aufgabe & Bedeutung |
|---|---|---|
| Schema Master | +1x pro Gesamtstruktur (Forest) | +Steuert Änderungen an den Definitionen von Objektklassen und Attributen des Active Directory. | +
| Domain Naming Master | +1x pro Gesamtstruktur (Forest) | +Verwaltet das Hinzufügen oder Entfernen von Domänen und Anwendungspartitionen in der Gesamtstruktur. | +
| PDC Emulator | +1x pro Domäne | +Zentraler Zeitgeber (NTP) für alle Clients/Server, bevorzugtes Ziel für Passwortänderungen und Sperrungen, verarbeitet ältere NT4-Anfragen. | +
| RID Pool Master | +1x pro Domäne | +Vergibt relative Identifier-Blöcke (RIDs) an alle DCs der Domäne zur Generierung weltweit eindeutiger SIDs für neue Objekte. | +
| Infrastructure Master | +1x pro Domäne | +Verwaltet domänenübergreifende Referenzen (Phantome) und aktualisiert Gruppenmitgliedschaften fremder Domänen. | +
+ Standard nach Microsoft und IHK: Niemals Benutzer direkt berechtigen!
+ - A (Account): Benutzerkonto (z. B. max.mustermann).
+ - G (Global Group): Fasst Benutzer nach betrieblicher Funktion zusammen (z. B. GG_Buchhaltung).
+ - DL (Domain Local Group): Repräsentiert die Berechtigung auf eine konkrete Ressource (z. B. DL_Share_Rechnungen_Modify).
+ - P (Permissions): Zugriffsrechte (NTFS-ACLs: Lesen, Ändern, Vollzugriff), die ausschließlich der Domain Local Group zugewiesen werden.
+
+ - LSDOU-Reihenfolge: 1. Local Policy $
ightarrow$ 2. Site Policy $
ightarrow$ 3. Domain Policy $
ightarrow$ 4. OU Policy (untergeordnete OUs überschreiben übergeordnete). Ausnahmen: Enforced (Erzwungen) bricht Blockierungen.
+ - Kerberos Authentifizierung (Port 88): 1. Client sendet AS-REQ an KDC und erhält TGT (Ticket Granting Ticket); 2. Client sendet TGS-REQ mit TGT und erhält Service Ticket; 3. Client weist sich mit Service Ticket beim Zielserver aus (AP-REQ). Kein Passwort wird je über das Netz übertragen!
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Nennen Sie die fünf FSMO-Rollen, unterscheiden Sie zwischen gesamtstrukturweiten und domänenweiten Rollen und erläutern Sie die Aufgaben des PDC-Emulators. +
+ ++ Erläutern Sie die Auswertungsreihenfolge von Richtlinien nach der LSDOU-Regel und beschreiben Sie die Auswirkung der Einstellungen "Vererbung deaktivieren" (Block Inheritance) und "Erzwungen" (Enforced). +
+ ++ Beschreiben Sie die drei Schritte des Kerberos-Prozesses unter Nennung der Rollen KDC, AS, TGS, TGT und Service-Ticket. +
+ ++ Begründen Sie, warum die Root-CA offline betrieben wird, und erklären Sie den Unterschied zwischen einer Sperrliste (CRL) und OCSP. +
+ ++ Erläutern Sie die Aufgaben und Funktionsweisen von SPF, DKIM und DMARC. +
+ +RAID 0/1/5/6/10 Nutzkapazität, URE-Risiko, SAN (Fibre Channel vs. iSCSI), ZFS Copy-on-Write, HA-Cluster, Split-Brain & STONITH.
- - -- Hardware- & Software-RAID, Storage Area Networks (Fibre Channel vs. iSCSI), Enterprise-Dateisysteme (ZFS), Hochverfügbarkeits-Cluster, Quorum, STONITH und Disaster Recovery. -
- -| RAID | Min. Platten | Nutzbare Kapazität | Ausfallsicherheit | Besonderheit / IHK-Falle |
|---|---|---|---|---|
| RAID 0 | 2 | N * Plattenkapazität | 0 Platten (Keine Redundanz!) | Reines Striping, hoher Speed, Totalverlust bei 1 Plattendefekt |
| RAID 1 | 2 | 50 % (1 Platte) | 1 Platte | Reine Spiegelung (Mirroring), einfache Wiederherstellung |
| RAID 5 | 3 | (N - 1) * Kapazität | 1 Platte | Block-Striping mit verteilter Parität. URE-Gefahr beim Rebuild! |
| RAID 6 | 4 | (N - 2) * Kapazität | 2 Platten zeitgleich | Doppelte verteilte Parität. Standard für Platten ab 4 TB! |
| RAID 10 | 4 (gerade) | (N / 2) * Kapazität | 1 bis N/2 Platten | Stripe of Mirrors. Hohe I/O-Leistung für Datenbanken. |
- Bricht das Heartbeat-Netzwerk ab, droht das Split-Brain-Syndrom: Beide Knoten beanspruchen die Ressourcen für sich und beschreiben gleichzeitig dieselben Datenträger (Datenkorruption!).
- - Quorum: Dienste dürfen nur weitergeführt werden, wenn der Clusterteil über mehr als 50 % aller Stimmen verfügt (z. B. 3 Knoten oder Witness-Server).
- - STONITH (Shoot The Other Node In The Head): Fencing-Methode, bei der ein unklarer Knoten hardwareseitig über IPMI/schaltbare Steckdose sofort stromlos geschaltet wird.
-
- Simulieren Sie Festplattenausfälle in RAID 0, 1, 5, 6 und 10 mit Hot-Spare-Umschaltung und URE-Risikoanalyse: -
- - -- Aus unserem Fragenpool von 150 IHK-Prüfungsfragen nach offiziellem ZPA/AkA-Wortlaut. Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem Erwartungshorizont: -
-- Berechnen Sie die nutzbare Speicherkapazität für RAID 5 und RAID 6 und begründen Sie die Empfehlung von RAID 6 bei großen Festplatten anhand des URE-Risikos (Unrecoverable Read Error). -
- -- Beschreiben Sie den Aufbau eines RAID 10 (Stripe of Mirrors) und berechnen Sie die Nutzkapazität sowie die maximale und minimale Anzahl an Festplattenausfällen, die das Array überlebt. -
- -- Vergleichen Sie DAS, NAS und SAN bezüglich Zugriffsebene (Block vs File), Übertragungsmedien/Protokolle und typischem Einsatzzweck. -
- -- Vergleichen Sie FC und iSCSI hinsichtlich Hardware-Komponenten, Übertragungsmedium, MTU/Jumbo Frames und Kosten. -
- -- Unterscheiden Sie ein Active/Passive-Cluster von einem Active/Active-Cluster und erklären Sie das Phänomen des Split-Brain-Syndroms. -
- -- Erläutern Sie die Funktionsweise von Quorum (Mehrheitsentscheid) und beschreiben Sie das Prinzip von STONITH (Shoot The Other Node In The Head). -
- -- Erläutern Sie die Funktionsweise von Copy-on-Write (CoW) in ZFS und beschreiben Sie, wie ZFS "Silent Data Corruption" (Bit-Rot) mithilfe von Prüfsummen und Scrubbing erkennt und repariert. -
- -- Definieren Sie das WORM-Prinzip (Write Once, Read Many) und nennen Sie zwei technische Vorteile von Magnetbändern gegenüber Festplatten zur Langzeitarchivierung. -
- -- Vergleichen Sie synchrone und asynchrone Speicherreplikation hinsichtlich Bestätigung an das Betriebssystem, Latenzabhängigkeit und RPO. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →Hypervisor Typ 1 vs. Typ 2, Docker-Container Namespaces & cgroups, Kubernetes Pods, Cloud IaaS/PaaS/SaaS, Terraform & Prometheus Monitoring.
- - -- Lernfeld 12 behandelt moderne Rechenzentrumsarchitekturen: Typ-1 vs. Typ-2 Hypervisoren, Containerisierung mit Docker, Kubernetes-Cluster, Cloud-Servicemodelle und Observability mit Prometheus/Grafana. -
- -
- Prometheus fragt Ziele selbstständig periodisch per HTTP über /metrics ab (Scraping). Metriktypen: Counter (nur ansteigend, z. B. HTTP-Requests) und Gauge (beliebig steigend/fallend, z. B. CPU-Last, RAM-Verbrauch).
-
- Aus unserem Fragenpool von 150 IHK-Prüfungsfragen nach offiziellem ZPA/AkA-Wortlaut. Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem Erwartungshorizont: -
-- Vergleichen Sie Typ-1-Hypervisoren (Bare-Metal) und Typ-2-Hypervisoren (Hosted) hinsichtlich Architektur, Performance und Einsatzbereich und nennen Sie jeweils zwei Produktbeispiele. -
- -- Vergleichen Sie Container und virtuelle Maschinen hinsichtlich Kernel-Architektur, Startzeiten, Speicherplatzbedarf und Isolation. -
- -- Definieren Sie die Cloud-Servicemodelle IaaS, PaaS und SaaS nach NIST und erklären Sie das Shared Responsibility Model (Gemeinsame Verantwortlichkeit). -
- -- Begründen Sie, warum SNMPv2c in modernen Netzen als Sicherheitsrisiko gilt, und erläutern Sie die drei Sicherheitsstufen von SNMPv3 (noAuthNoPriv, authNoPriv, authPriv). -
- -- Berechnen Sie die maximal zulässige Ausfallzeit in Stunden und Minuten pro Jahr. -
- -- Erläutern Sie die Aufgaben der Control Plane Komponenten (kube-apiserver, etcd, kube-scheduler) und definieren Sie das Konzept eines Pods. -
- -- Unterscheiden Sie den deklarativen Ansatz von Terraform vom imperativen Ansatz von Shell-Skripten und erläutern Sie die Funktion der Terraform State-Datei (terraform.tfstate). -
- -- Erklären Sie das Pull-Prinzip von Prometheus gegenüber dem Push-Prinzip, erläutern Sie die Aufgabe von Exportern (z. B. Node Exporter) und definieren Sie die Metriktypen Counter und Gauge. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →PowerShell ActiveDirectory-Modul & CSV-Import, Bash Backup-Skripte, Systemd Units & Ansible Playbooks.
+ + ++ Gemäß § 21 Abs. 1 Nr. 4 der Ausbildungsordnung und ZPA-Katalog S. 22/24 müssen Systemintegratoren in der Lage sein, Programme zur automatisierten Systemverwaltung in PowerShell, Bash und Python zu erstellen. +
+ +
+ Im Gegensatz zu traditionellen Text-Pipes übergibt PowerShell echte .NET-Objekte mit typisierten Eigenschaften:
+
+# Automatisiertes Onboarding aus CSV mit Fehlerbehandlung
+$ErrorActionPreference = 'Stop'
+try {
+ $users = Import-Csv -Path "C:\Temp\azubis.csv" -Delimiter ";"
+ foreach ($u in $users) {
+ $secPass = ConvertTo-SecureString "Start2025!" -AsPlainText -Force
+ New-ADUser -Name "$($u.Vorname) $($u.Nachname)" `
+ -SamAccountName $u.Login `
+ -UserPrincipalName "$($u.Login)@unternehmen.local" `
+ -Path "OU=Azubis,OU=Benutzer,DC=unternehmen,DC=local" `
+ -AccountPassword $secPass `
+ -Enabled $true
+ Write-Host "✓ Angelegt: $($u.Login)" -ForegroundColor Green
+ }
+} catch [Exception] {
+ Write-Error "Kritischer Fehler bei Benutzeranlage: $($_.Exception.Message)"
+}
+
+
+ - Robuste Shell-Skripte: set -euo pipefail (bricht sofort bei unbehandelten Fehlern oder ungesetzten Variablen ab).
+ - Systemd Unit-Datei (z. B. /etc/systemd/system/backup.service):
+
+[Unit] +Description=Tägliches Backup-Skript für Unternehmensdaten +After=network.target + +[Service] +Type=oneshot +ExecStart=/usr/local/bin/backup_rsync.sh +User=root + +[Install] +WantedBy=multi-user.target ++
+ - Ansible: Agentless über SSH. Deklarative YAML-Playbooks definieren den Soll-Zustand (Idempotenz).
+ - Infrastructure as Code (IaC): Reproduzierbare Bereitstellung ganzer Serverlandschaften (z. B. mit Terraform oder Cloud-Init) vermeidet manuelle Konfigurationsdrifts.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Erklären Sie die Begriffe Agentless und Idempotenz im Kontext von Ansible und beschreiben Sie den Aufbau eines Playbooks. +
+ ++ Beschreiben Sie die Funktionsweise von DHCP Snooping (Trusted vs Untrusted Ports) und erklären Sie, wie Dynamic ARP Inspection (DAI) basierend auf der Snooping-Binding-Database Angriffe abwehrt. +
+ ++ Beschreiben Sie die drei Hauptabschnitte einer Systemd-Service-Unit ([Unit], [Service], [Install]) und nennen Sie die Direktiven für Ausführungsbefehl, automatischen Neustart und Start-Ziel. +
+ +RAID 0, 1, 5, 6, 10 (exklusiv AP2!), Nutzkapazitäten, URE-Gefahr, DAS/NAS/SAN, iSCSI & ZFS.
+ + ++ Lernfeld 11 behandelt moderne Enterprise-Speichersysteme. Wichtiger ZPA-Hinweis: RAID-Berechnungen wurden in der 2. Auflage vollständig aus AP1 gestrichen und sind nun exklusiv Bestandteil der AP2! +
+ +| RAID-Level | Min. Disks | Nutzbare Kapazität | Fehlertoleranz | Einsatz & IHK-Bewertung |
|---|---|---|---|---|
| RAID 0 | +2 | +$N \times K$ (100 %) | +0 Platten | +Nur Striping, keine Redundanz. Schneller I/O, aber Datenverlust bei 1 Ausfall. | +
| RAID 1 | +2 | +$1 \times K$ (50 %) | +1 Platte | +Spiegelung. Hohe Lesegeschwindigkeit, ideal für Boot-/OS-Laufwerke. | +
| RAID 5 | +3 | +$(N - 1) \times K$ | +1 Platte | +Block-Striping mit verteilter Parität. Guter Kompromiss aus Kosten & Kapazität. | +
| RAID 6 | +4 | +$(N - 2) \times K$ | +2 Platten | +Verteilte Doppelparität (Reed-Solomon). Unverzichtbar bei HDDs > 4 TB gegen URE-Fehler beim Rebuild! | +
| RAID 10 (1+0) | +4 (gerade) | +$\frac{N}{2} \times K$ (50 %) | +Bis zu 1 Platte je Mirror-Paar | +Stripe of Mirrors. Höchste IOPS-Performance und schnellster Rebuild (keine Paritätsberechnung nötig). | +
+ Große SATA-Festplatten besitzen typischerweise eine URE-Rate von $10^{14}$ Bit. Das bedeutet: Statistisch tritt alle 12,5 TB gelesener Daten ein nicht lesbarer Sektor auf. Fällt in einem RAID 5 eine Platte aus, müssen beim Rebuild alle verbleibenden Platten zu 100 % fehlerfrei gelesen werden. Tritt dabei ein URE auf, bricht der Rebuild ab und das gesamte RAID ist verloren! Lösung: RAID 6 oder RAID 10. +
+ +
+ - DAS (Direct Attached Storage): Intern oder via SAS direkt am Server angeschlossen. Nicht netzwerkfähig.
+ - NAS (Network Attached Storage): Eigenständiges File-Storage-System im LAN. Dateibasiertes Sharing über SMB (Windows) oder NFS (Linux).
+ - SAN (Storage Area Network): Dediziertes Hochgeschwindigkeitsnetz für blockbasierten Zugriff. Protokolle: Fibre Channel (FC) über Glasfaser oder iSCSI (Port 3260 TCP) über Ethernet mit IQN-Adressierung und LUN-Masking.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Berechnen Sie die nutzbare Speicherkapazität für RAID 5 und RAID 6 und begründen Sie die Empfehlung von RAID 6 bei großen Festplatten anhand des URE-Risikos (Unrecoverable Read Error). +
+ ++ Beschreiben Sie den Aufbau eines RAID 10 (Stripe of Mirrors) und berechnen Sie die Nutzkapazität sowie die maximale und minimale Anzahl an Festplattenausfällen, die das Array überlebt. +
+ ++ Vergleichen Sie DAS, NAS und SAN bezüglich Zugriffsebene (Block vs File), Übertragungsmedien/Protokolle und typischem Einsatzzweck. +
+ ++ Vergleichen Sie FC und iSCSI hinsichtlich Hardware-Komponenten, Übertragungsmedium, MTU/Jumbo Frames und Kosten. +
+ ++ Unterscheiden Sie ein Active/Passive-Cluster von einem Active/Active-Cluster und erklären Sie das Phänomen des Split-Brain-Syndroms. +
+ +Kündigungsfristen (§ 622 BGB), KSchG Klagefrist (3 Wochen), BBiG, BetrVG § 87 Mitbestimmung, 5 Säulen der Sozialversicherung & Rechtsformen GmbH/AG.
- - -- Wirtschafts- und Sozialkunde ist ein eigenständiges Prüfungsfach in AP2 (60 Minuten, 100 Punkte, 33 % der schriftlichen Fachqualifikation). Es prüft Arbeitsrecht, Tarifwesen, Sozialversicherungen, Rechtsformen und Volkswirtschaft. -
- -
- - Grundkündigungsfrist: 4 Wochen zum 15. oder zum Ende eines Kalendermonats.
- - In der Probezeit (max. 6 Monate): 2 Wochen zu jedem beliebigen Tag (§ 622 Abs. 3 BGB).
- - Verlängerte Fristen bei Betriebszugehörigkeit: Z. B. 5 Jahre = 2 Monate zum Monatsende; 10 Jahre = 4 Monate zum Monatsende; 15 Jahre = 6 Monate zum Monatsende.
- - Klagefrist (§ 4 KSchG): Kündigungsschutzklage muss innerhalb von 3 Wochen nach schriftlichem Zugang erhoben werden!
-
| Versicherungszweig | Beitragsträger | Leistung / Träger |
|---|---|---|
| Krankenversicherung (GKV) | Paritätisch (AG 50% / AN 50%) | Ärztliche Behandlung, Krankengeld / Krankenkassen |
| Pflegeversicherung (GPV) | Paritätisch (+ Kinderlosenzuschlag für AN) | Pflegegeld / Pflegekassen |
| Rentenversicherung (GRV) | Paritätisch (AG 50% / AN 50%) | Altersrente, Reha / Dt. Rentenversicherung |
| Arbeitslosenversicherung (ALV) | Paritätisch (AG 50% / AN 50%) | Arbeitslosengeld I, Umschulung / Bundesagentur für Arbeit |
| Unfallversicherung (DGUV) | 100 % allein durch Arbeitgeber! | Arbeits- & Wegeunfälle, Berufskrankheiten / Berufsgenossenschaften |
- Aus unserem Fragenpool von 150 IHK-Prüfungsfragen nach offiziellem ZPA/AkA-Wortlaut. Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem Erwartungshorizont: -
-- Ermitteln Sie unter Angabe der gesetzlichen Bestimmungen des § 622 BGB die Kündigungsfrist und das exakte Beendigungsdatum des Arbeitsverhältnisses. -
- -- Nennen Sie die Frist zur Erhebung einer Kündigungsschutzklage beim Arbeitsgericht nach § 4 KSchG und beschreiben Sie, was geschieht, wenn diese Frist versäumt wird. -
- -- Prüfen Sie die Rechtmäßigkeit dieser Anweisung nach dem Berufsbildungsgesetz (BBiG) und nennen Sie zwei wesentliche Pflichten des Ausbildenden sowie zwei Pflichten des Auszubildenden. -
- -- Beurteilen Sie die Rechtslage nach § 87 Abs. 1 Nr. 6 BetrVG und erklären Sie, welche Schritte der Betriebsrat einleiten kann. -
- -- Unterscheiden Sie den Manteltarifvertrag (bzw. Rahmentarifvertrag) vom Entgelttarifvertrag (Vergütungstarifvertrag) hinsichtlich Inhalten und typischer Laufzeit. -
- -- Nennen Sie die fünf Säulen der gesetzlichen Sozialversicherung und geben Sie an, welcher Zweig im Gegensatz zu den anderen zu 100 % allein vom Arbeitgeber finanziert wird. -
- -- Erläutern Sie die Abzugsposten vom Brutto- zum Nettogehalt und unterscheiden Sie Steuern von Sozialversicherungsbeiträgen. -
- -- Vergleichen Sie GmbH und AG bezüglich Mindestkapital, Organe und Haftung. -
- -- Unterscheiden Sie Abteilung A (HRA) und Abteilung B (HRB) bezüglich der eingetragenen Rechtsformen und erläutern Sie den Unterschied zwischen deklaratorischer und konstitutiver Wirkung. -
- -- Nennen Sie die vorrangigen Rechte des Käufers bei Vorliegen eines Sachmangels (§ 437, § 439 BGB) und beschreiben Sie, unter welchen Bedingungen die nachrangigen Rechte (Rücktritt, Minderung) greifen. -
- -- Definieren Sie die Marktformen Monopol, Oligopol und Polypol aus Sicht der Anbieter und nennen Sie jeweils ein konkretes Marktbeispiel. -
- -- Nennen Sie die vier klassischen Phasen des Konjunkturzyklus in richtiger Reihenfolge und beschreiben Sie zwei typische volkswirtschaftliche Merkmale der Hochkonjunktur (Boom). -
- -- Erläutern Sie den Wirkungsmechanismus einer Leitzinserhöhung auf die Kreditvergabe von Geschäftsbanken, die Investitionsbereitschaft und die Preisentwicklung. -
- -- Erklären Sie, wann ein Schuldner nach § 286 BGB auch ohne gesonderte Mahnung automatisch in Verzug gerät, und beschreiben Sie den Ablauf des gerichtlichen Mahnverfahrens. -
- -- Nennen Sie die gesetzlichen Mutterschutzfristen vor und nach der Entbindung nach dem Mutterschutzgesetz (MuSchG) und erklären Sie die Kündigungsschutzregelung während Schwangerschaft und Elternzeit. -
- -- Prüfen Sie die Zulässigkeit dieser Maßnahme anhand von Arbeitszeit und Samstagsruhe nach dem JArbSchG. -
- -- Unterscheiden Sie die kalendermäßige Befristung ohne Sachgrund (§ 14 Abs. 2 TzBfG) von einer Befristung mit sachlichem Grund (§ 14 Abs. 1 TzBfG) hinsichtlich maximaler Dauer und Verlängerungsmöglichkeiten. -
- -- Erläutern Sie die gesetzlichen Regelungen zur Entgeltfortzahlung nach dem Entgeltfortzahlungsgesetz (EntgFG) und erklären Sie, welche Leistung der Mitarbeiter nach Ablauf der Fortzahlung von wem erhält. -
- -- Vergleichen Sie die Prokura (§§ 48-53 HGB) und die Handlungsvollmacht (§ 54 HGB) bezüglich Erteilung, Umfang der Vertretungsmacht, Handelsregistereintragung und Zeichnungszusatz. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →3-2-1-1-0 Backup-Regel, Großvater-Vater-Sohn, RTO/RPO, LTO/WORM, HA-Cluster, Quorum & STONITH.
+ + ++ Datensicherheit und Business Continuity: Die 3-2-1-1-0 Backup-Regel, Großvater-Vater-Sohn Prinzip, Notfall-Kennzahlen (RTO, RPO, MTBF, MTTR), HA-Cluster, Quorum und Fencing. +
+ +
+ - RTO (Recovery Time Objective): Maximal tolerierbare Ausfallzeit bis zur Wiederaufnahme des Betriebs ($t_{\text{Ausfall}} \le RTO$).
+ - RPO (Recovery Point Objective): Maximal tolerierbarer Datenverlust gemessen in Zeit ($t_{\text{Verlust}} \le RPO$).
+ - Verfügbarkeitsberechnung: $A = \frac{\text{MTBF}}{\text{MTBF} + \text{MTTR}} \times 100\,\%$. Bei 99,99 % ("Four Nines") beträgt die jährliche Gesamtausfallzeit max. 52,56 Minuten.
+
+ - Quorum: Um bei einem Netzwerk-Split (Split-Brain) zu verhindern, dass zwei Clusterhälften gleichzeitig Schreibzugriffe ausführen und Daten korrumpieren, benötigt das Cluster ein Quorum (> 50 % der Stimmen).
+ - STONITH (Shoot The Other Node In The Head): Radikales Fencing über IPMI/iDRAC/USV schaltet den fehlerhaften Knoten hardwareseitig stromlos.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Erläutern Sie die Funktionsweise von Quorum (Mehrheitsentscheid) und beschreiben Sie das Prinzip von STONITH (Shoot The Other Node In The Head). +
+ ++ Erläutern Sie die Funktionsweise von Copy-on-Write (CoW) in ZFS und beschreiben Sie, wie ZFS "Silent Data Corruption" (Bit-Rot) mithilfe von Prüfsummen und Scrubbing erkennt und repariert. +
+ ++ Definieren Sie das WORM-Prinzip (Write Once, Read Many) und nennen Sie zwei technische Vorteile von Magnetbändern gegenüber Festplatten zur Langzeitarchivierung. +
+ ++ Vergleichen Sie synchrone und asynchrone Speicherreplikation hinsichtlich Bestätigung an das Betriebssystem, Latenzabhängigkeit und RPO. +
+ +Projektphasen, 40h-Zeitbudget, Projektantrag, Ist-Analyse, Nutzwertanalyse, Wirtschaftlichkeitsrechnung, Präsentationstechnik & typische IHK-Prüferfragen.
- - -- Die betriebliche Projektarbeit mit anschließender Präsentation und Fachgespräch macht 50 % der gesamten Abschlussprüfung Teil 2 aus! -
- -- Die Prüfer hinterfragen Ihre Entscheidungen: "Warum haben Sie RAID 6 statt RAID 10 gewählt?", "Wie ist der Datenschutz nach Art. 32 DSGVO abgesichert?", "Welche Amortisationszeit ergibt die Wirtschaftlichkeitsrechnung?". Ziel ist der Nachweis vollständiger Handlungskompetenz. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →Authentische Simulation (Winter 2023/24 AO 2020) | Bearbeitungszeit: 90 Minuten | 100 Punkte
- - - - - - - -- Ein Unternehmen plant die Ablösung klassischer Desktop-PCs durch eine Virtual Desktop Infrastructure (VDI) mit zentralem Server-Cluster und Thin Clients. -
- -- Zur Sicherung von Backup-Dateien und Festplatten-Images werden Verschlüsselungsverfahren eingesetzt. -
- -
- Ein Array stundenWerte enthält 24 stündliche CPU-Auslastungswerte (0 bis 23 Uhr) eines Servers. Schreibe ein Skript oder Pseudocode, das:
- 1. Den Mittelwert des gesamten Tages berechnet,
- 2. Den Mittelwert des Vormittags (Stunden 0 bis 11) berechnet,
- 3. Den Mittelwert des Nachmittags (Stunden 12 bis 23) berechnet,
- 4. Eine Warnung ausgibt, falls ein Mittelwert > 80% liegt. (27 Punkte)
-
- Ein Unternehmen sichert sonntags eine Vollsicherung (V1 bis V5) und montags bis samstags differenzielle Sicherungen (D1 bis D6). Am Donnerstag fällt das System aus. -
- -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →ZPA-SQL-Syntax: DDL (CREATE/ALTER TABLE), DCL (GRANT/REVOKE), Multi-Table JOINs, DATEDIFF & ACID.
+ + +
+ Offizieller ZPA 2. Auflage Standard: Alle SQL-Befehle (DDL, DML, DCL, Joins, Unterabfragen und spezifische ZPA-Funktionen wie DATEDIFF) wurden aus AP1 entfernt und sind nun exklusiv in der AP2 verortet!
+
+CREATE TABLE mitarbeiter ( + mit_nr INTEGER PRIMARY KEY, + nachname VARCHAR(50) NOT NULL, + vorname VARCHAR(50) NOT NULL, + gehalt DECIMAL(10,2) CHECK (gehalt > 0), + eintrittsdatum DATE NOT NULL, + abt_nr INTEGER, + CONSTRAINT fk_abt FOREIGN KEY (abt_nr) + REFERENCES abteilung(abt_nr) ON DELETE RESTRICT +); + +-- Tabellenstruktur nachträglich ändern +ALTER TABLE mitarbeiter ADD COLUMN email VARCHAR(100); +ALTER TABLE mitarbeiter MODIFY COLUMN nachname VARCHAR(80); +ALTER TABLE mitarbeiter DROP COLUMN email; ++
+-- Benutzer anlegen & Rechte vergeben +CREATE USER 'reporting'@'localhost' IDENTIFIED BY 'Start2025!Secure'; +GRANT SELECT, INSERT ON unternehmen.* TO 'reporting'@'localhost' WITH GRANT OPTION; +REVOKE INSERT ON unternehmen.* FROM 'reporting'@'localhost'; ++
+ - JOINs: INNER JOIN (nur übereinstimmende Paare), LEFT JOIN (alle Zeilen der linken Tabelle, auch ohne Treffer rechts).
+ - Datumsdifferenz: DATEDIFF(end_datum, start_datum) berechnet Tage zwischen Daten.
+ - GROUP BY & HAVING: SELECT abt_nr, AVG(gehalt) FROM mitarbeiter GROUP BY abt_nr HAVING COUNT(*) >= 5;
+ - ACID: Atomicity (Alles oder Nichts), Consistency (Konsistenz), Isolation (Transaktionsisolierung), Durability (Dauerhaftigkeit).
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Schreiben Sie das syntaktisch korrekte SQL-Statement nach ANSI/ISO-Standard. +
+ ++ Formulieren Sie eine SQL-Abfrage, die den Kundennamen und die Gesamtsumme aller Bestellungen für jeden Kunden ausgibt, dessen Gesamtbestellwert 10.000 EUR überschreitet. Das Ergebnis soll absteigend nach der Summe sortiert sein. +
+ ++ Erläutern Sie den Unterschied im Abfrageergebnis zwischen INNER JOIN und LEFT OUTER JOIN bezüglich der Ergebniszeilen. +
+ ++ Nennen und erläutern Sie die vier ACID-Eigenschaften und beschreiben Sie, was passiert, wenn nach dem Abbuchen von Konto A das Datenbanksystem abstürzt. +
+ ++ Formulieren Sie zwei SQL-Abfragen, die alle Kundennamen ausgeben, die mindestens eine Bestellung getätigt haben: Einmal unter Verwendung einer Subquery mit IN und einmal mit EXISTS. +
+ ++ Erläutern Sie die Funktionsweise von SQL Window Functions gegenüber GROUP BY und erklären Sie die Syntax von ROW_NUMBER() OVER (PARTITION BY ... ORDER BY ...). +
+ ++ Formulieren Sie eine SQL-Abfrage nach ZPA-Standard, die für alle im laufenden Jahr geschlossenen Tickets die Ticket-ID und die Bearbeitungsdauer in Tagen berechnet (unter Verwendung von DATEDIFF) und nur Tickets anzeigt, deren Bearbeitung länger als 14 Tage gedauert hat. +
+ ++ Erläutern Sie die Aufgaben und mathematische Bedeutung der SQL-Aggregatfunktionen STDDEV(), VARIANCE() und CORR() und beschreiben Sie einen Anwendungsfall zur Erkennung von Lastanomalien. +
+ +Authentische Simulation (Winter 2023/24 AO 2020) | Bearbeitungszeit: 90 Minuten | 100 Punkte
- - - - - - -- In einer Router-Konfiguration für Standorte in Hamburg und München können Clients das Remotenetz nicht erreichen. -
-- Ein interner Client (192.168.10.15) greift über einen Router mit öffentlicher IP 203.0.113.5 auf einen Webserver im Internet zu. -
-- Ein Client an Port Fa0/5 kann Webseiten im Internet nicht aufrufen. Ein `ping 8.8.8.8` schlägt fehl, und `nslookup www.ihk.de` meldet einen Timeout. -
-- Zur Absicherung öffentlich erreichbarer Web- und Mailserver wird eine Demilitarisierte Zone (DMZ) eingerichtet. -
-Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →Hypervisoren Typ 1/2, Docker vs. VMs, Kubernetes Pods, Zero Trust, NGFW, IPsec & Prometheus.
+ + ++ Lernfeld 12 behandelt moderne Rechenzentrumsarchitekturen: Typ-1 vs. Typ-2 Hypervisoren, Containerisierung mit Docker/Kubernetes, Cloud-Servicemodelle (IaaS, PaaS, SaaS), Zero Trust Security, VPNs (IPsec, WireGuard) und Observability (Prometheus/Grafana). +
+ +
+ - Typ 1 (Bare-Metal): Installiert direkt auf der Serverhardware (ESXi, Proxmox VE, Hyper-V). Bietet maximale Performance, direkte Hardwaretreiber und minimale Angriffsfläche.
+ - Typ 2 (Hosted): Läuft als Anwendung innerhalb eines Host-Betriebssystems (VirtualBox, VMware Workstation). Geeignet für Entwicklungs- und Testzwecke.
+
| Kriterium | Virtuelle Maschinen (VM) | Container (Docker / OCI) |
|---|---|---|
| Isolierung | +Vollständiges Gast-Betriebssystem mit eigenem Kernel & virtueller Hardware. | +Teilen sich den Host-Kernel. Isolierung via Linux Namespaces und Cgroups. | +
| Startzeit & Overhead | +Minuten, GB-großer RAM- und Storage-Bedarf. | +Millisekunden, MB-großer Overhead, extrem leichtgewichtig. | +
| Kubernetes | +Orchestriert Container in Pods, steuert automatische Skalierung (HPA), Rolling Updates und Selbstheilung über die Control Plane. | +|
+ - Zero Trust: "Never trust, always verify" – ständige Authentifizierung und Mikrosegmentierung.
+ - IPsec IKEv2 Phasen: Phase 1 (IKE-SA: Diffie-Hellman Schlüsselaustausch, Authentifizierung, Aufbau des sicheren Kontrollkanals). Phase 2 (IPsec-SA: Aushandlung von ESP-Verschlüsselung für reale Nutzdaten). NAT-Traversal via Port UDP 4500.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
++ Vergleichen Sie Typ-1-Hypervisoren (Bare-Metal) und Typ-2-Hypervisoren (Hosted) hinsichtlich Architektur, Performance und Einsatzbereich und nennen Sie jeweils zwei Produktbeispiele. +
+ ++ Vergleichen Sie Container und virtuelle Maschinen hinsichtlich Kernel-Architektur, Startzeiten, Speicherplatzbedarf und Isolation. +
+ ++ Definieren Sie die Cloud-Servicemodelle IaaS, PaaS und SaaS nach NIST und erklären Sie das Shared Responsibility Model (Gemeinsame Verantwortlichkeit). +
+ ++ Begründen Sie, warum SNMPv2c in modernen Netzen als Sicherheitsrisiko gilt, und erläutern Sie die drei Sicherheitsstufen von SNMPv3 (noAuthNoPriv, authNoPriv, authPriv). +
+ ++ Berechnen Sie die maximal zulässige Ausfallzeit in Stunden und Minuten pro Jahr. +
+ ++ Erläutern Sie die Aufgaben der Control Plane Komponenten (kube-apiserver, etcd, kube-scheduler) und definieren Sie das Konzept eines Pods. +
+ ++ Unterscheiden Sie den deklarativen Ansatz von Terraform vom imperativen Ansatz von Shell-Skripten und erläutern Sie die Funktion der Terraform State-Datei (terraform.tfstate). +
+ ++ Erklären Sie das Pull-Prinzip von Prometheus gegenüber dem Push-Prinzip, erläutern Sie die Aufgabe von Exportern (z. B. Node Exporter) und definieren Sie die Metriktypen Counter und Gauge. +
+ +Authentische IHK-WiSo Simulation (Winter 2023/24) | Bearbeitungszeit: 60 Minuten | 100 Punkte
- - - - - - -- Ein Fachinformatiker ist seit 6 Jahren im selben Betrieb beschäftigt. Der Arbeitgeber kündigt das Arbeitsverhältnis am 10. Mai 2026. -
-- Die Geschäftsleitung plant die Einführung einer neuen Zeiterfassungs- und Überwachungssoftware für alle Mitarbeiter. -
-- Drei IT-Spezialisten gründen ein Cloud-Consulting-Unternehmen. Sie vergleichen die Rechtsformen GmbH und Kommanditgesellschaft (KG). -
-- Nenne die 5 gesetzlichen Sozialversicherungszweige und gib an, welche Versicherung als einzige zu 100% vom Arbeitgeber getragen wird. (20 Punkte) -
- - -- Erläutere die Begriffe Tarifautonomie, Friedenspflicht während der Laufzeit eines Tarifvertrages und die Voraussetzungen für einen legalen Streik. (20 Punkte) -
- - -Dieses Modul wurde im Rahmen der ZPA Nord-West 2. Auflage aktualisiert. Sie werden automatisch weitergeleitet...
+ Direkt zum neuen Modul →BBiG (Probezeit/Kündigung), KSchG (Sozialauswahl/3-Wochen-Frist), Tarifverträge & Gehaltsrechnung.
+ + ++ Prüfungsbereich 3 (Wirtschafts- und Sozialkunde) prüft arbeits- und sozialrechtliche Kernkompetenzen: Berufsbildungsgesetz (BBiG), Kündigungsschutzgesetz (KSchG), Arbeitszeitgesetz (ArbZG), Tarifrecht und die schrittweise Entgeltabrechnung. +
+ +
+ - Probezeit (§ 20 BBiG): Zwingend mindestens 1 Monat, höchstens 4 Monate. Während der Probezeit kann das Ausbildungsverhältnis jederzeit von beiden Seiten fristlos und ohne Angabe von Gründen gekündigt werden.
+ - Kündigung nach der Probezeit (§ 22 BBiG):
+ • Fristlos nur aus wichtigem Grund (§ 626 BGB, z. B. Diebstahl, beharrliche Arbeitsverweigerung) innerhalb von 2 Wochen nach Bekanntwerden.
+ • Mit Frist von 4 Wochen durch den Azubi bei vollständiger Berufsaufgabe oder Wechsel des Berufsfelds.
+
+ - Anwendungsbereich: Betrieb mit mehr als 10 Arbeitnehmern UND mehr als 6 Monate Betriebszugehörigkeit.
+ - 3 Kündigungsgründe: Personenbedingt (dauerhafte Krankheit), Verhaltensbedingt (Pflichtverletzung nach Abmahnung), Betriebsbedingt (Dringende betriebliche Erfordernisse).
+ - 4 Kriterien der Sozialauswahl (§ 1 Abs. 3 KSchG): 1. Dauer der Betriebszugehörigkeit, 2. Lebensalter, 3. Gesetzliche Unterhaltspflichten, 4. Schwerbehinderung.
+ - Klagefrist: Exakt 3 Wochen nach Zugang der schriftlichen Kündigung muss Kündigungsschutzklage beim Arbeitsgericht erhoben werden!
+
+ Bruttogehalt $ ightarrow$ Steuerpflichtiges Brutto $ ightarrow$ Abzug Lohnsteuer (Steuerklassen I–VI), Solidaritätszuschlag, Kirchensteuer $ ightarrow$ Abzug Sozialversicherung: + 1. Krankenversicherung (14,6 % + Zusatzbeitrag hälftig), 2. Pflegeversicherung, 3. Rentenversicherung (18,6 % hälftig), 4. Arbeitslosenversicherung (2,6 % hälftig), 5. Gesetzliche Unfallversicherung (100 % Arbeitgeber!) $ ightarrow$ Nettogehalt. +
+ ++ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
+Rechtsformen (GmbH/AG/KG), Prokura vs. Handlungsvollmacht, BetrVG § 87, PUE-Wert & Green IT.
+ + ++ Unternehmensrechtsformen, Handelsregister, Vollmachten nach HGB (Prokura vs. Handlungsvollmacht), Betriebsverfassung (§ 87 BetrVG Mitbestimmung bei IT-Systemen), Green IT und die Rechenzentrums-Kennzahl PUE. +
+ +| Rechtsform | Mindestkapital | Haftung | Organe / Geschäftsführung |
|---|---|---|---|
| Einzelunternehmung | +Keines | +Unbeschränkt mit Betriebs- und Privatvermögen. | +Inhaber allein | +
| OHG | +Keines | +Alle Gesellschafter unbeschränkt & solidarisch. | +Alle Gesellschafter einzelvertretungsberechtigt | +
| KG | +Keines | +Komplementär: unbeschränkt; Kommanditist: nur bis Einlage. | +Nur der Komplementär | +
| GmbH | +25.000 € (mind. 12.500 € bei Gründung) | +Beschränkt auf Gesellschaftsvermögen. | +Geschäftsführer, Gesellschafterversammlung | +
| AG | +50.000 € | +Beschränkt auf Gesellschaftsvermögen. | +Vorstand (Leitung), Aufsichtsrat (Kontrolle), Hauptversammlung | +
+ - Prokura (§§ 48 ff. HGB, "ppa."): Nur von Kaufleuten erteilbar, zwingend ins Handelsregister einzutragen. Ermächtigt zu allen Arten von gerichtlichen und außergerichtlichen Geschäften eines Handelsgewerbes. Ausnahmen (Prinzipalgeschäfte): Grundstücke verkaufen/belasten, Handelsregistereintragungen, Bilanzen unterzeichnen.
+ - Handlungsvollmacht (§ 54 HGB, "i.V." / "i.A."): Ermächtigt nur zu gewöhnlichen, branchenüblichen Geschäften. Keine Eintragung ins Handelsregister.
+
+ - PUE-Formel: $PUE = \frac{\text{Gesamte Leistungsaufnahme RZ (kW)}}{\text{Leistungsaufnahme IT-Infrastruktur (kW)}}$.
+ - Idealwert: 1,0 (100 % Energie fließt direkt in Rechenleistung). Ältere RZs liegen bei 1,8–2,0; moderne hocheffiziente RZs mit Kaltgang-Einhausung und Freikühlung erreichen PUE 1,15 bis 1,25.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
+Die 50%-Gesamtnote: Projektantrag, 40h-Phasengliederung, Nutzwertanalyse, Dokumentation & Kolloquium.
+ + ++ Die betriebliche Projektarbeit mit anschließender Präsentation und Fachgespräch bildet das Herzstück der Abschlussprüfung und macht 50 % der gesamten Abschlussprüfung Teil 2 aus! +
+ +| Projektphase | Typische Dauer | Kernaktivitäten |
|---|---|---|
| 1. Analyse & Konzeption | +ca. 8 Stunden | +Ist-Analyse, Soll-Konzept, Nutzwertanalyse, Make-or-Buy-Entscheidung, Lastenheft. | +
| 2. Entwurf & Planung | +ca. 8 Stunden | +Pflichtenheft, Netzwerk- und Speicherkonzept, Adressierungsplan, Zeit-/Ressourcenplanung. | +
| 3. Durchführung & Implementierung | +ca. 14 Stunden | +Installation, Konfiguration von Servern/Switches, Scripting, Anbindung Monitoring. | +
| 4. Qualitätssicherung & Test | +ca. 4 Stunden | +Testplan abarbeiten, Funktionstest, Failover-Simulation, Sicherheitsaudit, Abnahme. | +
| 5. Dokumentation & Wirtschaftlichkeit | +ca. 6 Stunden | +Projektdokumentation (max. 15 Seiten), Kundendokumentation, Amortisationsrechnung. | +
+ - Nutzwertanalyse (NWA): Mehrkriterielle Bewertung von Alternativen. Kriterien gewichten (Summe 100 %), Punkte 1–10 vergeben, Teilnutzwerte addieren.
+ - Amortisation: $t_{\text{Amort}} = \frac{\text{Investition}}{\text{Jährliche Einsparung}}$.
+ - Präsentation & Fachgespräch: 15 Min. Vortrag + 15 Min. Fachgespräch vor dem IHK-Prüfungsausschuss.
+
+ Bearbeiten Sie die Aufgaben und vergleichen Sie Ihre Antwort mit dem offiziellen Erwartungshorizont: +
+Simulation unter realen Prüfungsbedingungen nach ZPA Nord-West 2. Auflage: PB 1 (90 Min.), PB 2 (90 Min.) und WiSo (60 Min.) mit Notenrechner.
+ + ++ Ein Unternehmen plant die Ablösung klassischer Desktop-PCs durch eine Virtual Desktop Infrastructure (VDI) mit zentralem Server-Cluster und Thin Clients. +
+ ++ Für das neue Virtualisierungs-Cluster wird ein zentrales SAN mit einem All-Flash-Array beschafft. Es kommen 8 SSDs à 3,84 TB zum Einsatz, konfiguriert als RAID 6 plus 1 globale Hot-Spare-SSD. +
+ ++ Ein Standortnetz mit drei Gebäuden wird über ein OSPF-Single-Area-Design (Area 0) redundant verbunden. +
+ ++ Ein FinTech-Unternehmen stellt seine Sicherheitsarchitektur von einem klassischen Perimeter-Modell auf Zero Trust um. +
+ +Realistische Prüfungssimulation nach der neuen Ausbildungsordnung (AO 2020) für Fachinformatiker aller Fachrichtungen mit Timer, Notenschlüssel & Lösungserklärungen.
Gemeinsame Kernqualifikationen: Verträge, Ergonomie, IPv4/IPv6 Subnetting, BSI-Schutzbedarf, SQL & Trace-Tabellen.
+Gemeinsame Kernqualifikationen: Verträge, Ergonomie, IPv4/IPv6 Subnetting, BSI-Schutzbedarf, BPMN 2.0, Belegsätze & Netzplantechnik.
▶ AP1 Module üben @@ -1001,8 +1001,8 @@Fachrichtungsspezifisch: VLANs & Routing, Active Directory GPO, RAID & SAN-Speicher, Virtualisierung, WiSo & 40h-Projektleitfaden.
- +Fachrichtungsspezifisch: VLANs & Routing, VRT-Netzwerkpläne, Active Directory, RAID & Backup 3-2-1-1-0, Enterprise SQL & 40h-Projektleitfaden.
+ ▶ AP2 FISI Module üben