Sammlung von Prüfungsfragen aus dem Auditorium:

•	Wann ist es erlaubt, personenbezogene Daten nicht der Zweckbindung entsprechend zu verwenden? Geben Sie hierzu ein konkretes Beispiel an.
•	Beschreiben Sie ein Verfahren zur Sicherung der Integrität von E-Mails.
•	Nennen Sie die Schichten des ISO-OSI-Referenzmodells. Beschreiben Sie eine davon.
•	Erläutern Sie den Unterschied zwischen Daten und Informationen.
•	Nennen Sie die Grundprinzipien des Datenschutzes und erläutern Sie diese.
•	Was ist der Unterschied zwischen Safety und Security?
•	Was muss bei der Weiterverarbeitung von personenbezogenen Daten, die bei der Vertragsabwicklung angefallen sind, beachtet werden?
•	Erklären Sie das Prinzip der Demilitarisierten Zone. Fertigen Sie hierzu eine Skizze an.
•	Welche Sicherheitskonzepte würden Sie bei der Neueinführung einer Chipkarte mit Bezahlfunktion (z.B. Uni-Chipkarte) beachten?
•	Vergleichen Sie die Bestimmungen zur Datenerhebung im LDSG und PolG.
•	Sie haben eine Firewall eingerichtet, die alle eingehenden Verbindungen abblockt. Der Netzwerkverkehr von innen nach außen ist freigegeben. Kann ein Mitarbeiter, der an einem Computer hinter der Firewall sitzt, diesen so kompromittieren, dass dennoch ein Zugriff von außen nach innen möglich ist? Wenn ja, wie kann man sich vor solchen Attacken schützen?
•	Erläutern Sie kurz das Subsidiaritätsprinzip. Geben Sie ein Beispiel für eine Anwendung an.
•	Nennen Sie typische Aufgaben eines Datenschutzbeauftragten.
•	Beschreiben Sie was mit Defense in Depth bei der Gestaltung von Firewall-Sicherheitsstrategien gemeint ist und wofür Sie dies einsetzen würden.