IHK-Abschlussprüfung Fachinformatiker

a) Netzwerkkomponenten (8 Punkte):

1. Managed Layer-2/3-Switch(es): Zentrale Verteilung aller kabelgebundenen Endgeräte im LAN. Managed-Switches ermöglichen VLAN-Konfiguration, Port-Security und Monitoring.

2. Router / Firewall (UTM): Verbindung zwischen internem LAN und dem Internet. Paketfilterung, NAT, VPN-Terminierung und Schutz vor unautorisierten Zugriffen.

3. WLAN Access Points: Bereitstellung von drahtlosem Netzwerkzugang für mobile Geräte (Laptops, Tablets). Abdeckung aller drei Büroräume.

4. Patch-Panel + Strukturierte Verkabelung (Cat 6a/7): Ordnungsgemäße, skalierbare Verkabelungsinfrastruktur. Ermöglicht saubere Kabelführung und einfache Wartung im Serverraum.

b) Switch-Port-Berechnung (4 Punkte):

→ Mindestens 31 Switch-Ports werden benötigt. In der Praxis empfiehlt sich ein 48-Port-Switch oder zwei 24-Port-Switches (mit Reserve).

c) Vorteile von VLANs (4 Punkte):

1. Sicherheit durch Netzsegmentierung: Durch die Trennung in VLANs (z. B. Büro-VLAN, Server-VLAN, Drucker-VLAN) wird verhindert, dass Broadcast-Traffic ungehindert das gesamte Netz erreicht. Gezielte Zugriffskontrolle zwischen den Segmenten ist möglich.

2. Performance-Optimierung: VLANs reduzieren die Broadcast-Domäne. Dadurch wird der Netzwerkverkehr effizienter, da Broadcasts nur innerhalb des jeweiligen VLANs weitergeleitet werden.

d) VPN-Absicherung (4 Punkte):

•IPsec oder WireGuard: Verwendung eines starken Verschlüsselungsprotokolls (z. B. IKEv2/IPsec mit AES-256) für die Site-to-Site-VPN-Verbindung.

•Zertifikatsbasierte Authentifizierung: Statt reiner Pre-Shared Keys werden X.509-Zertifikate zur gegenseitigen Authentifizierung der Standorte eingesetzt.

•Perfect Forward Secrecy (PFS): Aktivierung von PFS, damit vergangene Sitzungen nicht durch einen späteren Schlüsselkompromiss entschlüsselt werden können.

•Firewall-Regeln: Nur die für den Geschäftsbetrieb nötigen Ports/Protokolle werden über den VPN-Tunnel zugelassen.

a) CREATE TABLE (6 Punkte):

CREATE TABLE Ticket (
    TicketNr      INT PRIMARY KEY AUTO_INCREMENT,
    Titel         VARCHAR(200) NOT NULL,
    Beschreibung  TEXT,
    Prioritaet    ENUM('niedrig', 'mittel', 'hoch', 'kritisch') 
                  NOT NULL DEFAULT 'mittel',
    Status        ENUM('offen', 'in_bearbeitung', 'geloest', 'geschlossen') 
                  NOT NULL DEFAULT 'offen',
    ErstelltAm    DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
    ErstelltVon   INT NOT NULL,
    ZugewiesenAn  INT,
    FOREIGN KEY (ErstelltVon) 
        REFERENCES Mitarbeiter(MitarbeiterNr),
    FOREIGN KEY (ZugewiesenAn) 
        REFERENCES Mitarbeiter(MitarbeiterNr)
);

b) Offene Tickets mit Zuweisungsname (5 Punkte):

SELECT 
    t.TicketNr,
    t.Titel,
    t.Prioritaet,
    m.Name AS ZugewiesenAn
FROM Ticket t
LEFT JOIN Mitarbeiter m 
    ON t.ZugewiesenAn = m.MitarbeiterNr
WHERE t.Status = 'offen'
ORDER BY 
    FIELD(t.Prioritaet, 'kritisch', 'hoch', 'mittel', 'niedrig'),
    t.ErstelltAm ASC;

Hinweis: LEFT JOIN, da ZugewiesenAn NULL sein kann (Ticket noch nicht zugewiesen). Alternativ zu FIELD() kann ein CASE-Ausdruck verwendet werden.

c) Offene Tickets pro Abteilung (4 Punkte):

SELECT 
    m.Abteilung,
    COUNT(t.TicketNr) AS AnzahlOffeneTickets
FROM Mitarbeiter m
JOIN Ticket t 
    ON m.MitarbeiterNr = t.ZugewiesenAn
WHERE t.Status = 'offen'
GROUP BY m.Abteilung
ORDER BY AnzahlOffeneTickets DESC;

a) Strategy-Pattern (6 Punkte):

Das Strategy-Pattern ist ein Verhaltensmuster (Behavioral Pattern), das es ermöglicht, eine Familie von Algorithmen zu definieren, sie zu kapseln und austauschbar zu machen. Der Algorithmus kann unabhängig vom nutzenden Client variiert werden.

Eignung für das Projekt: Jedes Dateiformat (CSV, JSON, XML) erfordert eine andere Verarbeitungslogik. Durch das Strategy-Pattern wird jede Verarbeitungslogik in eine eigene Klasse gekapselt. Neue Formate (z. B. YAML) können ergänzt werden, ohne bestehenden Code zu ändern (Open/Closed-Principle).

UML-Klassendiagramm:

b) Drei Teststufen (6 Punkte):

1. Unit-Test (Modultest):

Testen einzelner Methoden/Klassen isoliert. *Beispiel:* Testen der Methode CsvParser.parse() mit einer bekannten CSV-Eingabe und Vergleich des Ergebnisses mit dem erwarteten Datenobjekt.

2. Integrationstest:

Testen des Zusammenspiels mehrerer Komponenten. *Beispiel:* Testen, ob der FileProcessor die richtige Parser-Strategie auswählt und die Datei korrekt vom Einlesen bis zur Rückgabe der geparsten Daten verarbeitet.

3. Systemtest / Abnahmetest:

Testen der gesamten Anwendung aus Benutzersicht. *Beispiel:* Upload einer CSV-, JSON- und XML-Datei über die Benutzeroberfläche und Überprüfung, ob alle Formate korrekt verarbeitet und die Ergebnisse angezeigt werden.

c) Black-Box vs. White-Box (3 Punkte):