IHK Subnetting Master

Schluss mit Binär-Rechnen: Lerne die Schrittweiten-Methode für volle Punktzahl in der Prüfung!

🟢 Azubi
0 XP
Gelöste Aufgaben 0
Serie (Streak) 🔥 0
Trefferquote -%

Der goldene IHK-Schummelzettel (ohne Binärmurks)

In der Berufsschule lernt man oft: „Schreibe 32 Nullen und Einsen auf und mache ein bitweises UND.“
Mach das in der AP1 AUF KEINEN FALL! Das dauert 3–5 Minuten pro Aufgabe und führt garantiert zu Leichtsinnsfehlern. In der IHK-Prüfung rechnet man stattdessen mit der Schrittweite (Magic Number) im Kopf in unter 30 Sekunden.

1

Das "aktive" Oktett finden

Jede Subnetzmaske besteht aus 4 Oktetten. 3 davon sind fast immer 255 (festes Netz) oder 0 (reine Hosts). Suche das eine Oktett, das "dazwischen" liegt:

255.255.240.0 (/20) ➜ 3. Oktett ist aktiv!
255.255.255.224 (/27) ➜ 4. Oktett ist aktiv!
2

Schrittweite berechnen

Die Schrittweite (Größe jedes Subnetzes) ist immer:

Schrittweite = 256 − Maskenwert

Beispiele:

  • Maske .224 ➜ 256 − 224 = 32
  • Maske .240 ➜ 256 − 240 = 16
  • Maske .192 ➜ 256 − 192 = 64
  • Maske .252 ➜ 256 − 252 = 4
3

Vielfache bilden & Netz finden

Finde das größte Vielfache der Schrittweite, das kleiner oder gleich dem Oktett der gesuchten IP ist:

IP: 192.168.1.85 /27 (Schrittweite 32)
Vielfache: 0, 32, 64, 96, 128...
➜ 85 liegt zwischen 64 und 96!
Netz-ID: 192.168.1.64
4

Restliche Werte sofort ablesen

Sobald du das Netz hast, ist der Rest ein Kinderspiel:

Netzadresse: Gefundenes Vielfaches (z.B. .64)
Nächstes Netz: Netz + Schrittweite (z.B. 64 + 32 = .96)
Broadcast: Nächstes Netz minus 1 (z.B. .95)
Erster Host: Netz + 1 (z.B. .65)
Letzter Host: Broadcast − 1 (z.B. .94)
Nutzbare Hosts: 2Hostbits − 2 (bei /25–/30: Schrittweite − 2, z.B. 32 − 2 = 30)

🧭 Der interaktive Subnetz-Lotse

Hier begreifst du die Schrittweite statt sie nur zu lesen: Wähle eine Maske — der Strahl zeigt alle Subnetz-Grenzen. Klicke auf ein Subnetz oder verschiebe die Host-IP und beobachte live, wie Netzadresse, Broadcast und Host-Bereich wandern!

🧠 Verstehens-Check: Hast du die 30-Sekunden-Methode drauf?

Bevor du in den Prüfungstrainer gehst: Löse diese 4 Schnellfragen im Kopf. So findest du sofort heraus, ob du den Trick verstanden hast — oder nochmal oben lesen solltest.

Typische IHK-Aufgabe: „Wie viele Bits für X Hosts?“

Häufige Frage: „Eine Abteilung hat 25 Computer, 2 Drucker und 1 Gateway. Welches Subnetz ist optimal?“

A Gesamtzahl Hosts berechnen:
25 PCs + 2 Drucker + 1 Gateway = 28 Hosts.
➔
B + 2 Adressen dazurechnen!
Für Netz-ID & Broadcast: 28 + 2 = 30 Adressen nötig.
➔
C Nächste 2er-Potenz wählen:
16 ist zu klein (16 < 30). Nächste Potenz = 32 (25). Also 5 Hostbits!
➔
D Präfix bestimmen:
32 − 5 = /27
(Maske: 255.255.255.224, 30 nutzbare Hosts, 2 Puffer)

🔬 Das Bit-Labor: Subnetting auf Bit-Ebene verstehen

Eine IPv4-Adresse ist für den Computer kein Text mit Punkten, sondern eine 32-Bit lange Kette aus Nullen und Einsen.
Hier siehst du genau, wie die Bits aufgeteilt sind, wie die Trennlinie (Netz vs. Host) funktioniert und warum das letzte gesetzte Bit die Schrittweite bestimmt!

Netzwerk-Bits (1): Bleiben fixiert
Host-Bits (0): Frei für Endgeräte
Die Trennlinie (Mauer)

Bitweises Rechnen: Was der Router im Chip macht

💡

Der Aha-Effekt: Warum bestimmt das letzte Bit die Schrittweite?

Schau dir die 8 Bits des aktiven Oktetts an. Jedes Bit hat von links nach rechts einen festen Wert:

Bit 1128
Bit 264
Bit 332
Bit 416
Bit 58
Bit 64
Bit 72
Bit 81

Wenn deine Subnetzmaske z.B. /27 ist, bedeutet das im 4. Oktett: 3 Einsen (1 1 1 0 0 0 0 0).
Das 3. Bit hat die Wertigkeit 32. Genau darum springt jedes Netz um 32 weiter!
Und der Maskenwert ist schlicht die Summe: 128 + 64 + 32 = 224.

🎮 Interaktiver 8-Bit Klick-Rechner

Klicke auf die Bits, um sie ein- oder auszuschalten, und beobachte, wie sich der Dezimalwert berechnet:

Dezimalwert: 0 0
Aufgabentyp:
⏱️ PROBEPRÜFUNG AP1

IHK-Subnetting Schnelltest

Bist du fit für die Prüfung? Simuliere die reale IHK-Situation:

  • 📌 10 Prüfungsaufgaben quer durch alle IHK-Aufgabentypen
  • ⏱️ 15 Minuten Zeitlimit (ca. 1,5 Min. pro Aufgabe – genau wie in der AP1)
  • 📊 Offizieller IHK-Notenschlüssel mit detaillierter Fehleranalyse
  • 💡 Keine Hilfen während des Tests – echte Prüfungssimulation

ℹ️ Hinweis: Die Probeprüfung deckt nur den Subnetting-Teil ab; Netzanalysen geben Teilpunkte pro richtigem Feld (die IHK vergibt ebenfalls Teilpunkte, aber nach eigenem Schema).

Interaktiver Subnet-Inspektor mit Rechenweg

Gib eine beliebige IPv4-Adresse und Subnetzmaske/CIDR ein. Der Rechner zeigt dir Schritt für Schritt, wie man das Ergebnis ohne Taschenrechner in der Prüfung ermittelt!

IHK-Referenztabellen & 2er-Potenzen

Die wichtigsten 2er-Potenzen (Auswendig können!)

💡 Selbsttest: Tippe eine Karte an — der Wert verschwindet. Rechne im Kopf und tippe erneut, um zu prüfen!

2⁰1
2¹2
2²4
2³8
2⁴16
2⁵32
2⁶64
2⁷128
2⁸256
2⁹512
2¹⁰1024
2¹¹2048
2¹²4096
2¹⁶65536

💡 Interaktiv: Klicke auf eine Zeile — rechts unten im grünen Kasten siehst du sofort eine echte Beispielrechnung mit genau diesem Präfix!

CIDR Subnetzmaske Aktives Oktett Schrittweite Subnetze (pro /24 bzw. /16) Nutzbare Hosts (2H − 2) Typischer IHK-Verwendungszweck
/30 255.255.255.252 4. Oktett (252) 4 64 2 Punkt-zu-Punkt Router-Links (Transfernetz)
/29 255.255.255.248 4. Oktett (248) 8 32 6 Kleine Serverfarmen, DMZ-Router
/28 255.255.255.240 4. Oktett (240) 16 16 14 Kleine Filiale, Management-Netz
/27 255.255.255.224 4. Oktett (224) 32 8 30 Klassische Abteilung (z.B. HR, Buchhaltung)
/26 255.255.255.192 4. Oktett (192) 64 4 62 Mittlere Abteilung, Etagennetz
/25 255.255.255.128 4. Oktett (128) 128 2 126 Große Abteilung, halbes /24 C-Netz
/24 255.255.255.0 3. Oktett (Oktettgrenze) 1 (Oktettgrenze) 1 254 Standard-Büronetz (Klasse C Basis)
/23 255.255.254.0 3. Oktett (254) 2 (im 3. Oktett) 128 (pro /16) 510 Zusammengefasste Firmennetze (Supernetting)
/22 255.255.252.0 3. Oktett (252) 4 (im 3. Oktett) 64 (pro /16) 1.022 Campus-Netze, WLAN-Gästenetze
/21 255.255.248.0 3. Oktett (248) 8 (im 3. Oktett) 32 (pro /16) 2.046 Große Schulungszentren, Universitäten
/20 255.255.240.0 3. Oktett (240) 16 (im 3. Oktett) 16 (pro /16) 4.094 Großunternehmen
/16 255.255.0.0 2. Oktett (Oktettgrenze) 1 (Oktettgrenze) 1 65.534 Klasse B Basisnetz

Private IPv4-Adressbereiche (RFC 1918) – Ständige Prüfungsfrage!

Klasse A Privat

10.0.0.0 bis 10.255.255.255

CIDR: 10.0.0.0/8 (1 großes A-Netz, 16,7 Mio. Hosts)

Klasse B Privat

172.16.0.0 bis 172.31.255.255

CIDR: 172.16.0.0/12 (16 B-Netze, 1 Mio. Hosts)

Klasse C Privat

192.168.0.0 bis 192.168.255.255

CIDR: 192.168.0.0/16 (256 C-Netze, je 254 Hosts)

Besondere Adressen

127.0.0.1 ➜ Loopback / Localhost

169.254.x.x ➜ APIPA (DHCP fehlgeschlagen!)

💾 Speichergrößen & Einheiten: kB vs. KiB im Griff haben

In fast jeder AP1 verlangt die IHK Speicherbedarfsrechnungen (z.B. Archivierung, Logfiles, Backups). Hier verliert man leicht Punkte, wenn man 1000 (Dezimal / SI) und 1024 (Binär / IEC) verwechselt!

SI-Präfixe (Dezimal)

kB, MB, GB, TB

Faktor 1.000 (103)

Wann nutzt man das?

  • Übertragungsraten (z.B. 100 Mbit/s, 1 Gbit/s)
  • Festplattenhersteller (Verpackungsangaben)
  • Wenn die Aufgabe explizit kB, MB, GB schreibt
1 kB = 1.000 Byte
1 MB = 1.000 kB = 1.000.000 Byte
IEC-Präfixe (Binär)

KiB, MiB, GiB, TiB

Faktor 1.024 (210)

Wann nutzt man das?

  • Arbeitsspeicher (RAM, Cache)
  • Betriebssysteme (Windows, Linux Dateigrößen)
  • Wenn ein „i“ im Namen steht (Kibi, Mebi, Gibi)
1 KiB = 1.024 Byte
1 MiB = 1.024 KiB = 1.048.576 Byte

🔄 Interaktiver IHK-Einheitenrechner

Gib einen Wert ein und sieh sofort alle Umrechnungen mit den exakten Formeln:

Einheit Typ Wert Rechenweg ausgehend von Bytes

⚔️ Einheiten-Duell: kB vs. KiB

8 schnelle Runden — entscheidet, ob du die 1.000er- und 1.024er-Falle sicher erkennst. Wie viele schaffst du in Folge?

🏥 IHK-Originalaufgabe: Apothekengruppe Curatia

Schritt-für-Schritt-Lösung der Prüfungsaufgabe

Teil a) Speicherbedarf pro Tag in KiB (14 Rechnungen/h à 124 kB)

Schritt 1: Rechnungen pro Tag ermitteln 14 Rechnungen/h × 24 h = 336 Rechnungen pro Tag
Schritt 2: Tagesbedarf in Byte umrechnen (Achtung: 124 kB = 124 × 1.000 Byte!) 336 × (124 × 1.000 Byte) = 336 × 124.000 Byte = 41.664.000 Byte
Schritt 3: In KiB umwandeln (Achtung: geteilt durch 1.024!) 41.664.000 Byte ÷ 1.024 = 40.687,5 KiB
Endergebnis (auf ganze KiB gerundet): 40.688 KiB (kaufmännisch gerundet)

Teil b) Speicherbedarf für 1 Jahr in GiB bei 30% Komprimierung

Schritt 1: Komprimierungsfaktor anwenden (30 % Ersparnis = 70 % verbleibend!) 40.687,5 KiB × 0,70 = 28.481,25 KiB pro Tag
(Falls mit dem IHK-Alternativwert 50.000 KiB gerechnet wird: 50.000 × 0,70 = 35.000 KiB/Tag)
Schritt 2: Jahresbedarf (365 Tage) berechnen 28.481,25 KiB × 365 = 10.395.656,25 KiB pro Jahr
(Mit Alternativwert: 35.000 KiB × 365 = 12.775.000 KiB/Jahr)
Schritt 3: Umrechnung von KiB in GiB (zweimal durch 1.024 teilen!) KiB ÷ 1.024 = MiB ➜ MiB ÷ 1.024 = GiB
10.395.656,25 ÷ 1.024 ÷ 1.024 = 10.395.656,25 ÷ 1.048.576 ≈ 9,914... GiB
(Mit Alternativwert: 12.775.000 ÷ 1.048.576 ≈ 12,183... GiB)
Endergebnis (auf 2 Nachkommastellen gerundet): 9,91 GiB (bzw. 12,18 GiB mit Alternativwert)

📑 AP1 Original-Prüfungsaufgaben: Vollständige Musterlösungen

Hier findest du die exakten Lösungen und Hintergründe zu deinen 8 eingereichten Prüfungsaufgaben aus dem IHK-Katalog. Lerne aktiv: Überlege dir zu jedem Case zuerst deine eigene Antwort, bevor du die Musterlösung aufdeckst!

Bild 1: Netzwerkschnittstelle

Kartenterminal ins Netzwerk integrieren (Letzte mögliche IPv4-Adresse)

Gegeben im Diagramm:
Internet-Router: 172.16.10.1/24 | Konnektor: 172.16.10.10/24 | PC: 172.16.10.25/24
Aufgabe: Konfigurieren Sie die Netzwerkschnittstelle des Kartenterminals mit der letzten möglichen IPv4-Adresse.

🤔 Erst selbst überlegen: Welche IP, Maske, Gateway? → Lösung aufdecken
IP-Adresse: 172.16.10.254 💡 Im Netz /24 (.0 bis .255) ist .255 die Broadcast-Adresse! Die letzte nutzbare Host-IP ist daher .254.
Subnetzmaske: 255.255.255.0 💡 Das Präfix ist überall /24 (24 Einsen = 255.255.255.0).
Standard-Gateway: 172.16.10.1 💡 Das Standard-Gateway ist IMMER die IP des Routers, der das Netz nach außen verbindet (hier der Internet-Router).
Bild 2: Strukturierte Verkabelung

Netzwerkdose für das Kartenterminal auswählen & begründen

Gegeben:
Im Verkaufsraum gibt es zwei RJ45-Doppeldosen: Verkauf - 3/4 und Verkauf - 5/6.
Im Netzwerkschrank sieht man das Patchfeld und den Switch mit Patchkabeln verbunden.

🤔 Erst selbst überlegen: Welche Dose würde du wählen? → Begründung aufdecken
Auswahl: Anschluss 5 oder 6 an der Dose Verkauf - 5/6

Begründung für die volle Punktzahl (3 Punkte):

Auf dem Foto des Netzwerkschranks ist deutlich zu erkennen, dass auf dem Patchfeld die Ports 1 bis 4 unbelegt (nicht gepatcht) sind. Erst ab Port 5 bis 12 sind Patchkabel eingesteckt, die eine Verbindung zum Switch herstellen.
Würde man die Dose Verkauf - 3/4 nutzen, hätte das Kartenterminal keine physikalische Verbindung zum Switch und könnte weder PC, Konnektor noch Router erreichen.

Bild 3: Datenbankmodellierung

ER-Modell in CHEN-Notation (Medikament, Wirkstoff, Lieferant)

Die IHK-Vorgaben:
1. Ein Medikament kann aus mehreren Wirkstoffen bestehen.
2. Ein Wirkstoff kann in mehreren Medikamenten verwendet werden. ➜ n:m Beziehung!
3. Ein Lieferant kann mehrere Medikamente liefern, aber ein Medikament wird immer von einem Lieferanten geliefert. ➜ 1:n Beziehung!
4. Die Dosierung des Wirkstoffs im Medikament soll abgebildet werden.

Lieferant LID NameL
1
liefert
n
Medikament PZN NameM Lagerbestand Preis Datum
n
enthält / besteht aus Dosierung
m
Wirkstoff WID NameW
✅ Lösung prüfen: Zeichne zuerst selbst die Kardinalitäten & Schlüssel ein → Kernpunkte aufdecken

💡 Die 3 IHK-Kernpunkte für die 8 Punkte:

  1. Primärschlüssel unterstreichen: Bei Medikament ist PZN unterstrichen, bei Wirkstoff muss WID unterstrichen sein, bei Lieferant z.B. LID.
  2. Kardinalitäten richtig zuordnen: Lieferant (1) ─── liefert ─── (n) Medikament und Medikament (n) ─── enthält ─── (m) Wirkstoff.
  3. Die Falle mit der „Dosierung“: Die Dosierung gehört weder allein zum Medikament noch allein zum Wirkstoff, sondern hängt als Beziehungsattribut (Ellipse) direkt an der Raute besteht aus / enthält!
Datenschutz & IT-Sicherheit

Erhöhte Sicherheitsanforderungen bei elektronischer Gesundheitskarte (eGK)

🤔 Erst selbst überlegen: Warum sind Gesundheitsdaten besonders schützenswert? → Antwort aufdecken

1. Warum unterliegt das Einlesen von Patientendaten erhöhten Sicherheitsanforderungen?

Patientendaten sind Gesundheitsdaten und damit extrem sensible Daten der Privatsphäre. Ein unbefugter Zugriff, Abfluss oder eine Manipulation kann für den Patienten gravierende Folgen haben: Diskriminierung (z.B. bei Bewerbungen oder Versicherungsabschlüssen), Stigmatisierung im sozialen Umfeld, finanziellen Schaden oder falsche medizinische Behandlungen bei Datenverfälschung.

2. Rechtliche Grundlagen (Nenne mind. eine davon):

  • DSGVO Art. 9: „Verarbeitung besonderer Kategorien personenbezogener Daten“ – verbietet grundsätzlich die Verarbeitung von Gesundheitsdaten, es sei denn, es liegen strenge gesetzliche Ausnahmen (z.B. Heilbehandlung) vor.
  • BDSG § 22: Ergänzung zur DSGVO für besondere Kategorien personenbezogener Daten in Deutschland.
  • SGB V (§§ 306 ff.): Regelungen zur Telematikinfrastruktur (TI) und sicheren Übertragung im Gesundheitswesen.
  • § 203 StGB: Gesetzliche ärztliche und apothekerliche Schweigepflicht (Verletzung von Privatgeheimnissen).
Projektmanagement & Planung

Zieldefinition nach dem SMART-Prinzip im IT-Projektauftrag

1. Die 5 Kriterien des SMART-Prinzips im Detail

In Prüfungsszenarien der IHK (insbesondere in Situationsaufgaben zur Projektinitiierung, Lastenheft-Erstellung und Qualitätssicherung) verlangen die Prüfer die methodisch präzise Definition von Projektzielen. Jedes Ziel muss alle 5 Dimensionen erfüllen:

Kriterium Bezeichnung Prüfungskriterium & Fragestellung
S Spezifisch (Specific) Was genau soll erreicht werden? Eindeutige, präzise Beschreibung des Liefergegenstands oder Zielzustands ohne Interpretationsspielraum.
M Messbar (Measurable) Woran wird der Erfolg erkannt? Definition quantitativer Leistungskennzahlen (KPIs: Sekunden, Prozent, Stückzahl, Euro) oder eindeutiger Prüfkriterien.
A Akzeptiert / Attraktiv (Achievable / Accepted) Ist das Ziel für alle Stakeholder (Kunde, Management, Projektteam) erstrebenswert und wird es aktiv mitgetragen?
R Realistisch (Realistic) Ist das Ziel mit den verfügbaren Ressourcen (Budget, Zeitrahmen, Personal, Technologie) im vorgegebenen Zeitfenster tatsächlich machbar?
T Terminiert (Time-bound) Bis wann genau muss das Ziel erreicht sein? Verbindlicher, kalendarischer Endtermin (Stichtag oder Meilenstein), keine relativen Floskeln.

2. IHK-Klausurbeispiel: Zieltransformation (Von Mangelhaft zu SMART)

„Wir müssen die Serverleistung und die WLAN-Abdeckung im Unternehmen zeitnah verbessern, damit die Mitarbeiter zufrieden sind.“
Deine Aufgabe: Formuliere dieses Ziel SMART-konform um — erst selbst schreiben, dann vergleichen!

✅ Meine SMART-Formulierung mit der Musterlösung vergleichen
❌ Mangelhafte Formulierung (0 Punkte)

„Wir müssen die Serverleistung und die WLAN-Abdeckung im Unternehmen zeitnah verbessern, damit die Mitarbeiter zufrieden sind.“

  • Nicht spezifisch (welche Server, welche Standorte?)
  • Nicht messbar (keine Latenzwerte, kein Durchsatz, keine messbare Zufriedenheit)
  • Nicht terminiert („zeitnah“ ist kein verbindlicher Termin)
✅ SMART-konforme Formulierung (Volle Punktzahl)

„Installation von 8 Wi-Fi 6 Access Points am Standort Hamburg bis zum 15. Oktober 2026, sodass bei Volllast von 200 mobilen Endgeräten eine Mindest-Netto-Bandbreite von 75 Mbit/s pro Arbeitsplatz garantiert ist.“

  • S: 8 Wi-Fi 6 APs am Standort Hamburg
  • M: Mindestens 75 Mbit/s Netto bei 200 Clients
  • A & R: Technisch erprobt, vom Standortleiter genehmigt
  • T: Verbindlicher Stichtag: 15. Oktober 2026
Kryptografie & IT-Sicherheit

Asymmetrische E-Mail-Verschlüsselung (Anwalt ➔ Mandant)

Aufgabenstellung aus der IHK-Klausur:

„Ein Anwalt hat von einem Mandanten per E-Mail einen öffentlichen Schlüssel für die Einrichtung einer sicheren Kommunikation erhalten und bittet Sie um Unterstützung bei der Verwendung.
ba) Beschreiben Sie die Vorgehensweise bei der asymmetrischen Verschlüsselung und Entschlüsselung zur Übertragung von E-Mails vom Anwalt zum Mandanten.
Nennen Sie einen Vorteil und einen Nachteil der asymmetrischen Verschlüsselung im Vergleich zu einer symmetrischen Verschlüsselung.“

🤔 Erst selbst überlegen: Mit welchem Schlüssel verschlüsselt/entschlüsselt der Anwalt? → Ablauf & Musterlösung aufdecken

Ablaufskizze: Asymmetrische E-Mail-Verschlüsselung

Verschlüsselt wird stets mit dem Public Key des Empfängers; entschlüsselt exklusiv mit dem Private Key des Empfängers.

1. Absender (Anwalt)
Verschlüsselung mit Public Key

Der Anwalt verfasst die E-Mail im Klartext. Sein E-Mail-Client verschlüsselt die Nachricht mit dem 🔓 Public Key des Mandanten.

Klartext ➔ 🔒 Chiffrierung ➔ Geheimtext
2. Übertragung (Internet)
Sicherer Transport

Die E-Mail wird als unlesbarer Ciphertext (Geheimtext) über Mailserver und das Internet transportiert.

7f8a9e4b2c1d0... (Unlesbar für Hacker/Provider)
3. Empfänger (Mandant)
Entschlüsselung mit Private Key

Der Mandant empfängt die Mail. Sein lokaler Client entschlüsselt sie mit seinem streng geheimen 🔑 Private Key des Mandanten.

Geheimtext ➔ 🔓 Dechiffrierung ➔ Klartext

ba) Ausführliche Musterlösung (IHK-Prüfungsstandard):

  1. Schlüsselaustausch: Der Mandant erzeugt ein Schlüsselpaar (Public Key und Private Key). Er übermittelt seinen öffentlichen Schlüssel (Public Key) an den Anwalt (z.B. per Mail oder Keyserver). Sein privater Schlüssel verbleibt streng geheim auf seinem Gerät.
  2. Verschlüsselung beim Anwalt: Der Anwalt verfasst die vertrauliche Nachricht. Das E-Mail-Programm des Anwalts verschlüsselt die Nachricht mit dem öffentlichen Schlüssel des Mandanten. Hieraus resultiert ein unlesbarer Geheimtext (Ciphertext).
  3. Übertragung: Die verschlüsselte E-Mail wird über das öffentliche Netzwerk übertragen. Dritte können den Inhalt nicht einsehen.
  4. Entschlüsselung beim Mandanten: Der Mandant öffnet die E-Mail. Sein E-Mail-Programm entschlüsselt die Nachricht unter Verwendung seines geheimen privaten Schlüssels (Private Key), der durch ein Passwort geschützt auf seinem Rechner liegt. Der Klartext wird wiederhergestellt.

Vorteile und Nachteile (Asymmetrisch vs. Symmetrisch):

Eigenschaft Asymmetrische Verschlüsselung (z.B. RSA) Symmetrische Verschlüsselung (z.B. AES-256)
Vorteil (IHK-Punkt) Lösung des Schlüsselverteilungsproblems: Der öffentliche Schlüssel kann über unsichere Kanäle frei verteilt werden; kein geheimer Vorab-Austausch nötig. Extrem hohe Geschwindigkeit: Geringer Rechenaufwand, bis zu 1.000× schneller als asymmetrische Verfahren; ideal für große Datenmengen.
Nachteil (IHK-Punkt) Hohe Rechenkomplexität & langsam: Komplexe modulare Potenzrechnungen; für Massendatenübertragung ungeeignet. Schlüsselverteilungsproblem: Wie gelangt der geheime Schlüssel abhörsicher zum Empfänger, bevor verschlüsselt werden kann?
Schlüsselanzahl 2 Schlüssel pro Teilnehmer (Public + Private Key). Skaliert linear: 2·n Schlüssel. 1 gemeinsamer Schlüssel pro Kommunikationspaar. Skaliert quadratisch: n·(n−1)/2 Schlüssel.
Praxis-Lösung Hybride Verschlüsselung (PGP, S/MIME, TLS): Die Daten werden symmetrisch mit einem temporären Session-Key (AES) verschlüsselt. Bei PGP/S/MIME wird nur der Session-Key asymmetrisch mit dem Public Key des Empfängers übertragen; TLS 1.3 handelt den Session-Key stattdessen per (EC)DHE aus und authentisiert den Server per digitaler Signatur!
Projektmanagement nach DIN 69900

Netzplan-Klausuraufgabe: Website-Aufbau der Anwaltskanzlei (Aufg. 3 aa & 3 ab)

Aufgabenstellung aus der IHK-Klausur (9 Punkte):

„Sie werden beauftragt, einen Netzplan für den Aufbau der Website der Anwaltskanzlei zu erstellen. Es gibt bereits einen Entwurf, den Sie vervollständigen sollen.
aa) Tragen Sie die fehlenden FAZ, FEZ, SAZ, SEZ, GP und FP in den nebenstehenden Plan ein.
ab) Nennen Sie die Vorgänge des kritischen Pfads.“

🤔 Erst selbst rechnen: Trage FAZ, FEZ, SAZ, SEZ, GP, FP selbst ein → Vollständige Lösung aufdecken

Vollständige Berechnungstabelle aller 10 Vorgänge:

Vorgang Beschreibung Dauer Vorgänger FAZ FEZ SAZ SEZ GP FP Kritisch?
A Kickoff Meeting 2 – 0 2 0 2 0 0 JA
B Kundenanforderungen erfassen 25 A 2 27 2 27 0 0 JA
C Design & Konzeptentwicklung 32 B 27 59 35 67 8 8 NEIN
D Content-Erstellung 40 B 27 67 27 67 0 0 JA
E Webentwicklung 70 C, D 67 137 67 137 0 0 JA
F SEO Optimierung 15 E 137 152 138 153 1 1 NEIN
G Cloud Server auswählen 8 B 27 35 143 151 116 0 NEIN
H Cloud Server mieten 2 G 35 37 151 153 116 116 NEIN
I Testen & Qualitätssicherung 16 E 137 153 137 153 0 0 JA
J Website-Launch 4 F, I, H 153 157 153 157 0 0 JA

ab) Lösung: Die Vorgänge des kritischen Pfads:

Kritischer Pfad: A ➔ B ➔ D ➔ E ➔ I ➔ J

Gesamte Projektdauer: 2 + 25 + 40 + 70 + 16 + 4 = 157 Stunden.
Begründung für die volle Punktzahl: Der kritische Pfad umfasst all jene Vorgänge, deren Gesamtpuffer exakt GP = 0 beträgt (bzw. FAZ = SAZ und FEZ = SEZ). Eine zeitliche Verzögerung in einem dieser 6 Vorgänge verlängert unweigerlich das gesamte Projekt.

IPv4-Subnetting & Host-Adressierung

Die „Vorletzte IP-Adresse“-Falle: Kanzlei-Druckstation (192.168.100.0/26)

Aufgabenstellung aus der IHK-Klausur (2 Punkte):

„In der Kanzlei wurde entschieden, dass die Multifunktionsgeräte per LAN in das Netzwerk eingebunden werden. Das Multifunktionsgerät mit dem Namen ‚Druckstation 1‘ kann von den PCs im Netzwerk nicht erreicht werden.
Die letzte mögliche IP-Adresse im Netz wird für das Gateway genutzt. Daher soll die vorletzte für ‚Druckstation 1‘ genutzt werden.
Ergänzen Sie die nachfolgende Grafik mit der vorletzten möglichen IP-Adresse im Netz, damit ‚PC 1‘ und ‚PC 2‘ das Multifunktionsgerät nutzen können.“

✅ Lösung aufdecken (mit Grafik & Fallen-Erklärung)
Netzadresse: 192.168.100.0/26
🖥️
PC 1
192.168.100.21
🖥️
PC 2
192.168.100.42
🖨️
Druckstation 1
192.168.100.61
(Vorletzte nutzbare IP)
🌐
Default Gateway
192.168.100.62
(Letzte nutzbare IP)

💡 Warum ist .61 richtig und warum stolpern viele über .62 oder .63?

Schritt 1: Subnetzgrenzen bestimmen
Netzadresse: 192.168.100.0/26 (Maske: 255.255.255.192).
Schrittweite = 256 − 192 = 64.
Nächstes Subnetz startet bei 192.168.100.64.
➜ Broadcast-Adresse: 192.168.100.63 (Reserviert für Rundsendungen, darf KEINEM Host zugewiesen werden!).

Schritt 2: Nutzbare Hosts ermitteln
Der nutzbare Host-Bereich reicht von 192.168.100.1 bis 192.168.100.62.

Schritt 3: Den Fragentext exakt lesen (Die 2 typischen Fallen)
  • Falle A: Man denkt, die Broadcast-Adresse .63 sei die „letzte IP“, und hält .62 fälschlicherweise für die „vorletzte“. Falsch! Die Aufgabenstellung spricht explizit von der „letzten möglichen IP-Adresse im Netz“ – das bedeutet die letzte für Endgeräte konfigurierbare (nutzbare) Host-IP!
  • Falle B: Man berechnet korrekt, dass .62 die letzte nutzbare IP ist, überliest aber, dass diese für das Gateway reserviert ist, und die Druckstation die VORLETZTE erhalten soll!
Schlussrechnung:
- Letzte nutzbare IP = 192.168.100.62 (Gateway / Router)
- Vorletzte nutzbare IP = 192.168.100.62 − 1 = 192.168.100.61 (Druckstation 1)!

📅 Netzplantechnik nach DIN 69900

Meistere die Vorwärts- und Rückwärtsrechnung, Pufferzeitberechnungen (GP & FP) und die Bestimmung des kritischen Pfads direkt am interaktiven Klausur-Netzplan.

FAZ
ID
FEZ
D
GP
FP
SAZ
–
SEZ

DIN 69900 Knoten-Standard (Legende):

  • FAZ: Frühester Anfangszeitpunkt (Vorwärts)
  • FEZ: Frühester Endzeitpunkt (FAZ + Dauer)
  • D: Dauer des Vorgangs in Zeiteinheiten
  • GP: Gesamtpuffer (SAZ − FAZ oder SEZ − FEZ)
  • FP: Freier Puffer (min(FAZ Nachfolger) − FEZ)
  • SAZ: Spätester Anfangszeitpunkt (SEZ − Dauer)
  • SEZ: Spätester Endzeitpunkt (Rückwärts, min(SAZ))

Interaktiver Klausur-Netzplan: Website-Aufbau (Kanzlei)

Fülle die leeren Knoten G, H, F, I, J eigenständig aus oder blende die Musterlösung ein.

Schritt 1 / 12 Start bei Vorgang A (Kickoff)
0
A
2
2
0
0
0
2
➔
2
B
27
25
0
0
2
27
➔
27
C
59
32
8
8
35
67
➔
67
E
137
70
0
0
67
137
➔
F
15
➔
J
4
27
D
67
40
0
0
27
67
➔
I
16
G
8
➔
H
2
➔ führt zu J
🔍 Detail-Inspektor (Klicke auf einen beliebigen Knoten im Netzplan oben)

Vorgang E: Webentwicklung

Kritischer Pfad (GP = 0)
1. Vorwärtsrechnung (FAZ & FEZ)
...
2. Rückwärtsrechnung (SAZ & SEZ)
...
3. Pufferzeiten (GP & FP)
...

1. Warum MAX bei der Vorwärtsrechnung?

Die Baustellen-Regel:
Wenn zwei Arbeiten parallel laufen müssen (z.B. Maler braucht 32h, Trockenbauer braucht 40h), kann der Folgebetrieb erst anfangen, wenn beide fertig sind. Der Langsamste bestimmt den Starttermin!
FAZ(E) = max(FEZ_C, FEZ_D) = max(59, 67) = 67.

2. Warum MIN bei der Rückwärtsrechnung?

Die Anschluss-Regel:
Wenn von einem Vorgang mehrere Nachfolger abhängen, muss er fertig sein, bevor der eiligste Nachfolger spätestens starten muss! Wartet man länger, wird der eiligste Nachfolger verzögert.
SEZ(B) = min(SAZ_C, SAZ_D, SAZ_G) = min(35, 27, 143) = 27.

3. Unterschied GP vs. FP an echtem Beispiel

Vorgang G (Cloud Server auswählen):
- GP = 116h: G darf sich um 116h verzögern, ohne den Launch (157h) zu gefährden.
- FP = 0h: Da H direkt bei 35h starten soll, verschiebt jede Verschiebung von G sofort den Start von H!
FP = FAZ(H) − FEZ(G) = 35 − 35 = 0h.

4. Der Kritische Pfad (Null Toleranz)

Der kritische Pfad verbindet alle Knoten mit GP = 0 und FP = 0.
A (2h) ➔ B (25h) ➔ D (40h) ➔ E (70h) ➔ I (16h) ➔ J (4h).
Gesamtdauer = 157 Stunden. Auf dieser Kette existiert kein einziger Tag Pufferzeit.

🎓 AP1 Master-Akademie: 9 Kernmodule & 45 Prüfungsaufgaben

Umfassendes Prüfungstraining nach aktuellem IHK-Rahmenlehrplan. Löse alle 45 Aufgaben – dein Fortschritt wird automatisch in einer strukturierten JSON-Struktur gespeichert und kann jederzeit exportiert oder validiert werden.

0 / 45
Gelöste Aufgaben
💾 Automatisch im Browser gespeichert