Stellen Sie einem zuständigen Netzwerk-Administrator folgende Fragen. Sind Sie selbst Netzwerk-Administrator, testen Sie sich selbst.

1. Wie lange benötigen Sie um den (zuletzt benutzten) Switchport eines Rechners zu finden, wenn die MAC-Adresse des Rechners bekannt ist und dieser a) eingeschaltet, b) nicht eingeschaltet ist.
2. Finden Sie heraus, wie viele TCP-Pakete (nur Port 22, outgoing) gestern zwischen 12:17 Uhr und 18:35 Uhr über einen beliebigen Router vermittelt wurden.
3. Welche Datenmenge hat eine bestimmte IP-Adresse im letzten Monat a) insgesamt empfangen, b) aus dem Internet, also ohne die Datenmenge des Firmen-Intranets empfangen.
4. Visualisieren Sie den Datenverkehr, den Ihre Firma innerhalb der letzten 12 Stunden zum/vom Internet generiert hat.
5. Teilen Sie die Visualisierung aus der vorherigen Frage auf die verschiedenen Subnetze Ihrer Firma auf.
6. Wann wurde auf Ihrem/r wichtigsten Router/Switch/Firewall die letzte Konfigurationsänderung durchgeführt, wer hat diese Änderung durchgeführt und wie sah die Konfiguration vor der Änderung aus.

Die Fragen sind zum Teil sehr spezifisch und nicht auf jede Umgebung anwendbar. Aber zumindest zu Frage 1, 4 und 6 sollte jeder Netzwerk-Administrator etwas sagen können. Wenn der Befragte bei Frage 1 b) in einem Aktenorder sucht, sollten Sie misstrauisch werden.

Die Fragen 2 und 3 sind äußerst tückisch. Wenn diese Fragen innerhalb von jeweils 20 Minuten – bei Frage 3 kann es auch länger dauern, da es auf die Größe des Netzes ankommt – korrekt beantwortet werden können, besteht bei Ihrer Netzinfrastruktur, zumindest aus Managementsicht, wahrscheinlich kein Grund zur Sorge. Wenn Sie hingegen auf 4 der 6 Fragen ein Kopfschütteln oder Schulterzucken erhalten, dann sollten Sie mit uns Kontakt aufnehmen.