aiMOOC

Akzeptanzkriterien mit Testfällen verbinden - Anforderungen und Schutzbedarf am IT-Arbeitsplatz - Ausbildung

QR-Code

Einleitung

Du lernst, wie du aus dem Kundenwunsch für einen IT-Arbeitsplatz konkrete Akzeptanzkriterien formulierst und jedem Kriterium aussagekräftige Testfälle zuordnest. Das ist für Fachinformatikerinnen und Fachinformatiker im 1. Ausbildungsjahr wichtig: Eine Lösung ist erst nachvollziehbar übergabefähig, wenn sie nicht nur eingerichtet, sondern anhand vereinbarter Erwartungen überprüft wurde.

Lernziele: Du kannst Anforderungen ermitteln, funktionale und nichtfunktionale Kriterien unterscheiden, den Schutzbedarf nach Vertraulichkeit, Integrität und Verfügbarkeit begründen, positive und negative Tests mit Soll- und Ist-Ergebnis dokumentieren sowie einen fiktiven Übergabeentscheid treffen.

Lernorte unterscheiden: Der KMK-Rahmenlehrplan vom 13.12.2019 beschreibt den Unterricht der Berufsschule. Dort gehören „Arbeitsplätze nach Kundenwunsch ausstatten“ zu Lernfeld 2 (80 Unterrichtsstunden) und „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ zu Lernfeld 4 (40 Unterrichtsstunden) – beide im ersten Jahr. Der betriebliche Ausbildungsrahmenplan ist dagegen Anlage zur Fachinformatikerausbildungsverordnung vom 28.02.2020; er regelt betriebliche Fertigkeiten, Kenntnisse und Fähigkeiten. Dieser Kurs unterstützt beide Lernorte, ist aber weder Prüfungsaufgabe noch amtliche Ausbildungsunterlage und ersetzt keine betriebliche Unterweisung.

Beispielbild eines Computerraums (keine Aufnahme unseres fiktiven Falles). Quelle und Lizenz stehen im Mediennachweis.

Fiktiver Kundenauftrag und nachvollziehbare Anforderungen

Ein vollständig erfundenes Lernbüro

Das erfundene Unternehmen Lernbüro Morgenstern möchte für die erfundene Rolle Sachbearbeitung einen Arbeitsplatz mit einem PC und Bildschirm einrichten. Es gibt keine realen Beschäftigten, Kunden- oder Schülerdaten. Die Testumgebung ist eine isolierte Demo oder Papiersimulation mit den künstlichen Dateien „Entwurf-A“, „Entwurf-B“ und „Testbericht“. Als Auftraggeberin tritt nur die erfundene Rolle Fachabteilung auf.

Das Lernbüro wünscht: ein Gerät mit mindestens 16 GiB Arbeitsspeicher und 512 GB Speicherkapazität, eine Dokumentenablage für Berechtigte, Schutz gegen unbefugtes Lesen, eine nutzbare Bildschirmskalierung, eine nachvollziehbare Wiederherstellung von Testdateien und einen sparsamen Betrieb. GiB bezeichnet 2^30 Byte und GB 10^9 Byte; sie sind nicht austauschbar. Der geforderte Speicherplatz meint die nominelle Laufwerkskapazität; der tatsächlich verfügbare Platz kann geringer sein.

Von der Aussage zur Anforderung

Ein Kundenwunsch ist zunächst die Beschreibung eines Bedarfs. Eine Anforderung legt fest, was erreicht werden soll. Ein Akzeptanzkriterium sagt messbar, woran die Auftraggeberseite erkennt, dass die Anforderung erfüllt ist. Ein Testfall dokumentiert die konkrete Prüfung mit Voraussetzungen, Schritten, Testdaten und erwartetem Ergebnis.

Die Aussage „Der Arbeitsplatz soll schnell sein“ ist nicht testbar. Besser: „Beim Import von 20 synthetischen Textdateien in den Demoordner dauert der Vorgang bei vorher festgelegter Testumgebung höchstens 120 Sekunden.“ Jetzt sind Eingabe, Leistung, Einheit und Grenzwert klar. Ob diese Zahl angemessen ist, wird mit der fiktiven Fachabteilung vereinbart; sie ist keine allgemeine Leistungsnorm.

Anforderungen mit Kennungen

ID	Kundenbedarf	Überprüfbare Anforderung
R01	Arbeitsplatz geeignet	Mindestens 16 GiB RAM und nominell 512 GB SSD laut fiktiver Geräteliste
R02	Vertrauliche Entwürfe schützen	Nur Rolle Sachbearbeitung darf Demoordner „Entwürfe“ lesen
R03	Zugang sicher regeln	Rolle Gast wird bei der Anmeldung an der Demoanwendung abgewiesen
R04	Arbeitsablauf ausreichend schnell	Import von 20 Testdateien in höchstens 120 s
R05	Energiebedarf niedrig halten	Mittlere simulierte Leistungsaufnahme bei der definierten 60-min-Aufgabe höchstens 50 W
R06	Bedienbarkeit verbessern	Die Anzeigeskalierung lässt sich in der Demo auf 125 % einstellen
R07	Arbeitsdateien wiederfinden	Eine zuvor gesicherte künstliche Datei wird in maximal 10 min wiederhergestellt

Alle Zahlen, Rollen, Anforderungen und Grenzwerte sind ausschließlich didaktische Vereinbarungen für diesen Modellfall.

Akzeptanzkriterien und Rückverfolgbarkeit

Kriterien prüfbar formulieren

Ein gutes Kriterium ist eindeutig, nachvollziehbar, für Beteiligte verständlich und anhand von Beobachtungen überprüfbar. Denke in der Folge Anforderung → Akzeptanzkriterium → Testfall → Testbeleg → Entscheidung. Die Rückverfolgbarkeit verhindert, dass Wünsche bei der Übergabe übersehen werden. Der ISTQB-Foundation-Lehrplan erläutert Akzeptanzkriterien als Grundlage für positive, negative und nichtfunktionale Tests; dies ist eine fachliche Orientierung, keine behauptete gesetzliche Pflicht.

Formuliere zum Beispiel für R02: AK02: „Der Demobenutzer Sachbearbeitung öffnet Entwurf-A; der Demobenutzer Gast erhält beim Versuch, Entwurf-A zu öffnen, keinen Lesezugriff.“ So decken zwei Beobachtungen erlaubtes und unerlaubtes Verhalten ab.

Software-Lebenszyklus als Orientierung: Testen ist mit Anforderungen und Übergabe verbunden; die Grafik stammt nicht aus unserem Modellfall.

Eine verbindliche Zuordnung

Anforderung	Akzeptanzkriterium	Testfälle
R01	AK01: Inventarliste weist mindestens 16 GiB RAM und 512 GB SSD aus	TC01
R02	AK02: Rolle Sachbearbeitung darf Entwurf-A lesen; Gast darf ihn nicht lesen	TC02 und TC03
R03	AK03: Login als Gast wird abgewiesen, als Sachbearbeitung angenommen	TC04
R04	AK04: Import von genau 20 Testdateien benötigt höchstens 120 s	TC05 und TC06
R05	AK05: Mittel aus sechs gleich langen, synthetischen 10-min-Leistungswerten höchstens 50 W	TC07
R06	AK06: Skalierung 125 % ist in der Demo auswählbar	TC08
R07	AK07: Wiederherstellung einer künstlichen Datei binnen 10 min gelingt	TC09

Achtung: 7 Anforderungen, 7 Akzeptanzkriterien und 9 Testfälle. Ein Akzeptanzkriterium kann mehrere Testfälle benötigen. Eine bloße Zuordnung sagt noch nichts darüber, ob Tests erfolgreich sind.

Grenzwerte und Negativfälle

Für AK04 empfiehlt sich ein Grenzwerttest: 120 s erfüllt „höchstens 120 s“, 121 s verletzt es. Verwende dabei dieselbe definierte Testumgebung, sonst sind die Ergebnisse nicht vergleichbar. Ein Positivtest prüft berechtigten Zugriff; ein Negativtest prüft die Ablehnung unberechtigten Zugriffs. Ein fehlgeschlagener Negativtest bedeutet hier, dass ein verbotener Zugriff fälschlich gelingt.

Beim Black-Box-Test werden Eingaben und beobachtbare Ausgaben beurteilt, ohne dass der interne Programmcode untersucht werden muss.

Schutzbedarf mit Akzeptanztests verbinden

Drei Schutzziele und ein Modellurteil

Vertraulichkeit bedeutet Schutz vor unberechtigter Offenlegung. Integrität bedeutet Schutz der Korrektheit und Unversehrtheit von Informationen. Verfügbarkeit bedeutet, dass Informationen und Systeme für Berechtigte rechtzeitig nutzbar sind. Das BSI behandelt diese Schutzziele in seiner IT-Grundschutz-Methodik, BSI-Standard 200-2, Abschnitt zur Schutzbedarfsfeststellung. Die Bedarfshöhe wird nach möglichen Schäden begründet; ohne Kontext gibt es keinen universellen Zahlenwert.

Für die erfundene Dokumentenablage gilt im Unterrichtsmodell: Vertraulichkeit hoch (Entwürfe dürften im echten Betrieb nur Berechtigte sehen), Integrität normal (fehlerhafte Demoentwürfe lassen sich kontrolliert ersetzen), Verfügbarkeit normal (ein kurzzeitiger Ausfall beeinträchtigt nur die fiktive Übung). Das ist keine reale Schutzbedarfsfeststellung. Eine echte Einstufung muss mit den Verantwortlichen und geltenden Leitlinien erfolgen.

Illustration der drei Schutzziele, Beschriftung Englisch; die Fallbewertung erfolgt anhand der deutschen Begriffe.

Sicherheitskriterien und sichere Testdaten

AK02 und AK03 betreffen insbesondere Vertraulichkeit. TC03 prüft die technische Zugriffssperre, TC04 die Anmeldung. Für Integrität ergänze beim Üben einen Vergleich einer frei erfundenen Datei vor und nach der Wiederherstellung. Für Verfügbarkeit protokolliere die Wiederherstellungsdauer aus TC09. Tests müssen erwartete und beobachtete Ergebnisse trennen.

Verwende ausschließlich synthetische Dateiinhalte und Demoidentitäten. Kein echter Nutzername, Passwort, Kundenauftrag oder Firmendokument darf in eine Übungsabgabe gelangen. Tests an produktiven Konten oder Netzen bedürfen gesonderter Genehmigung und qualifizierter Aufsicht. Dieser Kurs enthält keine Freigabe zu Arbeiten an elektrischen Anlagen, Kranen, Drucksystemen oder Gefahrstoffen und ersetzt keine Befähigungsnachweise.

Deutschsprachiges Einführungsvideo „IT Grundschutz nach BSI 200 - Teil 1“ von CSBME KAH; ergänzende Erklärung, keine amtliche BSI-Veröffentlichung.

Aus Kriterien vollständige Testfälle erstellen

Die sechs Bausteine

Ein nachvollziehbarer Testfall enthält Kennung, verknüpftes Kriterium, Voraussetzungen, Testdaten, Schritte und Soll-Ergebnis. Beim Ausführen ergänzt du Ist-Ergebnis, Zeitstempel der Übung, Status und gegebenenfalls die Abweichung. Belege sollten keine schutzbedürftigen Daten enthalten. Ein Testfall prüft ein konkretes Verhalten und vermeidet vage Wörter wie „normal“, „schnell“ oder „sicher“ ohne Maßstab.

Feld	Vollständiges Beispiel TC03
Referenz	AK02 – Unberechtigtes Lesen verhindern
Voraussetzung	Isolierte Demo mit erfundenen Rollen Sachbearbeitung und Gast
Eingabe	Gast versucht Datei Entwurf-A zu öffnen
Ablauf	Als Gast anmelden, Demoordner aufrufen, Datei öffnen
Soll	Zugriff abgelehnt; Dateitext nicht sichtbar
Ist	„Zugriff verweigert“, Dateitext unsichtbar
Urteil	bestanden, sofern Demo und Rollenzuordnung dokumentiert sind

Wichtig: Ein Testfall ist nicht dasselbe wie ein einmaliger Testlauf. Derselbe Testfall kann nach Änderungen erneut ausgeführt werden; der konkrete Testlauf erhält ein neues Ergebnisdatum.

Neun Falltests und ihre erwarteten Ergebnisse

Test	Kriterium	Konkrete Prüfung	Soll	Beispieldaten / Ist	Status
TC01	AK01	Inventarliste lesen	RAM mindestens 16 GiB; SSD mindestens 512 GB	16 GiB; 512 GB	bestanden
TC02	AK02	Berechtigt Demoentwurf öffnen	Datei sichtbar	Sachbearbeitung kann lesen	bestanden
TC03	AK02	Als Gast Demoentwurf öffnen	Zugriff verweigert	Zugriff verweigert	bestanden
TC04	AK03	Gast-Login und erlaubten Demo-Login vergleichen	Gast abgelehnt; berechtigte Rolle angenommen	Beide Sollfälle beobachtet	bestanden
TC05	AK04	20 Dateien importieren	Dauer höchstens 120 s	119 s	bestanden
TC06	AK04	Grenzwert mit verzögerter Demo ausführen	121 s überschreitet Grenze	121 s	nicht bestanden
TC07	AK05	Sechs Leistungswerte auswerten	Mittel höchstens 50 W	42; 48; 45; 43; 47; 45 W	bestanden
TC08	AK06	Skalierung auswählen	125 % verfügbar	125 % eingestellt	bestanden
TC09	AK07	Künstliche Datei wiederherstellen	Dauer höchstens 10 min	8 min	bestanden

Lösungsweg zur Energieprüfung: Die sechs gleich langen Zehn-Minuten-Abschnitte ergeben (42 + 48 + 45 + 43 + 47 + 45) W / 6 = 45 W mittlere Leistungsaufnahme. Energie der 60-min-Demo: 45 W × 1 h = 45 Wh = 0,045 kWh. Für eine rein angenommene Jahresnutzung mit 8 h an 220 Tagen ergäben sich 45 W × 8 h × 220 / 1 000 = 79,2 kWh. Das ist eine rechnerische Modellfortschreibung und kein gemessener Jahresverbrauch.

Interpretation von TC06: Da 121 s größer als 120 s ist, wurde das Kriterium AK04 im betreffenden Testlauf verfehlt. Es wäre falsch, die Grenze nachträglich ohne Rücksprache zu ändern. Die Ursache ist zu klären, eine Verbesserung ist zu testen und anschließend muss dieselbe vereinbarte Prüfung wiederholt werden.

Schematischer Überblick über Testmethoden (englische Fachbegriffe); er ergänzt, ersetzt aber nicht die in diesem Kurs definierten Testfälle.

Ergonomie akustisch einordnen

Bei der Abnahme kann zusätzlich die Nutzbarkeit einer Eingabemöglichkeit thematisiert werden. Das folgende Hörbeispiel einer mechanischen Tastatur ist ein illustrativer Medienimpuls und kein normierter Lärm- oder Ergonomietest. Unterscheide individuelle Wahrnehmung von festgelegten Akzeptanzkriterien.

Ton einer Tastatureingabe; Originalaufnahme von Anonimski, Commons CC0 1.0.

Ergebnisbewertung und Übergabeentscheidung

Abdeckung ist nicht Bestehen

Alle 7 von 7 Kriterien besitzen mindestens einen verknüpften Testfall: formale Kriterienabdeckung 100 %. Dennoch bestanden nur 8 von 9 Testläufen, also 88,9 % gerundet. Da TC06 fehlgeschlagen ist, darf die Lernübung nicht so tun, als sei AK04 sicher erfüllt. Die Prozentzahl ersetzt keine risikobezogene Entscheidung: Schon ein einziger schwerer Sicherheitsfehler kann eine Übergabe ausschließen.

Im fiktiven Beispiel wird keine endgültige Abnahme ausgesprochen. Als nächster Schritt wird die Importabweichung dokumentiert, das Verhalten unter gleichen Bedingungen erneut untersucht und das Ergebnis der erfundenen Fachabteilung vorgelegt. Eine spätere Freigabe liegt bei den zuständigen Personen und kann nicht durch dieses Lernmedium erfolgen.

Muster für ein kompaktes Übergabeprotokoll

Element	Dokumentation für den fiktiven Fall
Auftrag	Ein Demoarbeitsplatz Lernbüro Morgenstern
Prüfumgebung	Isolierte Simulation, ausschließlich erfundene Rollen und Daten
Kriterien	AK01–AK07; Zuordnung TC01–TC09
Ergebnis	8 bestanden; 1 nicht bestanden; keine offene Anforderung ohne Testzuordnung
Abweichung	TC06: 121 s bei vereinbarter Obergrenze von 120 s
Nächste Maßnahme	Ursache prüfen, vereinbarte Testumgebung sichern, erneuten Testlauf dokumentieren
Übergabestatus	Offen; kein behaupteter Fach- oder Rechtsfreigabestatus

Die Dokumentation führt Daten, Einheiten und Rollengrenzen transparent auf. Ein Testprotokoll erlaubt Dritten, den Lösungsweg nachzuvollziehen; es dokumentiert keinen rechtsverbindlichen Abnahmeanspruch.

Deutschsprachige Fortsetzung „IT Grundschutz nach BSI 200 - Teil 2“ von CSBME KAH; private Lernhilfe, nicht vom BSI autorisiert.

Interaktive Aufgaben

Quiz: Überprüfe dein Wissen

Warum brauchst du ein Akzeptanzkriterium? (Damit die Erfüllung eines Kundenbedarfs überprüfbar wird) (!Damit jeder Test ohne Sollwert durchgeführt wird) (!Damit die Anforderung im Test verschwindet) (!Damit das Gerät automatisch bestellt wird)

Rückmeldung: Ein Kriterium legt fest, woran die Erfüllung einer vereinbarten Anforderung erkennbar ist.

Welche Aussage passt zu AK04? (Der Import von 20 Testdateien dauert höchstens 120 Sekunden) (!Der Arbeitsplatz soll sehr schnell sein) (!Die Hardware muss besonders modern wirken) (!Die Bedienung soll irgendwie gut sein)

Rückmeldung: Anzahl der Dateien, Zeitgrenze und Einheit machen diese Vereinbarung messbar.

Was prüft TC03? (Ob die Rolle Gast keinen Lesezugriff auf Entwurf-A bekommt) (!Ob die Rolle Gast alle Dateien schreiben darf) (!Ob die SSD genug Kapazität hat) (!Ob der Bildschirm hell genug ist)

Rückmeldung: Ein Negativtest bestätigt hier, dass der verbotene Zugriff tatsächlich verhindert wird.

Wie ist ein Import von 121 Sekunden bei der Grenze von 120 Sekunden zu bewerten? (Das Kriterium ist in diesem Testlauf nicht erfüllt) (!Das Kriterium ist erfüllt weil die Differenz klein ist) (!Die Zeitangabe darf rückwirkend geändert werden) (!Der Test darf nicht dokumentiert werden)

Rückmeldung: Das Wort höchstens schließt Werte über 120 Sekunden aus; die Abweichung muss festgehalten werden.

Was bedeutet Vertraulichkeit? (Nur berechtigte Personen können geschützte Inhalte einsehen) (!Jede Datei muss immer online verfügbar sein) (!Alle Dateien sind vollständig fehlerfrei) (!Jeder Arbeitsplatz benötigt dieselbe Leistung)

Rückmeldung: Vertraulichkeit richtet sich gegen unberechtigte Offenlegung, nicht gegen jeden Ausfall.

Wie viel Energie entsprechen durchschnittlich 45 Watt in einer Stunde? (0,045 Kilowattstunden) (!45 Kilowattstunden) (!450 Kilowattstunden) (!0,45 Kilowattstunden)

Rückmeldung: 45 Watt mal eine Stunde sind 45 Wattstunden und damit 0,045 Kilowattstunden.

Was zeigt die Kriterienabdeckung von 100 Prozent an? (Jedes Kriterium hat mindestens einen zugeordneten Testfall) (!Jeder zugeordnete Test muss bestanden sein) (!Alle Sicherheitsrisiken wurden ausgeschlossen) (!Das System ist verbindlich freigegeben)

Rückmeldung: Eine Zuordnung ist nur Abdeckung; Bestehen erfordert zusätzlich passende Testergebnisse.

Was gehört zu einem dokumentierten Testfall? (Voraussetzungen Testschritte Eingaben und erwartetes Ergebnis) (!Nur der Modellname der Hardware) (!Nur der Preis des Arbeitsplatzes) (!Nur das Datum der Bestellung)

Rückmeldung: Ohne reproduzierbare Vorbedingungen und Soll-Ergebnis lässt sich ein Testlauf kaum nachvollziehen.

Worin unterscheiden sich KMK-Rahmenlehrplan und Ausbildungsordnung? (Der Rahmenlehrplan orientiert den Berufsschulunterricht und die Ausbildungsordnung die betriebliche Ausbildung) (!Beide sind ausschließlich Herstelleranleitungen) (!Der Rahmenlehrplan ist eine persönliche Prüferlaubnis) (!Die Ausbildungsordnung regelt nur YouTube Medien)

Rückmeldung: Für die beiden Lernorte gelten verschiedene abgestimmte Ordnungsmittel.

Was geschieht bei einem nicht bestandenen Test vor einer möglichen Übergabe? (Abweichung dokumentieren Ursache untersuchen und erneute Prüfung planen) (!Fehler verschweigen und Übergabe sofort bestätigen) (!Den Grenzwert ohne Zustimmung ändern) (!Testdaten aus einem echten Kundenkonto kopieren)

Rückmeldung: Ein nachvollziehbarer Fehlerbericht und die erneute abgestimmte Prüfung schützen die Qualität der Übergabe.

Memory

Verbinde jeden Fachbegriff mit genau einer passenden Erklärung.

Akzeptanzkriterium	Überprüfbare Bedingung für die Anerkennung einer Anforderung
Testfall	Festgelegter Ablauf mit Daten und erwartetem Ergebnis
Vertraulichkeit	Schutz gegen unbefugte Kenntnisnahme
Integrität	Erhaltung korrekter und unveränderter Informationen
Verfügbarkeit	Rechtzeitige Nutzbarkeit für Berechtigte
Rückverfolgbarkeit	Nachvollziehbare Verbindung von Anforderung und Prüfbeleg

Drag-and-Drop

Ordne jeder Prüfphase das passende Dokumentationsstück zu.

Passenden Begriff zuordnen	Beschreibung
Kundenwunsch erfassen	Fachabteilung schildert den gewünschten Nutzen
Akzeptanzmaßstab festlegen	Gemeinsame Obergrenze von 120 Sekunden vereinbaren
Testlauf vorbereiten	Isolierte Demo und synthetische Dateien bereitstellen
Istwerte protokollieren	Beobachtete Importdauer in Sekunden notieren
Übergabe beurteilen	Offene Abweichungen mit der Auftraggeberrolle besprechen

Kreuzworträtsel

Gesucht sind einzelne Fachwörter ohne Leerzeichen.

Sollwert	Wie heißt die vorab festgelegte erwartete Messgröße?
Testfall	Wie heißt der dokumentierte Ablauf einer konkreten Prüfung?
Schutzbedarf	Wie heißt die Bewertung erforderlicher Sicherheit für ein Objekt?
Integrität	Welches Schutzziel steht für Korrektheit und Unversehrtheit?
Anforderung	Welches Wort beschreibt eine festgelegte Eigenschaft der Lösung?
Abnahme	Wie heißt die Entscheidung der zuständigen Auftraggeberseite über das Ergebnis?

LearningApps

Ergänzend kannst du nach Lernübungen zum Thema suchen; die Treffer sind nicht Teil der fachlich geprüften Musterlösung.

Lückentext

Ein prüfbarer Kundenwunsch wird als

dokumentiert.

Ein festgelegter und beobachtbarer Maßstab heißt

.

Ein konkreter Prüfablauf mit erwarteter Ausgabe heißt

.

Das Schutzziel gegen unberechtigtes Lesen heißt

.

Die Korrektheit von Informationen wird als

bezeichnet.

Die rechtzeitige Nutzbarkeit für Berechtigte heißt

.

Bei höchstens 120 Sekunden ist der Messwert 121 Sekunden

.

Sechs gleich lange Leistungsabschnitte mit einer Summe von 270 Watt ergeben im Mittel

Watt.

45 Watt über eine Stunde entsprechen

Kilowattstunden.

Im Modell sind sieben von sieben Akzeptanzkriterien mit Testfällen verknüpft, die formale Abdeckung beträgt

Prozent.

Ein Bericht mit tatsächlichen Beobachtungen und Abweichungen heißt

.

Offene Aufgaben

Nutze ausschließlich diesen erfundenen Modellfall, keine betrieblichen Geheimnisse.

Leicht

Kundenwunsch umformulieren: Formuliere für die fiktive Sachbearbeitung drei Wünsche als prüfbare Anforderungen mit jeweils einer Kennung und begründe die gewählten Einheiten.
Positivtest beschreiben: Schreibe TC02 mit Vorbedingung, Demoidentität, Handlung, Soll- und Ist-Ergebnis in eigenen Worten auf.
Schutzziele zuordnen: Erkläre Vertraulichkeit, Integrität und Verfügbarkeit anhand je einer künstlichen Datei und nenne je ein mögliches Schadensszenario.
Beobachtung sichern: Zeichne auf Papier ein Testprotokoll mit den Spalten Test-ID, Kriterium, Soll, Ist, Status und Abweichung.

Standard

Grenzwertfälle ergänzen: Entwickle für den Import einen bestandenen Test mit genau 120 s und einen nicht bestandenen mit 121 s und diskutiere die Vergleichbarkeit.
Berechtigungsmatrix erstellen: Erstelle auf Papier eine Tabelle für die fiktiven Rollen Sachbearbeitung und Gast mit Lesen, Schreiben und Verweigern; leite zwei zusätzliche Negativtests ab.
Energie berechnen: Prüfe die sechs Leistungswerte, rechne Wh und kWh für eine Stunde sowie 220 fiktive Arbeitstage aus und erkläre deine Rundung.
Verknüpfungen auditieren: Vergleiche R01 bis R07 mit TC01 bis TC09 und markiere fehlende oder doppelt belegte Kriterien; erläutere, weshalb Abdeckung nicht mit Bestehen gleichzusetzen ist.

Schwer

Risikobasierten Testplan entwerfen: Priorisiere die Kriterien nach den drei Schutzzielen und begründe, warum ein Sicherheitsfehler trotz hoher Testbestehensquote eine Übergabe verhindern kann.
Fehlerbericht verfassen: Analysiere TC06 aus Sicht von Ursache, Wiederholbarkeit, Abweichungsgrad und Folgetest; verfasse einen fiktiven Fehlerbericht ohne Kundendaten.
Abnahmegespräch simulieren: Spiele zu zweit ein erfundenes Übergabegespräch, lege Messwerte offen und formuliere eine fachlich begründete noch offene Entscheidung.
Testentwurf verbessern: Ergänze für R07 Integritätsnachweis, negative Wiederherstellungssituation und nachvollziehbare Belege; zeige, welche Anforderungen hierzu zusätzlich vereinbart werden müssten.

Lernkontrolle

Begründung: Erkläre anhand AK02, warum ein Kriterium zwei verschiedene Testfälle benötigt, und formuliere die erwarteten Ergebnisse für beide Rollen.
Transfer: Eine Auftraggeberin ersetzt die Importobergrenze vor der Übergabe durch 90 s. Welche Kriterien, Tests und Dokumente müssen in Abstimmung geändert werden?
Schutzbedarfsabwägung: Beurteile, wie sich das Schutzbedarfsurteil verändern könnte, wenn statt synthetischer Entwürfe reale vertrauliche Vertragsdaten verarbeitet würden.
Rechenprüfung: Kontrolliere die sechs 10-min-Leistungswerte, ermittle ihre mittlere Leistung in W und die gesamte Energie in Wh sowie kWh.
Entscheidung: Begründe mit 8 bestandenen und 1 nicht bestandenem Testlauf, warum 100 % Kriterienabdeckung keine 100 % erfolgreiche Abnahme bedeutet.
Lernortvergleich: Ordne Lernfeld 2 und Lernfeld 4 dem KMK-Rahmenlehrplan zu und erkläre den Unterschied zur betrieblichen Ausbildungsordnung.

Lernnachweis

Ein fundierter Lernnachweis besteht aus einer vollständig fiktiven Anforderungsübersicht mit sieben IDs, sieben eindeutig messbaren Akzeptanzkriterien, einer Rückverfolgbarkeitsmatrix, neun reproduzierbaren Testfällen, einem synthetischen Messdatensatz und einer nachvollziehbaren Bewertung. Du lieferst ein Testprotokoll mit Soll-Ist-Abgleich, korrekten Einheiten, ein kurzes begründetes Schutzbedarfsurteil und einen Bericht zum nicht bestandenen TC06. Die reflektierte Entscheidung muss sichtbar von der reinen Kriterienabdeckung unterscheiden und reale Freigaben ausdrücklich offenlassen.

OER und Wikipedia

Amtliche und fachliche Orientierung (abgerufen am 22.10.2026):

KMK-Rahmenlehrplan, Beschluss 13.12.2019, Lernfelder 2 und 4, Berufsschule. Der verlinkte Originaldownload enthält die Lernfeldtexte; er ist keine betriebliche Ausbildungsordnung.
Fachinformatikerausbildungsverordnung, Ausbildungsrahmenplan als Anlage, 28.02.2020, betrieblicher Lernort; aktuelle amtliche Onlinefassung vor praktischer Anwendung prüfen.
BIBB, Fachinformatiker/Fachinformatikerin: Umsetzungshilfe, 2020, berufspädagogische Erläuterung; die Publikation ist CC BY-NC-ND 4.0 lizenziert und hier nur verlinkt.
BSI-Standard 200-2: IT-Grundschutz-Methodik, Schutzbedarfsfeststellung nach Vertraulichkeit, Integrität und Verfügbarkeit; keine Normvolltexte übernommen.
German Testing Board, Certified Tester – Foundation Level, Übersicht der deutschen Lehrplanfassung V4.0.2 (2025).
ISTQB Foundation Level Syllabus V4.0.1, 15.09.2024, Abschnitt Akzeptanzkriterien und Akzeptanztests; fachliche Referenz, keine gesetzliche Freigabe.

Vertiefung aus Wikipedia: Softwaretest, Akzeptanztest, User Story.

Mediennachweise für überprüfte Wikimedia-Commons-Dateien (keine vom Kurs neu erzeugten Medien):

Datei	Quellenbeleg	Urheber	Lizenzbeleg
File:Computer office.jpg	Commons-Dateiseite	Mustysummy	CC0 1.0
File:Software Development Life cycle.png	Commons-Dateiseite	Tazlavi	CC BY-SA 4.0
File:Black box diagram.svg	Commons-Dateiseite	Belbury, basierend auf WiFiLeech	CC BY-SA 4.0
File:CIAJMK1209-en.svg	Commons-Dateiseite	Michel Bakni, abgeleitete Datei	CC BY-SA 4.0
File:Software test methods.svg	Commons-Dateiseite	Marekventur	CC BY-SA 3.0
File:IBM M2 sound.ogg	Commons-Dateiseite	Anonimski	CC0 1.0

Die Commons-Werke werden unverändert unter ihren angegebenen Lizenzen eingebunden. Die Einbettung eines YouTube-Videos ist keine Weiterlizenzierung des Videoinhalts.

Videobelege:

Video-ID und Link	Titel / Quelle	Veröffentlicher	Rechtsstatus
https://www.youtube.com/watch?v=z13Eargjjig	IT Grundschutz nach BSI 200 – Teil 1, 09.08.2022	CSBME KAH	YouTube-Nutzungsbedingungen, Urheberrecht bei Rechteinhabern; nur Plattform-Einbettung
https://www.youtube.com/watch?v=KwQtggPDGGw	IT Grundschutz nach BSI 200 – Teil 2, 09.08.2022	CSBME KAH	YouTube-Nutzungsbedingungen, Urheberrecht bei Rechteinhabern; nur Plattform-Einbettung