Skill-Module

Aus Auswirkung und Dringlichkeit eine Priorität P1–P4 ableiten und den richtigen Eskalationsweg wählen.

Ein Wartungsfenster über Zeitzonen hinweg festlegen, umrechnen und sauber ankündigen.

Die fünf Cron-Felder lesen und schreiben — Minute, Stunde, Tag, Monat, Wochentag inklusive Sonderzeichen.

Cron, Skripte und Workflow-Automation für wiederkehrende Aufgaben einsetzen.

Programmierlogik, Regex-Basics und einfache Zeitsteuerung als Azubi-Einstieg in die Automatisierung.

Mit Regex Muster in Text finden — Anker, Zeichenklassen, Quantoren, Gruppen und Flags.

Ticket-Lebenszyklus, Klassifizierung und Priorisierung, SLA/OLA verstehen und anwenden.

Professionell, deeskalierend und klar kommunizieren — mündlich wie schriftlich.

PC-Komponenten benennen, typische Defekte erkennen und per Sichtdiagnose eingrenzen.

Geschäftsprozesse, Rollen im IT-Betrieb und Datenschutz-Grundbegriffe der DSGVO verstehen.

Benutzer, Rechte, Prozesse, Dienste und Logs am Client verstehen und lesen.

Fernwartung sicher durchführen und sauber an Second-Level eskalieren.

Eine Schicht am Service Desk: 6 Tickets triagieren, erstdiagnostizieren und eskalieren.

Prüfungsähnliche Mixed-Aufgaben quer durch alle IHK-Lernfeld-Cluster — Ergebnis mit Erklärungen, kein Pass/Fail-Zwang.

Log-Formate erkennen, nach Severity filtern und aus Zeitstempeln und Meldungen die Ursache eingrenzen.

Aus einer Verfügbarkeitsklasse (99,9 % …) die erlaubte Ausfallzeit pro Jahr, Monat und Woche ableiten.

docker-compose.yml lesen und bauen — services, ports, volumes, environment, depends_on.

Shell, systemd-Dienste, Logs und Dateirechte sicher bedienen.

Images, Container, Compose und Container-Netzwerke verstehen und betreiben.

RAID-Level, ZFS, nutzbare Kapazität und Ausfall-Szenarien einschätzen.

Checks, SLA-Budgets und ein tragfähiges Alerting-Konzept aufbauen.

Logformate, Severity-Stufen und Korrelation zur Ursachenfindung nutzen.

Nutzbare Kapazität von RAID/ZFS-Pools berechnen — Redundanz, Parität und die 80%-Faustregel.

Root-Cause-Analyse eines Dienstausfalls über Logs, Monitoring und Storage.

Ein passendes Ollama-Modell nach RAM, Kontextlänge und Einsatzzweck auswählen.

Aus Textlänge die Tokenzahl ableiten und gegen das Kontextfenster eines Modells prüfen.

Sprachmodelle als Service-Desk-Assistenz regelkonform und datenschutzgerecht nutzen.

Large Language Models realistisch einordnen und regelkonform als Lernhilfe und Werkzeug einsetzen.

LLMs für Skripting und Analyse nutzen und die Risiken (Prompt-Injection, Datenabfluss) beherrschen.

Schichten, Kapselung und Protokoll-Einordnung — den roten Faden jeder Netzwerkdiagnose verstehen.

HTTP-Status und TCP-Port-Erreichbarkeit gezielt testen und Schicht für Schicht eingrenzen.

Aus einer MAC-Adresse über den OUI-Anteil den Gerätehersteller ermitteln und im Netz zuordnen.

Aus einer CIDR-Notation Netz, Broadcast und nutzbare Hosts ableiten — und am Tool gegenprüfen.

IP/Gateway/DNS verstehen und die Diagnosekette bei fehlendem Internet systematisch abarbeiten.

CIDR verstehen, Netz- und Broadcast-Adresse berechnen, Hostanzahl bestimmen.

Rekursive Auflösung, Record-Typen, TTL/Caching und Mail-Records sicher lesen und prüfen.

Default-Gateway, Hop-für-Hop-Weiterleitung und MTR/RTT-Ausgaben sicher interpretieren.

L2-Weiterleitung, MAC-Lerntabelle, Broadcast-Domains und VLAN-Segmentierung verstehen.

Bottom-up, Top-down und Divide-and-Conquer — Störungen strukturiert statt zufällig eingrenzen.

A/AAAA/MX/TXT/NS/CNAME/PTR abfragen und richtig interpretieren — inklusive TTL und Mail-Records.

Mit MTR/Traceroute den Weg zum Ziel sichtbar machen und Paketverlust dem richtigen Hop zuordnen.

Registrierungs- und Zuständigkeitsdaten zu Domains und IP-Bereichen über RDAP strukturiert auswerten.

Abschluss-Szenario — eine reale Störung über die Tool-Stationen MTR, DNS und Ping methodisch lokalisieren.

SPF, DKIM und DMARC einer Domain auslesen, die Mechanismen verstehen und die Policy bewerten.

Subdomains einer Domain aus öffentlichen Quellen sammeln, ohne das Ziel aktiv zu berühren.

Einen Adressblock bedarfsgerecht in unterschiedlich große Subnetze aufteilen — größte zuerst.

Benchmark-Ergebnisse wie Prime-Sieve und Float-Ops lesen und Single- vs. Multi-Core einordnen.

FPS und Dreieckszahl aus dem Render-Benchmark lesen und Flüssigkeit einschätzen.

Ping-Latenz und Jitter aus Messreihen lesen und Verbindungsqualität einschätzen.

Speicher-Bandbreite in GB/s lesen und Schreib- vs. Leseraten richtig einordnen.

Datenträger-Messwerte lesen: warum große Blöcke MB/s zeigen und kleine Blöcke IOPS.

Kodierung von Verschlüsselung trennen und Base64, URL-Encoding und Hex sicher anwenden.

SHA-Familie praktisch nutzen, Prüfsummen vergleichen und Integrität von Echtheit trennen.

Zufall, Zeichenvorrat und Länge richtig wählen — und warum Entropie das einzige Maß ist, das zählt.

Entropie lesen, Zeichenklassen erkennen und Brute-Force-Zeiten realistisch einordnen.

Passwort-Reset sicher durchführen, MFA und Lockout verstehen, Phishing erkennen.

Hashfunktionen verstehen, Kollisionen einordnen, Salting und Passwort-Hashing korrekt einsetzen.

Entropie bewerten, MFA-Faktoren unterscheiden, Hash und Verschlüsselung sauber trennen.

Handshake-Ablauf, TLS-Versionen, Cipher-Suites und HSTS verstehen und prüfen.

Zertifikatsfelder, SAN, Gültigkeit und Key-Usage lesen und bewerten.

Root, Intermediate und Leaf zur Vertrauenskette zusammensetzen und Lücken erkennen.

Absender-Authentifizierung verstehen, Alignment prüfen und Mail-Header lesen.

Einen Certificate Signing Request entschlüsseln, Subject, SAN und Schlüsselparameter kontrollieren.

Header, Payload und Signatur eines JSON Web Tokens entschlüsseln, Claims prüfen und Grenzen kennen.

Prüfen, ob ein privater Schlüssel zu einem Zertifikat passt — über den öffentlichen Schlüssel.

Received-Hops lesen, SPF/DKIM/DMARC-Ergebnisse deuten und Phishing-Indizien erkennen.

TLS-Versionen, Cipher-Suites, Zertifikatsgültigkeit, HSTS und Redirects eines Hosts bewerten.

X.509-Felder, Gültigkeit, SAN, Key-Usage und Aussteller eines Zertifikats sicher interpretieren.

Abgelaufen, Chain-Lücke, Name-Mismatch oder schwache Cipher — den Fehler systematisch eingrenzen.

Leaf, Intermediate und Root zur Vertrauenskette zusammensetzen und Lücken erkennen.