IT Grundschutz Praktiker

Question

Answer

• Sie bilden den in der Strukturanalyse dokumentierten Informationsverbund mithilfe der It-Grundschutz Bausteine ab
• Sie entwerfen die Sicherheitsarchitektur des betrachteten Informationsverbundes
• Sie merken Zielobjekte, die nicht geeignet modelliert werden können, für eine Risikoanalyse vor
• Sie prüfen, welche It-Grundschutz Bausteine für den betrachteten Informationsverbund relevant sind

Question

Answer

• Angaben zur spezifischen Gefährdungslage
• Beschreibungen zu Standard Sicherheitsmaßnahmen
• Verweise auf weiterführende Informationen
• Sicherheitsanforderungen zu einem gegebenen Sachverhalt

Question

Answer

• Der Baustein SYS.1.1 Allgemeiner Server ist nur dann anzuwenden, wenn es keinen betriebssystemspezifischen Baustein für einen Server gibt
• Neben dem Baustein SYS.1.1 allgemeiner Server ist immer auch der zutreffende Betriebssystemspezifischen Baustein anzuwenden
• Wenn es spezielle Bausteine für Server -Anwendungen gibt, muss der betriebssystemspezifische Baustein nicht angewendet werden
• für Virtualisierungsserver müssen neben dem Baustein (SYS.1.5.) sowohl der Baustein SYS.1.1 Allgemeiner Server als auch der zutreffende Betriebssystemspezifische Baustein angewendet werden

Question

Answer

• Wenn zu der Anforderung geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt sind
• Wenn der Gesprächspartner ihnen glaubhaft versichert hat, dass es bislang zu keinem Sicherheitsproblem auf dem betreffenden IT-System, gekommen ist
• Wenn es eine umfangreiche Dokumentation zu den Schutzvorkehrungen für das betreffende IT-System gibt
• Wenn sowohl im Interview mit einem für das IT-System Zuständigen als auch bei einer Stichprobenartigen Überprüfung keine Sicherheitsmängel festgestellt wurden

Question

Answer

• Sie streichen die Anforderung
• Sie dokumentieren diese als entbehrlich, da ihre Umsetzung nicht mehr wirtschaftlich ist
• Sie dokumentieren diese als nicht erfüllt, und merken ggf an,dass geprüft werden muss, ob Maßnahmen zur Behebung dieses Defizits angesichts der kurzen Einsatzzeit des IT-Systems noch angemessen sind