ITSIBE

Question

Answer

• Es sollte sichergestellt werden, daß auch bei und nach Veränderungen alle Vorgaben der Informationssicherheit eingehalten werden
• Es sollte Regeln und Prozesse für eine Änderungssteuerung geben (Change-Management)
• Die Änderungssteuerung sollte ein formales Genehmigungsverfahren beinhalten
• Veränderungen sind immer beim IT-Sicherheitsbeauftragten zu beantragen

Question

Answer

• Schadsoftware soll jeder Mitarbeiter beseitigen können
• Mitarbeiter sollten für das Problem von Schadsoftware angemessen sensibilisiert werden
• Beseitigte Schadsoftware muss vom Mitarbeiter an die Landesbehörde gemeldet werden
• Bekannte technische Schwachstellen sollten behoben werden (Patch Management)

Question

Answer

• Aufgaben und Verantwortlichkeiten zum Umgang mit technischen Schwachstellen sollten festgelegt werden
• Patches testen und beurteilen bevor sie eingespielt werden
• Informationen zu Schwachstellen sollten rechtzeitig eingeholt werden
• alle möglichen technischen Schwachstellen müssen im Rahmen von IT-Risikomanagement vorweg dokumentiert werden.

Question

Answer

• Auch Aktivitäten von Administratoren sollten protokolliert werden
• Administratoren sollten nicht in der Lage sein, die Protokolle ihrer eigenen Aktivitäten zu ändern
• Nicht synchron laufende Uhren in den Systemen erschweren die Auswertung von -Protokollinformationen deutlich

Question

Answer

• Der Einsatz von Werkzeugen mit privilegierten Rechten, wie z.B. Netzwerk-Sniffer oder Datenbanktools
• Privilegierte Benutzer; wie System- oder Tool-Administratoren
• alle

Question

Answer

• Mitarbeiter physisch greifen können
• die Nutzung bestimmter Daten
• Zugang zur Küche haben und Zugriff auf den Kühlschrank haben

Question

Answer

• Login+Passwort
• Fingerabdruck-Einlass-System
• Die Möglichkeit der Nutzung eines IT Systems, eventuell mit vorheriger Anmeldung

Question

Answer

• Vor dem Aufspielen neuer oder geänderter Software sollte eine Rollback Strategie existieren
• Nutzen und Risiko einer Software Installation sollten gegeneinander abgewogen werden
• Software sollte nur bei vorliegender Genehmigung installiert werden

Question

Answer

• Benutzerzugangsrechte sollen regelmäßig überprüft werden
• Bei Beendigung der Beschäftigung sollen die Zugangsrechte wieder entzogen werden.
• Für die Zugangsteuerung sollte es eine Richtlinie geben

Question

Answer

• Risiken behandeln
• Risiken bewerten
• Risiken bestimmen
• die Zertifizierung muss im 4then Jahr wiederholt werden

Question

Answer

• Identitätsprüfung – Autorisierung – Rechtezuweisung
• Autorisierung – Rechtezuweisung - Identitätsprüfung
• Identitätsprüfung – Rechtezuweisung – Autorisierung
• Rechtezuweisung – Identitätsprüfung - Autorisierung

Question

Answer

• Ereignisprotokolle sollten regelmäßig überprüft werden
• Da Ereignisprotokolle oftmals personenbezogene Daten enthalten, müssen sie besonders geschützt werden
• Es sollte definiert werden, was protokolliert wird
• Da Ereignisprotokolle möglicherweise Rückschlüsse auf das Arbeitsverhalten von Mitarbeitern erlauben, ist ggf. der Betriebsrat zu beteiligen

Question

Answer

• Definieren, was protokolliert werden soll
• Vorsicht!: Unter Umständen lassen sich Rückschlüsse auf das Arbeitsverhalten von Mitarbeitern machen. Hier sollte der Betriebsrat mit eingeschaltet werden.
• Ereignisprotokolle regelmäßig überprüfen
• Vorsicht!: Ereignisprotokolle enthalten oft personenbezogene Daten besonders schützen

Question

Answer

• Aktivitäten von Admins müssen auch protokolliert werden
• Admins sollten nicht in der Lage sein, eigene Protokolle zu ändern
• Admins müssen gut bezahlt werden
• Nicht synchron gehende Uhren erschweren die Auswertung

Question

Answer

• Die Möglichkeit einen begrenzten Bereich/Sektor/Raum zu betreten
• Nur der Zutritt zum Serverraum

Question

Answer

• Die Dokumentation sollte Informationen zur Durchführung von Backups enthalten
• Dokumentation des gesamten ISMS
• Dokumentation der ISO 27001
• Die Dokumentation sollte Informationen zur Durchführung von Systemneustarts enthalten

Question

Answer

• Sie sollten in einem Softcover getragen werden
• Mitarbeiter, die Mobilgeräte einsetzen, sollten besonders für die Gefahren des Einsatzes dieser Geräte sensibilisiert werden
• Bei Einsatz von Mobilgeräten an öffentlichen Plätzen (z.B. am Flughafen oder in der Bahn) ist besonders auf die Vertraulichkeit zu achten
• Mobilgeräte sollten vor Diebstahl geschützt werden

Question

Answer

• ISO 27005
• BSI Grundschutz 200-3
• ISO 31000
• ISO 9001

Question

Answer

• eine optionale Handlungsempfehlung
• Reaktive Abarbeitung der Sicherheitsmaßnahmen
• eine Norm

Question

Answer

• Reaktiv
• Proaktiv
• Vorausschauend