Mögliche Prüfungsfragen

Question

Answer

• Durch sofortige Öffentlichkeitsarbeit
• Durch sofortige Kündigung der betroffenen Mitarbeiter
• Durch schnelles Handeln gemäß dem Notfallbuch
• Durch Ignorieren der Situation

Question

Answer

• weil sich die Prozesse und Strukturen einer Institution ändern
• weil sich die Gefährdungslage ändert
• weil die IT-Sicherheitsbranche ständig neuen Trends unterliegt
• weil sich die Zielsetzungen und Prioritäten einer Institution ändern

Question

Answer

• die Akzeptanz des Sicherheitskonzepts bei der Leitung der Institution
• die Vollständigkeit des Sicherheitskonzepts
• die Aktualität des Sicherheitskonzepts
• den Umfang des Sicherheitskonzepts

Question

Answer

• Ein Reifegradmodell kann auf Teilaspekte des ISMS angewendet werden und Defizite bei einzelnen Prozessen abbilden.
• Durch Anwendung eines Reifegradmodells wird eine zentrale Forderung der Norm ISO 27001 erfüllt.
• Mit einem Reifegradmodell können der Grad der Strukturiertheit und das Maß der systematischen Steuerung eines Prozesses bewertet werden.
• Die Anwendung eines Reifegradmodells ist Voraussetzung für den Erwerb eines IT-Grundschutz-Zertifikats.

Question

Answer

• ausschließlich die in einem Audit nachgewiesene Erfüllung der Basis-Anforderungen
• ein positives Resultat bei der Überprüfung des Audit-Berichts durch das BSI
• die durch Sichtung von Dokumenten und Vor-Ort-Prüfungen begründete Feststellung der erfolgreichen Erfüllung der IT-Grundschutz-Anforderungen durch einen zertifizierten Auditor
• die Unterschrift eines zertifizierten Auditors unter die Selbsterklärung einer Institution, dass sie die IT-Grundschutz-Anforderungen umfassend erfüllt hat

Question

Answer

• die Auswertung von IT-Sicherheitsvorfällen
• Penetrationstests
• die IT-Sicherheitsrevision
• ein Audit im Rahmen einer ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz

Question

Answer

• welches Ziel mit der Kennzahl verfolgt werden soll
• mit welchem Verfahren die Werte eine Kennzahl erhoben werden
• mit welchen Stilmitteln positive und negative Ergebnisse gekennzeichnet werden sollen
• wie die Ergebnisse vor der Leitung der Institution verborgen werden können

Question

Answer

• Regelung der Passwortnutzung
• Protokollierung von Zugriffsrechten
• Strategie zur Kundeaquise
• Verfahren zur Berichterstattung

Question

Answer

• Produktionspläne
• Richtlinien und Verfahren
• Verkaufstrategien
• Marketingpläne

Question

Answer

• Anhang B
• Abschnitt 8
• Anhang A
• Abschnitt 5

Question

Answer

• Technische Kontrollen wie Firewalls
• Risikobewertung- u. behandlung
• Dokumentation von Sicherheitsvorfällen
• Management von physischen Sicherheitsmaßnahmen

Question

Answer

• Bei jeder Änderung
• In regelmäßigen Abständen
• Bei Bedarf
• Vierteljährlich

Question

Answer

• Geschäftsprozesse
• Serverschränke
• IT-Systeme
• Firmenwagen

Question

Answer

• Erfassung der Abhängigkeiten von anderen Assets
• Auf eine sinnvolle Gruppierung von Assets
• Es werden nur materielle / physische Assets erfasst
• Eine gewisse Mindestanzahl von Assets zu erfassen

Question

Answer

• Strukturanalyse
• Modellierung
• Schutzbedarfsfeststellung
• Risikoanalyse

Question

Answer

• Eine Qualitätskontrolle
• Eine Bewertung der Auswirkungen von Betriebsunterbrechungen auf das Unternehmen
• Ein Budgetierung
• Eine Risikoanalyse

Question

Answer

• Vernachlässigung von Sicherheitsfragen
• Konrolle nur der finanziellen Aspekte
• Einmalige Überprüfung der Sicherheitsmaßnahmen
• Regelmäßige Audits der Sicherheitspraktiken

Question

Answer

• Nach Bedarf
• In regelmäßigen Abständen
• Nur nach einem Notfall
• Alle fünf Jahre

Question

Answer

• Mitarbeiterschulung
• Datenbankoptimierung
• Risikobewertung
• Marketingstrategien

Question

Answer

• Iso 27001
• Iso 22301
• GDPR
• BSI Grunschutz Standard 200-4