Mögliche Prüfungsfragen

Question

Answer

• Risiken zu identifzieren
• Neue Marktchancen zu finden
• Das Unternehmenswachstu zu fördern
• Risiken einzustufen

Question

Answer

• FTP (File Transfer Protocol)
• SNMP (Simple Network Management Protokol)
• SMTP (Simole Mail Transfer Protokol)
• HTTPS (Hypertext Transfer Protocol Secure)

Question

Answer

• Regelmäßige Schulungen der Mitarbeiter
• Vernachlässigung der Dokumentation
• Investition in moderne Technologien
• Erhöhung der IT Kosten

Question

Answer

• die Schnittstellen zu ausgelagerten Prozessen einschließen
• die relevanten Standorte, Prozesse und Informationswerte abgrenzen.
• sämtliche Informationssysteme des Konzerns umfassen.
• eine Begründung für ausgeschlossene Anforderungen enthalten.

Question

Answer

• Ihre Anforderungen können Einfluss auf das ISMS haben.
• Sie sind ausschließlich im SoA zu dokumentieren.
• Sie sind nur externe Parteien wie Kunden und Aufsichtsbehörden.

Question

Answer

• Kriterien für die Risikobewertung und -akzeptanz festgelegt werden.
• die Eintrittswahrscheinlichkeit ausschließlich quantitativ gemessen wird.
• die Ergebnisse als dokumentierte Information verfügbar sind.
• Informationssicherheitsrisiken identifiziert, analysiert und bewertet werden

Question

Answer

• Ergebnisse der interne Audits
• Status von Korrekturmaßnahmen
• Einzelne Asset-Inventarlisten ohne ISMS-Bezug
• Ergebnisse der Überwachung und Messung der ISMS-Leistung

Question

Answer

• Auswahl geeigneter Maßnahmen unter Berücksichtigung von Anhang A.
• dokumentierte Begründung für ein eventuelles Nichtanwenden von Maßnahmen.
• einen genehmigten Risikobehandlungsplan.
• dass ausschließlich Maßnahmen aus Anhang A zulässig sind.

Question

Answer

• Dokumente müssen stets versioniert und freigegeben werden.
• Archivierung ist optional und in der Norm nicht erwähnt.
• Zugriffe, Verteilung, Aufbewahrung und Schutz sind zu steuern.

Question

Answer

• ausschließlich auf Prozessebene definiert werden.
• nicht aktualisiert werden, wenn sich Risiken ändern.
• messbar oder bewertbar sein.
• unabhängig von der Informationssicherheitspolitik festgelegt werden.

Question

Answer

• konformitäts- und wirksamkeitsorientiert sein.
• unabhängig und objektiv durchgeführt werden.
• nur durchgeführt werden, wenn Nichtkonformitäten festgestellt wurden.
• Ergebnisse und Maßnahmen als dokumentierte Information festhalten.

Question

Answer

• Operative Maßnahmen sind nur in Notfällen anzuwenden.
• Outsourcing/Cloud als ausgelagerte Prozesse ist zu steuern.
• Änderungen am ISMS sind geplant durchzuführen.
• Kriterien für die Prozessdurchführung sind festzulegen.

Question

Answer

• Messungen müssen die Wirksamkeit von Maßnahmen adressieren.
• Es sind Methoden zum Überwachen, Messen, Analysieren und Bewerten festzulegen.
• Es sind keine Aufzeichnungen erforderlich.
• Es sind ausschließlich technische Metriken zulässig.

Question

Answer

• Es enthält die ausgewählten Maßnahmen und ihren Anwendbarkeitsstatus.
• Es ersetzt die Risikobehandlungsentscheidung.
• Es dokumentiert Begründungen für Nichtanwendung.
• Es muss gepflegt und aktuell gehalten werden

Question

Answer

• Ursachen sind zu ermitteln.
• Auswirkungen sind zu prüfen und ggf. zu korrigieren.
• Wiederauftreten ist durch geeignete Korrekturmaßnahmen zu verhindern.
• Ein Verweis im Auditbericht genügt als Maßnahme.

Question

Answer

• Die oberste Leitung stellt sicher, dass Verantwortlichkeiten zugewiesen und kommuniziert sind.
• Nur der ISB (CISO) darf Verantwortung tragen.
• Befugnisse sind optional.
• Zuweisungen sind als dokumentierte Information zu bewahren.

Question

Answer

• Erforderliche dokumentierte Informationen verfügbar und geeignet sind.
• Lenkung (Verteilung, Zugriff, Aufbewahrung, Schutz, Aufbewahrungsfrist) sichergestellt ist.
• Erstellung, Aktualisierung (Kennzeichnung, Format, Freigabe) gesteuert werden.
• Nachweise (Aufzeichnungen) als dokumentierte Information zu bewahren sind.

Question

Answer

• Überwachung und Review von Lieferantenleistungen.
• Anforderungen an Informationssicherheit in Vereinbarungen.
• Ausschluss von Cloud-Diensten vom ISMS-Scope.
• Festlegung von Verantwortlichkeiten für ausgelagerte Prozesse.

Question

Answer

• Kompetenzanforderungen sind festzulegen und nachzuweisen.
• Bewusstsein über ISMS-Politik, eigene Beiträge und Folgen mangelnder Konformität ist sicherzustellen.
• Nur neue Mitarbeitende benötigen Informationssicherheitsschulungen.
• Dokumentierte Nachweise zur Kompetenz sind zu bewahren, wo zutreffend.

Question

Answer

• Alle Maßnahmen sind zwingend anzuwenden.
• Neue Themen wie Bedrohungsaufklärung und Cloud-Nutzung sind adressiert.
• Die Maßnahmen sind thematisch in organisatorisch, personenbezogen, physisch, technologisch gruppiert.
• Maßnahmenauswahl erfolgt risikobasiert und ist im SoA zu begründen.