Prxsbch Übungsfragen

Question

Answer

• Integrität
• Verlässlichkeit
• Vertraulichkeit
• Verfügbarkeit

Question

Answer

• Der Geltungsbereich beschreibt die Werte einer Organisation und das Minimum ihres notwendigen Schutzbedarfs.
• Der Geltungsbereich definiert die Mindestanzahl an Mitarbeitern, die notwendig sind, um eine Zertifizierung nach ISO/IEC 27001 erlangen zu können.
• Der Geltungsbereich ist die Bewertung und Auswahl von Maßnahmen zur Behandlung von Informationssicherheitsrisiken.
• Der Geltungsbereich kann die gesamte Organisation, bestimmte Teile davon, wie z. B. einzelne Standorte (durch geografische Abgrenzung) oder nur einzelne Abteilungen, umfassen.

Question

Answer

• Die tatsächliche Umsetzung der Maßnahme oder des Prozesses entspricht genau der ursprünglichen Planung.
• Die mit der Maßnahme oder dem Prozess verbundenen Ziele werden auch tatsächlich erreicht.
• Die für die Maßnahme oder den Prozess eingesetzten Ressourcen stehen in einem möglichst optimalen Verhältnis zum Ergebnis.
• Die Kosten für die Maßnahme oder den Prozess sind korrekt budgetiert.

Question

Answer

• Um Möglichkeiten der Einflussnahme auf künftige Gesetze identifizieren zu können.
• Um auf ihre Einhaltung hinzuwirken und diese sicherzustellen.
• Um besonders sensible Systeme von anderen Systemen isolieren zu können.
• Um die korrekte Verwendung von Telearbeitsplätzen sicherzustellen.

Question

Answer

• Anwender-Endgeräte (A.8.1)
• Authentifizierungsinformationen (A.5.17)
• Sichere Authentifizierung (A.8.5)
• Klassifizierung von Informationen (A.5.12)

Question

Answer

• Kontakt zu Behörden
• Informationssicherheit im Projektmanagement
• Kapazitätsmanagement
• Kontakt zu speziellen Interessengruppen

Question

Answer

• Alle neu zu planenden Systeme vor der Abnahme auf Sicherheitsmängel zu evaluieren.
• Den dauerhaften und kontinuierlichen Betrieb informationsverarbeitender Einrichtungen sicherzustellen.
• Das Risiko von Systemabstürzen und Abnahmefehlern zu minimieren.
• Die Einhaltung geltender Gesetze zu garantieren.

Question

Answer

• Alle Maßnahmen haben technischen Charakter und dienen somit der Erhöhung der IT-Sicherheit.
• Die Maßnahmen sind normativ und als solche Bestandteil eines ISMS.
• Durch die Umsetzung aller Maßnahmen wird das maximal mögliche Sicherheitsniveau erreicht.
• Die Maßnahmen sind unverbindliche Vorschläge und sind für den Aufbau eines ISMS nicht relevant.

Question

Answer

• Nichts, Ausschlüsse sind generell unzulässig.
• Einzelne Maßnahmen aus Anhang A.
• Anforderungen aus den Kapiteln 4 bis 10.
• Der gesamte Anhang A.

Question

Answer

• Das Festlegen von Rollen und Verantwortlichkeiten für die Informationssicherheit.
• Die Berücksichtigung der Informationssicherheit in Vereinbarungen mit Lieferanten.
• Die Sicherung von Büros, Räumlichkeiten und Einrichtungen.
• Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen.

Question

Answer

• BSI IT-Grundschutz und ISO/IEC 27001 konkurrieren miteinander und schließen sich gegenseitig aus.
• Das BSI IT-Grundschutzkompendium ergänzt genau solche Maßnahmen, die in ISO/IEC 27001 nicht berücksichtigt wurden.
• Das BSI IT-Grundschutzkompendium ist genauso wie ISO/IEC 27001 aufgebaut, vertieft die einzelnen Punkte aber mit konkreten technischen Aspekten.
• Das BSI IT-Grundschutzkompendium enthält Bausteine, die eine sinnvolle Ergänzung zu den Anforderungen aus ISO/IEC 27001 darstellen können.

Question

Answer

• Risikoeigentümer
• Auswirkungen des Verlusts der Vertraulichkeit
• Einschätzung des geschäftlichen Schadens
• Risikoakzeptanzkriterien

Question

Answer

• Schutz vor physischen und umgebungsbedingten Gefährdungen.
• Überwachung, Überprüfung und Management von Änderungen der Dienstleistungen von Lieferanten.
• Berücksichtigung der Informationssicherheit in Vereinbarungen mit Lieferanten.
• Management der Informationssicherheit in der IKT-Lieferkette.

Question

Answer

• Zugangssteuerung (A.5.31) und Kontakt zu speziellen Interessengruppen (A.5.6).
• Informationssicherheit bei Betriebsunterbrechungen (A.5.29) und IKT-bezogene Vorkehrungen zum Erhalt der Geschäftskontinuität (A.5.30).
• Screening (A.6.1) und Informationssicherheit bei Betriebsunterbrechungen (A.5.29).
• IKT-bezogene Vorkehrungen zum Erhalt der Geschäftskontinuität (A.5.30) und Zugangssteuerung (A.5.31).

Question

Answer

• Zulässige Nutzung von Informationen und anderen damit verbundenen Assets (A.5.10)
• Kennzeichnung von Informationen (A.5.13)
• Verwendung von privilegierten Dienstprogrammen (A.5.11)
• Übertragung oder Transport von Informationen (A.5.14)

Question

Answer

• Übertragbarkeit.
• Maskierung.
• Vertraulichkeit.
• Verschlüsselung.

Question

Answer

• Ob durch einen Prozess, ein Verfahren oder eine Maßnahme die damit verbundenen Ziele auch tatsächlich erreicht wurden.
• Ob ein Prozess, ein Verfahren oder eine Maßnahme gemäß der Planung durchgeführt bzw. umgesetzt wurde oder ob die tatsächliche Umsetzung von den Planungsvorgaben abweicht.
• Ob die eingesetzten Ressourcen in einem möglichst optimalen (aber mindestens verhältnismäßigen) Verhältnis zum Ergebnis stehen.
• Keine der oben genannten Antworten trifft zu.

Question

Answer

• Aus dem internationalen Standard ISO 9001.
• Aus dem internationalen Standard ISO/IEC 20000-1.
• Aus dem britischen Standard BS 7799 bzw. BS 7799-1 und BS 7799-2.
• Aus den deutschen BSI IT-Grundschutzkatalogen.

Question

Answer

• In geplanten Zeitabständen
• Nach jedem Informationssicherheitsvorfall
• Bei jeder Zertifizierung
• Bei Erfassen eines Verbesserungsvorschlags

Question

Answer

• Der Mitarbeiter erhält mit seinem Arbeitsvertrag auch stets ein Notebook.
• Alle Zugangsrechte des neuen Mitarbeiters sind unverzüglich aufzuheben und alle unter seiner Kennung erzeugten Daten unverzüglich zu löschen, wenn er das Unternehmen wieder verlässt.
• Der Mitarbeiter muss vor seiner Anstellung einer Sicherheitsprüfung unterzogen worden sein.
• Der neue Mitarbeiter verpflichtet sich schriftlich, den Kontakt mit Behörden zu pflegen.