Security_Fragen_91_100

Question

Answer

• Der BCP ist streng vertraulich zu behandeln. Die darin enthaltenen Informationen könnte ein Angreifer verwenden, um Schwachstellen zu identifizieren.
• Pläne zur Sicherstellung des Geschäftsbetriebs müssen regelmäßig getestet und aktualisiert werden, um sicherzustellen, dass sie auf dem neuesten Stand und effektiv sind.
• Die Mitarbeiter, die den BCP im Ernstfall umsetzen sollen, sind regelmäßig einem Stresstest zu unterziehen.
• Der BCP muss inhaltlich stark fokussiert werden (z. B. nur auf die Behandlung von Sicherheitsvorfällen), um erfolgreich zu sein.

Question

Answer

• Die BSI IT-Grundschutzkataloge sind genauso wie ISO/IEC 27001 strukturiert, vertiefen die einzelnen Punkte aber mit konkreten technischen Aspekten.
• Die BSI IT-Grundschutzkataloge ergänzen genau solche Maßnahmen, die in ISO/IEC 27001 nicht berücksichtigt wurden.
• BSI IT-Grundschutz und ISO/IEC 27001 konkurrieren miteinander und schließen sich gegenseitig aus.
• Das IT-Grundschutz-Zertifikat des BSI deckt auch ISO/IEC 27001 mit ab.

Question

Answer

• Die Verfügbarkeit von informationsverarbeitenden Einrichtungen sicherzustellen.
• Das Risiko von Systemabstürzen und Abnahmefehlern zu minimieren.
• Alle neu zu planenden Systeme vor der Abnahme auf Sicherheitsmängel zu evaluieren.
• Die Einhaltung geltender Gesetze zu garantieren.

Question

Answer

• Die Identifikation der anwendbaren Gesetze
• Telearbeitsplätze einzurichten
• Isolation sensibler Systeme
• Regelwerk zur Nutzung von Netzen

Question

Answer

• Ob ein Prozess, ein Verfahren oder eine Maßnahme gemäß der Planung durchgeführt bzw. umgesetzt wurde oder ob die tatsächliche Umsetzung von den Planungsvorgaben abweicht.
• Ob durch einen Prozess, ein Verfahren oder eine Maßnahme die damit verbundenen Ziele auch tatsächlich erreicht wurden.
• Wenn die eingesetzten Ressourcen in einem möglichst optimalen (aber mindestens vertretbaren) Verhältnis zum Ergebnis stehen.
• Keine der oben genannten Antworten trifft zu.

Question

Answer

• weil sich die Gefährdungslage ändert
• weil sich die Zielsetzungen und Prioritäten einer Institution ändern
• weil sich die Prozesse und Strukturen einer Institution ändern
• weil die IT-Sicherheitsbranche ständig neuen Trends unterliegt

Question

Answer

• Mit einem Reifegradmodell können der Grad der Strukturiertheit und das Maß der systematischen Steuerung eines Prozesses bewertet werden.
• Die Anwendung eines Reifegradmodells ist Voraussetzung für den Erwerb eines IT-Grundschutz-Zertifikats.
• Durch Anwendung eines Reifegradmodells wird eine zentrale Forderung der Norm ISO 27001 erfüllt.
• Ein Reifegradmodell kann auf Teilaspekte des ISMS angewendet werden und Defizite bei einzelnen Prozessen abbilden.

Question

Answer

• die Auswertung von IT-Sicherheitsvorfällen
• die IT-Sicherheitsrevision
• ein Audit im Rahmen einer ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz
• Penetrationstests

Question

Answer

• ein Zyklus aus den Schritten Plan, Do, Check und Act
• ein Verfahren zur Definition eines State-of-the-Art-Informationssicherheitsniveaus
• ein auf stetige Verbesserung angelegtes Modell
• ein Modell aus technischen Sicherheitsmaßnahmen

Question

Answer

• die Entwicklung von Sicherheitskonzepten zu koordinieren
• die eingesetzte Sicherheitstechnik zu konfigurieren
• der Leitungsebene über den Stand der Informationssicherheit zu berichten
• Presseanfragen zum den Stand der Informationssicherheit im Unternehmen zu beantworten